登录
下载

Skill UI

浏览并发现 6152+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 利用 ，共找到 175 条记录
默认排序 最新上传 最多下载

云平台滥用追踪

hunting-for-living-off-the-cloud-techniques
mukul975/Anthropic-Cybersecurity-Skills
260
提供云服务滥用检测流程，从假设建立、SIEM/EDR 日志查询、分析、验证到报告，帮助快速识别利用 Azure/AWS/GCP/SaaS 进行的 C2、数据中转与渗透行为。
查看详情

注册表持久性狩猎

hunting-for-registry-persistence-mechanisms
mukul975/Anthropic-Cybersecurity-Skills
474
逐步指导如何利用 SIEM、EDR 和威胁情报追踪注册表持久化技术（Run key、Winlogon、IFEO、COM 劫持），分析日志、关联攻击行为，并输出调查与应对建议。
查看详情

云工作负载防护实现

implementing-cloud-workload-protection
mukul975/Anthropic-Cybersecurity-Skills
259
利用 boto3 与 Google Cloud API，在 EC2 和 GCE 实例上实现运行时监控、进程异常检测、文件完整性校验和资源审计，以发现挖矿、反向 shell 及未授权二进制。
查看详情

Fluentd 日志转发配置

implementing-log-forwarding-with-fluentd
mukul975/Anthropic-Cybersecurity-Skills
252
利用Fluentd和Fluent Bit集中收集、过滤、富化并路由日志到Elasticsearch、S3或Splunk，校验配置语法后通过fluent-logger测试事件转发，支撑安全运营与合规要求。
查看详情

OPA Gatekeeper 策略执行

implementing-opa-gatekeeper-for-policy-enforcement
mukul975/Anthropic-Cybersecurity-Skills
323
通过在 Kubernetes 中部署 OPA Gatekeeper，利用 ConstraintTemplate 和 Rego 策略在准入阶段校验/拦截资源请求，帮助实现合规与容器安全控制。
查看详情

特权会话监控实施

implementing-privileged-session-monitoring
mukul975/Anthropic-Cybersecurity-Skills
437
利用 CyberArk PSM 或开源 PAM，构建特权会话录制与监控方案，包含访问架构、录制策略、按键日志、实时预警和合规审计轨迹，为管理员活动提供可追溯记录。
查看详情

基于in-toto的供应链安全

implementing-supply-chain-security-with-in-toto
mukul975/Anthropic-Cybersecurity-Skills
224
利用 in-toto 框架为容器镜像构建建立签名链，记录每一步的材料、产物与签名，便于部署时验证流程是否按预期运行且未经篡改。
查看详情

部署OpenTAXII TAXII服务器

implementing-taxii-server-with-opentaxii
mukul975/Anthropic-Cybersecurity-Skills
359
利用OpenTAXII部署TAXII 2.1服务器，管理STIX 2.1集合和访问控制，并通过Docker化的Medallion实现与SIEM/SOAR的自动化情报指标共享。
查看详情

CyberArk零常驻权限实战

implementing-zero-standing-privilege-with-cyberark
mukul975/Anthropic-Cybersecurity-Skills
142
利用 CyberArk Secure Cloud Access 在 AWS、Azure 和 GCP 上构建时间、权限、审批三位一体的即时权限模型，实施审批、会话监控与自动回收，彻底杜绝常驻权限。
查看详情

钓鱼邮件事件调查

investigating-phishing-email-incident
mukul975/Anthropic-Cybersecurity-Skills
448
通过解析邮件头、引擎扫描 URL 与附件、利用 Splunk/Graph 等定位受影响用户并配合清理操作，完成钓鱼邮件报告的全流程调查。
查看详情

Saviynt 访问再认证

performing-access-recertification-with-saviynt
mukul975/Anthropic-Cybersecurity-Skills
415
在 Saviynt 企业身份云中配置并执行访问再认证活动，利用风险评分与使用分析让审核者按计划或事件驱动审查权限并撤销多余访问，维持 SOX/SOC2/HIPAA 合规性。
查看详情

活动目录林信任攻击

performing-active-directory-forest-trust-attack
mukul975/Anthropic-Cybersecurity-Skills
403
利用 impacket 枚举活动目录林信任、审计 SID 过滤、发现 SID 历史滥用、跨林查找 SID 并验证 Kerberos 跨域票据，帮助红队或审计人员评估信任攻击路径。
查看详情
上一页123...9101112131415下一页
语言
简体中文
English