登录
下载

Skill UI

浏览并发现 9979+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 加密 ，共找到 154 条记录
默认排序 最新上传 最多下载

云端密码货币挖矿检测

detecting-cloud-cryptomining-activity
mukul975/Anthropic-Cybersecurity-Skills
461
利用 AWS、Azure、GCP 原生安全服务融合 GuardDuty/Defender/SCC 发现、计算异常、网络流量以及容器和无服务器行为，从而识别并响应云端未经授权的加密货币挖矿活动。
查看详情

云环境加密货币挖矿检测

detecting-cryptomining-in-cloud
mukul975/Anthropic-Cybersecurity-Skills
161
本指南为安全团队提供了一套全面的检测方案，用于发现和响应云环境（AWS, Azure）中的未经授权的加密货币挖矿行为。它通过结合成本异常检测、计算资源利用率监控、GuardDuty安全警报以及VPC/流量日志分析等多个信号源，来识别和阻止资源劫持和可疑的挖矿活动。
查看详情

Kerberos日志中检测金票攻击

detecting-golden-ticket-attacks-in-kerberos-logs
mukul975/Anthropic-Cybersecurity-Skills
155
本技能用于在Active Directory的Kerberos日志中检测“金票攻击”迹象。通过分析事件ID 4768、4769等，重点查找加密类型异常（如RC4降级）、票据生命周期异常以及缺少前置TGT请求的服务票据，帮助安全团队进行高级威胁狩猎和事件响应。
查看详情

检测金票假造：Kerberos安全分析

detecting-golden-ticket-forgery
mukul975/Anthropic-Cybersecurity-Skills
256
本技能用于检测Kerberos中的“金票”攻击，这是一种高级威胁，涉及伪造域内访问票据。通过分析Windows事件ID 4769，重点查找RC4加密降级、异常票据生命周期和TGS/TGT请求的不一致性。适用于安全运营中心（SOC）分析师和威胁搜寻人员，用于利用SIEM平台加强凭证窃取检测能力。
查看详情

发现误配的Azure存储安全漏洞

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
319
本工具提供全面的Azure存储账户安全审计框架。可系统检测关键误配置，包括公开可访问的Blob容器、弱加密设置、过于宽松的网络访问规则和缺失的日志。适用于安全合规检查、事件响应和建立存储安全基线。
查看详情

检测票据传递攻击

detecting-pass-the-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
424
本技能旨在提供检测票据传递攻击（PtT）的结构化流程。该攻击是利用窃取的Kerberos票据（TGT/TGS）进行凭证窃取的严重技术。通过在Splunk或Elastic等SIEM平台上关联分析Windows安全事件ID（4768, 4769, 4771），可以发现票据重用、加密降级等异常行为，适用于事件响应和威胁狩猎。
查看详情

网络流量勒索软件前兆检测

detecting-ransomware-precursors-in-network
mukul975/Anthropic-Cybersecurity-Skills
134
本技能旨在在数据被加密前，通过网络流量进行早期勒索软件行为检测。它整合了Zeek、Suricata等网络检测工具和SIEM关联规则，监控整个攻击前置阶段。核心功能包括识别初始访问活动、C2信标、凭证窃取尝试以及数据准备阶段的行为，帮助安全团队进行及时预警和遏制。
查看详情

数据外泄行为检测

hunting-for-data-exfiltration-indicators
mukul975/Anthropic-Cybersecurity-Skills
237
本技能提供了数据外泄（Data Exfiltration）的威胁狩猎方法。通过分析网络流量、DNS查询和云存储上传，旨在检测不正常的数据流、DNS隧道和加密通道滥用，是安全事件响应和防止数据丢失的关键技术。
查看详情

静态数据AES加密实现

implementing-aes-encryption-for-data-at-rest
mukul975/Anthropic-Cybersecurity-Skills
217
本指南详细介绍了如何使用AES-256-GCM模式对静态存储数据进行加密。它涵盖了最佳实践，包括安全密钥派生（使用PBKDF2和Argon2id）、初始化向量（IV/Nonce）的正确管理，以及利用认证加密技术，确保数据完整性和防篡改能力。
查看详情

云工作负载保护实现

implementing-cloud-workload-protection
mukul975/Anthropic-Cybersecurity-Skills
243
本工具用于在云工作负载（如EC2/GCE）上实现全面的工作负载保护（CWPP）。它提供运行时安全控制，用于实时监控进程行为、文件完整性、网络连接和资源利用率，能够检测恶意行为如加密挖矿和反向Shell，适用于建立强大的云安全防御体系和满足合规性要求。
查看详情

零信任设备状态评估

implementing-device-posture-assessment-in-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
331
本指南详细介绍了零信任环境下的设备状态评估方法。它指导用户如何整合来自CrowdStrike ZTA、Intune和Jamf等多个安全平台的端点健康信号，并将其应用于条件访问策略。通过强制实施严格的合规性要求（如磁盘加密、操作系统补丁级别和安全传感器状态），确保只有符合安全标准的设备才能访问企业资源。
查看详情

使用 Ed25519 实现数字签名

implementing-digital-signatures-with-ed25519
mukul975/Anthropic-Cybersecurity-Skills
393
本教程指导如何使用 Ed25519 实现数字签名。Ed25519 是一种基于爱德华曲线的高性能加密算法，提供高安全性和小密钥尺寸，性能优于 RSA 和 ECDSA。学习如何生成密钥对、对文档和代码进行签名，并验证签名，以构建稳健的安全控制。
查看详情
上一页12345678910111213下一页
语言
简体中文
English