登录
下载
Skill UI
浏览并发现
6283+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
勒索软件
,共找到
24
条记录
默认排序
最新上传
最多下载
Linux ELF 恶意软件分析
analyzing-linux-elf-malware
mukul975/Anthropic-Cybersecurity-Skills
479
为 Linux 服务器、容器和云环境中的 ELF 恶意软件提供静态和动态分析指南,涵盖头部检查、字符串/指标提取、系统调用追踪,以及使用 Ghidra 逆向工程,帮助调查员确认僵尸网络、挖矿或勒索软件威胁。
查看详情
勒索软件加密机制分析
analyzing-ransomware-encryption-mechanisms
mukul975/Anthropic-Cybersecurity-Skills
105
分析勒索软件的加密算法、密钥管理与文件加密流程,评估解密可行性、定位实现缺陷并辅导恢复或解密工具开发。
查看详情
勒索软件泄密情报
analyzing-ransomware-leak-site-intelligence
mukul975/Anthropic-Cybersecurity-Skills
485
通过监控泄露站点数据、提取受害者与团伙信息并分析趋势,为SOC或威胁分析人员提供行业风险评估和防御参考。
查看详情
勒索软件网络指标分析
analyzing-ransomware-network-indicators
mukul975/Anthropic-Cybersecurity-Skills
156
通过分析 Zeek conn.log 与 NetFlow 数据,识别勒索软件的信标通信、TOR 节点访问、高流量外泄和异常 DNS 查询,输出结构化报告并附带 MITRE 评分,方便安全运营响应。
查看详情
SOC 勒索软件响应手册
building-soc-playbook-for-ransomware
mukul975/Anthropic-Cybersecurity-Skills
174
为SOC团队建立勒索软件响应手册,涵盖检测规则、甄别流程、隔离措施与恢复步骤,并对齐NIST SP 800-61与MITRE ATT&CK。
查看详情
强化 Windows Defender 高级设置
configuring-windows-defender-advanced-settings
mukul975/Anthropic-Cybersecurity-Skills
297
面向企业环境配置 Microsoft Defender for Endpoint 的高级保护设置,涵盖攻击面缩减规则、受控文件夹访问、网络防护与漏洞防护,可通过 Intune/SCCM/GPO 下发策略,强化 Windows 端点抵御勒索或高级恶意软件的能力。
查看详情
勒索软件诱饵文件部署
deploying-ransomware-canary-files
mukul975/Anthropic-Cybersecurity-Skills
236
在关键目录放置诱饵文件,并用 watchdog 监控其读取、修改、重命名与删除行为,通过邮件、Slack、syslog 等通道实时告警,争取勒索软件加密前的响应时间。
查看详情
网络勒索软件前兆探测
detecting-ransomware-precursors-in-network
mukul975/Anthropic-Cybersecurity-Skills
499
利用 Zeek/Suricata/Arkime 与 SIEM 关联规则,识别 Cobalt Strike、Mimikatz、RDP 暴力攻击等网络流量中的勒索前兆,帮助团队在加密前掌握告警并遏制威胁。
查看详情
追踪影子副本删除
hunting-for-shadow-copy-deletion
mukul975/Anthropic-Cybersecurity-Skills
279
监测 vssadmin、WMIC 与 PowerShell 的影子副本操作,通过 EDR 与 SIEM 日志关联分析,主动发现勒索软件前置的影子副本删除行为,并据此提供响应与监控建议。
查看详情
勒索软件蜜罐检测
implementing-honeypot-for-ransomware-detection
mukul975/Anthropic-Cybersecurity-Skills
385
通过部署金丝雀文件、伪装的文件共享和 Thinkst Canary,构建欺骗层,让勒索软件一旦修改诱饵资源就能产生高置信度告警,作为 EDR/日志的早期补充防护。
查看详情
Restic 不可变备份方案
implementing-immutable-backup-with-restic
mukul975/Anthropic-Cybersecurity-Skills
110
基于 restic 和 S3 兼容对象锁构建不可变备份,自动执行完整性校验与恢复测试,确保勒索软件无法删除或篡改备份。
查看详情
OT事件响应行动手册
implementing-ot-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
125
为安全关键的OT/ICS环境制定符合SANS PICERL、IEC 62443 与 NIST SP 800-82 的事件响应行动手册,使SOC、OT工程与厂区运维在勒索软件等安全事件中协调查证、遏制与恢复。
查看详情
1
2
下一页
语言
简体中文
English