软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索勒索软件，共找到 34 条记录

默认排序最新上传最多下载

Windows反勒索软件防御策略

implementing-anti-ransomware-group-policy

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的Windows组策略（GPO）硬化流程，用于防御勒索软件。它通过配置AppLocker、受控文件夹访问和攻击面缩减规则等多层安全机制，旨在阻止恶意软件执行、限制关键文件夹的修改，并有效阻断勒索软件的横向传播。

勒索软件杀毒开关检测与防御

implementing-ransomware-kill-switch-detection

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了检测和防御勒索软件杀毒开关机制的完整技术框架。内容涵盖互斥量（Mutex）、域名和注册表的检测方法。学习如何部署主动互斥量疫苗接种，并通过Sysmon和DNS监控，实现在事件响应和恶意软件分析中的防御能力。

勒索软件恢复流程验证

testing-ransomware-recovery-procedures

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个全面的框架，用于模拟和测试针对勒索软件威胁的灾难恢复计划。它指导用户执行RTO（恢复时间目标）和RPO（恢复点目标）测量、验证干净的备份恢复，并强化安全控制，以确保组织的弹性。本流程用于桌面演习和合规审计，不应用于实时的事件响应。

备份完整性验证与恢复测试

validating-backup-integrity-for-recovery

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的备份可靠性验证框架。它自动化了加密哈希验证、在隔离环境中的模拟恢复测试、检测静默数据损坏（位翻转）以及扫描勒索软件痕迹。在发生重大事件或勒索软件攻击前使用，确保数据可恢复性和合规性。

勒索软件备份恢复策略

conversion-to-physical-monetary-instruments-cash

mukul975/Anthropic-Cybersecurity-Skills

本技能指导构建抗勒索软件的备份架构。它详细介绍了使用扩展的3-2-1-1-0方法论，确保数据在本地、异地、以及不可变存储中的多重备份。核心包括定义RPO/RTO、隔离备份凭证、搭建气隙/不可变存储以及自动化恢复测试，是保障企业数据连续性和安全性的关键流程。

勒索软件泄露网站情报分析

electronic-funds-transfer-wire-transfer

mukul975/Anthropic-Cybersecurity-Skills

用于安全地监控和分析勒索软件泄露网站（DLS）。该技能可提取结构化的受害者数据，追踪黑客组织的活动趋势，并生成特定行业和地理区域的勒索软件风险评估报告，是进行主动威胁情报收集和安全预警的关键工具。

部署诱饵文件检测勒索软件

indicator-removal

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户在关键文件系统部署“诱饵文件”（Canary Files）。这些文件作为监控陷阱，用于实时监测文件系统是否发生未经授权的修改、删除或重命名。通过持续监控这些高价值的“蜜罐”文件，可以有效检测出勒索软件的加密或破坏行为，为传统安全系统提供高可靠性的告警补充。

分析勒索软件加密机制

remote-access-tools

mukul975/Anthropic-Cybersecurity-Skills

本指南深度解析勒索软件使用的加密技术，涵盖AES、RSA、ChaCha20和混合加密方案。内容包括识别加密算法、分析密钥生成与管理模式，以及逆向工程文件加密流程，旨在评估数据解密的可行性，支持数据恢复。

勒索软件加密货币资金流追踪

mukul975/Anthropic-Cybersecurity-Skills

这是一个专业的区块链取证工具，用于追踪勒索软件支付的加密货币资金流向。通过利用主流区块链API，它可以识别钱包集群、追踪资金经过混币器和洗钱工具的路径，并绘制从受害者到最终交易所的完整资金流向图。主要用于法律执法和威胁情报分析。

Linux ELF恶意软件分析

transfer-of-funds

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于分析恶意Linux ELF二进制文件的综合工作流和深度技术指南。内容涵盖了静态分析（读取ELF头、检查熵值、识别字符串）、动态跟踪（使用strace/ltrace监控系统调用和库调用）以及逆向工程（使用GDB）等技术，可用于调查针对Linux服务器和容器的勒索软件、僵尸网络和Rootkit等各种威胁。

语言