软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16567+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索协议监控，共找到 9 条记录

默认排序最新上传最多下载

Suricata网络监控配置指南

configuring-suricata-for-network-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署和配置高性能的Suricata系统，用于网络入侵检测（IDS）和入侵防御（IPS）。内容涵盖了高吞吐量网络链路的多线程包处理、协议感知流量检测（如HTTP、TLS、DNS、SMB）的设置，以及生成结构化的EVE JSON日志，实现与SIEM系统的无缝集成和高级安全事件分析。

SCADA系统网络攻击检测

detecting-attacks-on-scada-systems

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测针对SCADA和工控系统的复杂网络攻击。它专注于识别传统IT安全工具难以发现的异常行为，例如工业协议（如Modbus、DNP3）的中间人攻击、非法命令注入以及数据篡改。核心流程是建立系统正常通信基线，并持续监控网络流量是否存在偏差。

检测AD域控中的DCSync攻击

detecting-dcsync-attack-in-active-directory

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Active Directory中DCSync攻击的检测方法。攻击者滥用域复制协议窃取敏感的密码哈希。检测核心是审计Windows事件ID 4662，监控非域控制器账号对关键目录服务GUID的异常访问，从而有效识别潜在的凭证盗窃行为，适用于威胁狩猎和事件响应。

DNP3协议异常检测

detecting-dnp3-protocol-anomalies

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测SCADA和ICS系统中的DNP3协议异常。它通过深度包检测和机器学习方法，实时监控未经授权的控制命令、协议违规、固件更新尝试以及与网络基线的偏差，是保护能源电网和工业控制网络的重要安全和监控手段。

检测Modbus命令注入攻击

detecting-modbus-command-injection-attacks

mukul975/Anthropic-Cybersecurity-Skills

本模块专为工控系统（ICS/SCADA）环境设计，用于检测Modbus协议的命令注入攻击。通过建立通信基线，实时监控协议流量，识别未经授权的写操作、异常功能码和通信偏差，是应对工业网络安全威胁的关键工具。

检测工控网络Modbus协议异常

detecting-modbus-protocol-anomalies

mukul975/Anthropic-Cybersecurity-Skills

该系统用于检测工业Modbus/TCP 和 Modbus RTU流量中的异常行为。它通过监控功能码、验证寄存器范围、分析时序模式，并结合深度包检测和马尔可夫链模型，识别可疑活动。适用于部署Modbus入侵检测系统（IDS），建立正常轮询基线，以及保护工控环境免受未经授权的命令攻击。

SSL证书生命周期管理自动化

performing-ssl-certificate-lifecycle-management

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在自动化SSL/TLS证书的完整生命周期管理。涵盖从生成CSR、签发、部署到监控、续期和吊销X.509证书的全过程。通过利用Python和ACME协议，可以有效防止因证书过期导致的系统中断，适用于构建自动化PKI和网络安全流程。

多摄像头RTSP转WebRTC流媒体

SharpAI/DeepCamera

本工具利用go2rtc，实现多路摄像头视频流的转码和串流。它能够将标准的RTSP、RTMP等视频源协议，实时转换为低延迟的WebRTC格式。适用于构建专业的实时监控面板、多路视频直播视图或集成异构IP摄像头系统。

隐私合规审查助手

compliance-anthropic

lawve-ai/awesome-legal-skills

为法务团队提供隐私法规合规支持，涵盖GDPR、CCPA/CPRA等主要法规，提供数据处理协议(DPA)审查清单、数据主体请求时限、跨境传输指导和法规监控。不提供法律建议。

1

语言