软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16566+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索威胁态势，共找到 11 条记录

默认排序最新上传最多下载

云安全态势管理

cloud-security-posture

jeremylongshore/claude-code-plugins-plus-skills

该技能自动激活，聚焦云安全态势，覆盖合规校验、渗透测试、威胁建模及企业级生产配置，随时在用户提及云安全态势时提供循序渐进的指导。

DevSecOps安全审计专家

security-auditor

sickn33/antigravity-awesome-skills

本技能模拟DevSecOps领域专家安全审计师的能力。它能够指导用户进行全流程的安全审计，覆盖从威胁建模到漏洞评估的各个环节。功能包括但不限于应用层安全测试（SAST/DAST）、云安全态势管理、零信任架构验证，以及确保系统符合GDPR、HIPAA、PCI-DSS等国际合规标准，确保安全内嵌于整个开发生命周期。

分析勒索软件泄露网站情报

analyzing-ransomware-leak-site-intelligence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套结构化的方法论和Python实现，用于监控和分析勒索软件的泄露网站（DLS）。它帮助安全分析师追踪受害者信息，提取关于攻击者战术的情报，评估特定行业的风险，从而实现主动防御，掌握威胁态势。

使用MISP分析威胁态势

analyzing-threat-landscape-with-misp

mukul975/Anthropic-Cybersecurity-Skills

本工具通过PyMISP查询MISP实例，计算详细的事件统计数据、IOC类型分布、威胁行为者集群和标签趋势。它生成全面的威胁态势报告，可视化时间趋势。适用于安全事件调查、总结主要威胁行为者或恶意软件家族，以及生成专业网络威胁情报报告。

实时事件响应仪表盘构建

building-incident-response-dashboard

mukul975/Anthropic-Cybersecurity-Skills

用于在Splunk、Elastic或Grafana等平台构建实时事件响应仪表盘。它帮助安全运营中心（SOC）分析师和管理层实时掌握事件全局态势，追踪受影响系统、遏制状态、威胁指标传播情况以及完整的响应时间线，支持事件协调和事后报告。

AWS GuardDuty自动化事件响应

detecting-aws-guardduty-findings-automation

mukul975/Anthropic-Cybersecurity-Skills

本方案利用AWS EventBridge和Lambda实现GuardDuty发现的自动化事件响应。当检测到高风险威胁时，系统会自动执行资源的隔离、创建取证快照和发送通知，从而将响应时间从数小时缩短到秒级。适用于构建主动、高效的云安全态势管理和自动化威胁处置流程。

Windows系统持久化机制深度检测

hunting-for-persistence-mechanisms-in-windows

mukul975/Anthropic-Cybersecurity-Skills

这是一份用于威胁狩猎和事件响应的指南，旨在系统性地发现Windows系统上的对手持久化机制。它涵盖了注册表Run/RunOnce键、服务、任务计划程序、WMI事件订阅和COM劫持等关键领域。该流程帮助安全人员主动检测未经授权的后门，增强检测规则，并评估整体安全态势，以应对MITRE ATT&CK技术（T1547）。

账户操纵T1098威胁狩猎

hunting-for-t1098-account-manipulation

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全威胁狩猎，旨在检测网络攻击者利用T1098等技术进行的账户操纵行为。通过分析Windows安全事件日志（如4738、4728），识别异常的组权限变更、特权账户创建或SID历史注入，是进行事件调查和提升安全态势感知的关键方法。

基于MITRE ATT&CK的威胁建模

implementing-threat-modeling-with-mitre-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能指导安全运营中心（SOC）团队使用MITRE ATT&CK框架进行结构化威胁建模。它能帮助用户将对手的战术、技术和程序（TTPs）映射到组织资产上，从而识别关键的检测覆盖漏洞，帮助优先投入防御资源，并提升整体安全态势。适用于风险评估、红蓝对抗演练和合规性规划。

行业威胁态势评估工具

performing-threat-landscape-assessment-for-sector

mukul975/Anthropic-Cybersecurity-Skills

该工具用于对特定行业（如金融、医疗、能源等）进行全面的网络威胁态势评估。它能分析目标威胁行为者、攻击向量和MITRE ATT&CK战术，结合实时威胁情报，生成可操作的情报，支持企业风险管理和董事会级别的安全报告。

外部攻击面管理工具包

implementing-attack-surface-management

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一套完整的外部攻击面管理（EASM）流程。它整合了Shodan、Censys、subfinder、httpx和nuclei等专业工具，用于进行深度侦察。用户可以系统性地发现资产、枚举子域名、指纹识别服务、扫描漏洞，并根据OWASP标准计算加权风险评分，适用于专业的安全测试和持续的威胁态势监测。

1

语言