登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16567+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 威胁情报 ，共找到 77 条记录
默认排序 最新上传 最多下载

恶意软件分析与取证流程

malware-analyst
sickn33/antigravity-awesome-skills
414
本指南为安全专业人员提供了一个结构化的、全面的恶意软件分析工作流程。内容涵盖静态分析（反汇编、导入）、动态执行（沙箱、监控）、IOC提取和撰写专业威胁报告等核心技能，是应急响应和威胁情报分析的必备手册。
查看详情

ATT&CK Navigator APT组分析

analyzing-apt-group-with-mitre-navigator
mukul975/Anthropic-Cybersecurity-Skills
476
本技能用于通过ATT&CK数据查询并分析高级持续威胁（APT）的TTP。用户可以将特定APT组的技术行为映射到MITRE ATT&CK Navigator层，生成多层热力图，从而高效发现安全检测的盲区（Detection Gap），并为威胁情报报告提供结构化支持。
查看详情

网络攻击链分析

analyzing-cyber-kill-chain
mukul975/Anthropic-Cybersecurity-Skills
499
本技能用于进行事件后分析，依据网络攻击链模型（Kill Chain）分析入侵活动。它能识别攻击者已完成的攻击阶段、防御的成功或失败点，并帮助专业人员构建防御深度，从而生成详细的漏洞报告、威胁情报和安全改进路线图。
查看详情

妥协指标威胁分析

analyzing-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
501
本技能用于对IOC（如IP地址、域名、文件哈希）进行多源威胁情报分析。通过查询VirusTotal、AbuseIPDB、MISP等系统，评估指标的恶意程度、所属威胁活动，并确定阻断或监控的优先级，是安全事件响应和威胁溯源的关键步骤。
查看详情

使用Cuckoo沙箱进行恶意软件行为分析

analyzing-malware-behavior-with-cuckoo-sandbox
mukul975/Anthropic-Cybersecurity-Skills
223
该指南详细介绍了如何使用Cuckoo沙箱进行恶意软件的动态行为分析。它涵盖了从样本提交、实时监控到程序化报告提取的全流程，能够系统性地获取进程行为、网络通信（DNS/HTTP）、文件系统修改和注册表操作，是进行威胁情报和提取IOC的关键步骤。
查看详情

Malpedia恶意软件家族情报分析

analyzing-malware-family-relationships-with-malpedia
mukul975/Anthropic-Cybersecurity-Skills
260
利用Malpedia API深入分析恶意软件家族的关联性。该功能可查询恶意软件的别名、威胁行为者归属、YARA检测规则，并描绘复杂的家族关系链（如加载器-载荷链）。适用于威胁狩猎、事件响应和构建安全检测规则。
查看详情

分析勒索软件泄露网站情报

analyzing-ransomware-leak-site-intelligence
mukul975/Anthropic-Cybersecurity-Skills
346
本技能提供了一套结构化的方法论和Python实现，用于监控和分析勒索软件的泄露网站（DLS）。它帮助安全分析师追踪受害者信息，提取关于攻击者战术的情报，评估特定行业的风险，从而实现主动防御，掌握威胁态势。
查看详情

基于MITRE ATT&CK的威胁行为分析

analyzing-threat-actor-ttps-with-mitre-attack
mukul975/Anthropic-Cybersecurity-Skills
454
该技能提供了一个系统化的流程，用于将观察到的威胁行为和IOCs映射到全球MITRE ATT&CK框架。用户可以利用ATT&CK Navigator构建技术覆盖热图，识别防御盲点，并为企业、移动和ICS环境生成可操作的威胁情报报告。适用于SOC分析师、威胁猎人和安全研究人员。
查看详情

威胁情报分析与数据标准化

analyzing-threat-intelligence-feeds
mukul975/Anthropic-Cybersecurity-Skills
439
本技能提供了全面的框架，用于摄取、标准化和丰富来自多个结构化和非结构化源的威胁情报（CTI）。它指导用户对情报源进行评分，将异构的IOC格式（如OpenIOC, YARA）转换为标准的STIX 2.1格式，并通过外部服务进行丰富。适用于构建用于SIEM和EDR系统的自动化威胁检测流程。
查看详情

使用MISP分析威胁态势

analyzing-threat-landscape-with-misp
mukul975/Anthropic-Cybersecurity-Skills
475
本工具通过PyMISP查询MISP实例，计算详细的事件统计数据、IOC类型分布、威胁行为者集群和标签趋势。它生成全面的威胁态势报告，可视化时间趋势。适用于安全事件调查、总结主要威胁行为者或恶意软件家族，以及生成专业网络威胁情报报告。
查看详情

分析Windows Amcache取证证据

analyzing-windows-amcache-artifacts
mukul975/Anthropic-Cybersecurity-Skills
207
本指南详细介绍了数字取证调查中针对Amcache.hve注册表证据的完整工作流程。它指导用户使用AmcacheParser提取程序执行、应用安装和驱动加载的证据，包括将SHA-1哈希与威胁情报关联，并重建时间线。这对于DFIR工作至关重要，可用于识别被删除的可执行文件和恶意活动。
查看详情

IOC威胁情报自动富集

automating-ioc-enrichment
mukul975/Anthropic-Cybersecurity-Skills
362
本技能旨在指导构建自动化工作流，用于利用多源威胁情报对原始的IOC（指标）进行自动富集。适用于集成到SOAR平台或Python管道中。通过自动查询VirusTotal、AbuseIPDB、MISP等多个数据源，可显著降低分析师的事件分诊时间，并标准化威胁上下文及置信度评分。
查看详情
1234567下一页
语言
简体中文
English