登录
下载

Skill UI

浏览并发现 9967+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 威胁 ，共找到 284 条记录
默认排序 最新上传 最多下载

结构化安全事件分级处理流程

triaging-security-incident-with-ir-playbook
mukul975/Anthropic-Cybersecurity-Skills
327
本流程指导安全运营中心（SOC）分析师执行全面的安全事件分级和优先级分配。它涵盖了从接收SIEM/EDR警报、利用威胁情报丰富数据，到根据资产重要性和数据敏感度计算严重程度的过程。流程最终能自动化创建工单，并通过PagerDuty等工具触发即时响应机制，确保事件得到及时处理。
查看详情

勒索软件支付钱包分析

analyzing-ransomware-payment-wallets
mukul975/Anthropic-Cybersecurity-Skills
190
本技能用于对勒索软件攻击产生的加密货币支付流程进行全面的取证分析。它利用区块链API和高级技术，识别钱包集群、追踪通过混币器和剥皮链等混淆手段的资金流向，并将资金与交易所连接。适用于执法机构、事件响应人员和威胁情报分析师进行勒索软件溯源。
查看详情

UEFI引导程序木马持久性分析

analyzing-uefi-bootkit-persistence
mukul975/Anthropic-Cybersecurity-Skills
341
这是一个用于进行UEFI固件和启动流程完整性分析的综合框架。它详细介绍了检测SPI闪存中的固件植入物、审计UEFI变量（PK, KEK, DB）、检查ESP分区中的未经授权组件，并分析启动链异常。适用于调查高级持续性威胁（APT）和验证系统安全态势，以对抗Rootkit和引导木马。
查看详情

证书透明度日志审计与监控

auditing-tls-certificate-transparency-logs
mukul975/Anthropic-Cybersecurity-Skills
182
该工具用于监控证书透明度（CT）日志，旨在发现自有域名下未经授权的证书签发、挖掘隐藏子域名，并实时警报可疑的证书活动。通过持续审计公开日志，它可以帮助构建全面的安全监控流程，增强威胁情报能力，有效识别潜在的网络攻击面。
查看详情

通过事件关联检测NTLM重放攻击

detecting-ntlm-relay-with-event-correlation
mukul975/Anthropic-Cybersecurity-Skills
482
本框架通过关联Windows安全事件4624（登录类型3）来检测Active Directory环境中的NTLM重放攻击。它识别关键指标，包括IP地址与主机名不匹配、Responder/LLMNR嗅探痕迹以及SMB/LDAP签名未强制执行的情况，为T1557.001提供了全面的威胁检测能力。
查看详情

DCOM横向移动行为检测

hunting-for-dcom-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
99
本技能用于主动检测DCOM协议滥用导致的横向移动行为。通过关联Sysmon进程创建事件、网络连接记录、WMI和RPC流量，可以精准识别攻击者利用特定COM对象执行远程命令，是安全威胁狩猎和红队演习的关键检测手段。
查看详情

外部攻击面管理工具包

implementing-attack-surface-management
mukul975/Anthropic-Cybersecurity-Skills
279
本工具提供了一套完整的外部攻击面管理（EASM）流程。它整合了Shodan、Censys、subfinder、httpx和nuclei等专业工具，用于进行深度侦察。用户可以系统性地发现资产、枚举子域名、指纹识别服务、扫描漏洞，并根据OWASP标准计算加权风险评分，适用于专业的安全测试和持续的威胁态势监测。
查看详情

紫队原子测试与覆盖率分析

performing-purple-team-atomic-testing
mukul975/Anthropic-Cybersecurity-Skills
492
本工具用于执行原子红队测试，模拟攻击行为并对照 MITRE ATT&CK 框架。它核心功能包括检测覆盖率差距分析、验证现有安全控制（如SIEM/EDR）的可见性，以及构建自动化、持续的威胁模拟和防御验证流程。
查看详情

勒索软件恢复流程验证

testing-ransomware-recovery-procedures
mukul975/Anthropic-Cybersecurity-Skills
190
本技能提供了一个全面的框架，用于模拟和测试针对勒索软件威胁的灾难恢复计划。它指导用户执行RTO（恢复时间目标）和RPO（恢复点目标）测量、验证干净的备份恢复，并强化安全控制，以确保组织的弹性。本流程用于桌面演习和合规审计，不应用于实时的事件响应。
查看详情

检测DNS隧道中的命令与控制

detecting-command-and-control-over-dns
mukul975/Anthropic-Cybersecurity-Skills
71
本技能用于检测通过DNS协议泄露的命令与控制（C2）通信。它能分析DNS查询日志，识别包括DNS隧道、DGA域和编码载荷等恶意行为。通过计算熵值、统计异常检测和机器学习分类等技术，帮助安全分析师在网络取证和威胁狩猎中发现隐藏的C2通道。
查看详情

主动威胁侦测

threat-detection
alirezarezvani/claude-skills
177
提供结构化的威胁狩猎流程、IOC分析与统计异常检测，帮助在自动化控制缺失时提前发现潜伏攻击行为。
查看详情

AWS探测器云威胁狩猎

performing-cloud-native-threat-hunting-with-aws-detective
mukul975/Anthropic-Cybersecurity-Skills
240
本技能指导用户使用AWS探测器（AWS Detective）进行云原生威胁狩猎。它利用行为图、实体调查时间线和GuardDuty关联，自动分析AWS日志（如CloudTrail、VPC Flow Logs等）。可帮助安全分析师高效调查可疑IAM用户、检测横向移动，并将复杂的攻击链进行关联分析。
查看详情
上一页123...2021222324下一页
语言
简体中文
English