软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16597+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全运营中心，共找到 46 条记录

默认排序最新上传最多下载

IOC指标富集自动化

performing-ioc-enrichment-automation

mukul975/Anthropic-Cybersecurity-Skills

该技能自动化对威胁指标（IOC）进行多源富集，集成了VirusTotal、AbuseIPDB、Shodan等多个威胁情报源。它可以为IP地址、域名、URL等提供综合的风险评分和处置建议，帮助安全运营中心（SOC）分析师在告警分流和事件调查中快速评估风险和缩小调查范围。

侧向移动检测与溯源

performing-lateral-movement-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全运营中心（SOC）和安全分析师，用于检测攻击者在初步入侵后在内部网络中的侧向移动行为。通过在SIEM中关联Windows安全事件日志、Sysmon数据和网络流数据，识别如Pass-the-Hash、PsExec、WMI和RDP等高级横向移动技术。该功能映射到MITRE ATT&CK TA0008，是进行事件调查和构建检测规则的关键能力。

VirusTotal恶意哈希情报富集

performing-malware-hash-enrichment-with-virustotal

mukul975/Anthropic-Cybersecurity-Skills

本工具利用VirusTotal API v3，对恶意文件哈希（MD5, SHA-256）进行情报富集。它能获取包括多引擎检测率、沙箱行为报告、YARA规则匹配及相关IOC等全面安全数据，是安全运营中心（SOC）进行事件响应和威胁情报分析的关键辅助。

紫队演习：检测能力验证

performing-purple-team-exercise

mukul975/Anthropic-Cybersecurity-Skills

本技能指导执行紫队演习，通过模拟真实攻击威胁（红队），验证现有安全监控规则（蓝队）的检测有效性。它帮助安全运营中心（SOC）识别关键检测漏洞，优化分析师响应流程，从而全面提升整体安全防御能力。

SOC安全桌面演习模拟

performing-soc-tabletop-exercise

mukul975/Anthropic-Cybersecurity-Skills

本技能用于为安全运营中心（SOC）团队执行安全桌面演习。它通过讨论式场景模拟安全事件，目的是测试事件响应流程、评估跨部门（如法务、公关、高管）的沟通协作，并衡量团队在压力下的决策能力。适用于合规性验证、完善应急预案和全员实战演练。

利用Elastic SIEM进行威胁狩猎

performing-threat-hunting-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本技能指南旨在帮助安全运营中心（SOC）团队利用Elastic SIEM进行主动威胁狩猎。它教授使用KQL和EQL等高级技术，分析事件序列和可疑行为，以发现自动化检测规则遗漏的威胁。适用于验证安全检测的覆盖范围，并根据MITRE ATT&CK框架响应新的攻击战术。

用户行为分析与异常检测

performing-user-behavior-analytics

mukul975/Anthropic-Cybersecurity-Skills

本技能执行用户和实体行为分析（UEBA），通过建立行为基线和统计分析模型，检测异常用户活动。它可以识别“不可能旅行”、异常登录模式、特权滥用等行为，帮助安全运营中心（SOC）团队及时发现被盗账户或内部威胁。

Splunk ES安全告警分类与处置

triaging-security-alerts-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

该技能指导安全运营中心（SOC）一级分析师使用Splunk ES，系统性地处理和调查安全告警。流程涵盖了告警优先级排序、关联证据（如日志、网络流量）和威胁情报查询，最终用于做出准确的告警分类和处置决策，为后续的事件升级或关闭提供记录。

检测DNS隧道中的C2流量

detecting-command-and-control-over-dns

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测通过DNS协议隧道传输的命令与控制（C2）流量。通过应用香农熵分析、机器学习（ML）进行DGA域名分类，以及结合Zeek/Suricata日志进行关联分析。适用于安全运营中心（SOC）和威胁猎手，用于调查数据外泄、DNS信标行为或可疑的DNS异常活动。

证书透明度钓鱼检测

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何利用证书透明度(CT)日志进行主动安全监控。通过查询公共证书日志服务，可以提前发现模仿品牌、未经授权的证书签发和潜在的钓鱼基础设施，是安全运营中心和威胁猎手必备的防御分析方法。

上一页 1 2 34

语言