登录
下载

Skill UI

浏览并发现 9729+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 异常 ，共找到 168 条记录
默认排序 最新上传 最多下载

检测商业邮件欺诈（BEC）

detecting-business-email-compromise
mukul975/Anthropic-Cybersecurity-Skills
241
本技能提供了检测商业邮件欺诈（BEC）的全面指南。它涵盖了使用邮件网关规则、行为分析和财务流程控制等检测技术。了解如何识别异常支付请求、域名不匹配和社交工程模式等红色警报，从而有效防范财务损失。
查看详情

利用AI检测业务邮件欺诈

detecting-business-email-compromise-with-ai
mukul975/Anthropic-Cybersecurity-Skills
460
本功能利用AI、NLP和行为分析技术，用于检测高度复杂的业务邮件欺诈（BEC）。它不依赖于传统的恶意链接规则，而是通过分析写作风格、语气、语境异常和行为模式，识别纯粹的社会工程学欺骗，为企业提供坚实的高级反网络钓鱼和反欺诈防御层。
查看详情

云端密码货币挖矿检测

detecting-cloud-cryptomining-activity
mukul975/Anthropic-Cybersecurity-Skills
461
利用 AWS、Azure、GCP 原生安全服务融合 GuardDuty/Defender/SCC 发现、计算异常、网络流量以及容器和无服务器行为，从而识别并响应云端未经授权的加密货币挖矿活动。
查看详情

检测跨云环境凭证泄露与滥用

detecting-compromised-cloud-credentials
mukul975/Anthropic-Cybersecurity-Skills
406
该技能旨在检测跨越AWS、Azure和GCP等主流云环境的凭证泄露和滥用行为。通过分析异常的API活动、不可能的地理旅行模式和未经授权的访问迹象，利用GuardDuty等专业工具，帮助安全团队进行威胁检测和事件响应，评估泄露范围。
查看详情

Falco容器逃逸检测规则

detecting-container-escape-with-falco-rules
mukul975/Anthropic-Cybersecurity-Skills
101
本技能提供基于Falco的运行时安全规则，用于实时监控容器内的异常行为。它能检测出容器逃逸的关键迹象，如访问宿主机文件系统、使用nsenter进行命名空间逃逸或加载内核模块等，是安全分析师加固云原生环境安全的重要工具。
查看详情

云环境加密货币挖矿检测

detecting-cryptomining-in-cloud
mukul975/Anthropic-Cybersecurity-Skills
161
本指南为安全团队提供了一套全面的检测方案，用于发现和响应云环境（AWS, Azure）中的未经授权的加密货币挖矿行为。它通过结合成本异常检测、计算资源利用率监控、GuardDuty安全警报以及VPC/流量日志分析等多个信号源，来识别和阻止资源劫持和可疑的挖矿活动。
查看详情

检测AD域控DCSync凭证窃取

detecting-dcsync-attack-in-active-directory
mukul975/Anthropic-Cybersecurity-Skills
259
本技能是针对Active Directory域控安全威胁狩猎的指南。它指导用户重点监控Windows事件ID 4662，追踪非域控制器账户对AD域复制权限的异常访问。这类异常行为是DCSync攻击的关键指标，常被攻击者用来窃取域控哈希，实施凭证窃取和横向移动。
查看详情

检测DLL侧加载攻击

detecting-dll-sideloading-attacks
mukul975/Anthropic-Cybersecurity-Skills
277
本指南用于检测DLL侧加载攻击。攻击者会利用此方法将恶意DLL放置在合法应用程序附近，劫持其执行流程。本方法适用于威胁狩猎和事件响应，通过监控系统调用、验证数字签名和分析文件路径异常来识别潜在的APT持久化威胁。
查看详情

DNP3协议异常检测与监控

detecting-dnp3-protocol-anomalies
mukul975/Anthropic-Cybersecurity-Skills
352
该工具用于检测SCADA和能源领域关键基础设施中的DNP3协议异常。它通过深度数据包检测和基线比对，实时监控未经授权的控制命令、协议违规、可疑固件更新尝试，以及偏离正常运行流量模式的异常行为。
查看详情

DNS流量分析：数据外泄检测

detecting-dns-exfiltration-with-dns-query-analysis
mukul975/Anthropic-Cybersecurity-Skills
197
本技能提供一套全面的DNS数据外泄检测框架。它通过分析DNS日志中的异常模式，如高香农熵、超长子域名、异常查询频率以及TXT/CNAME记录滥用等，有效识别攻击者利用DNS隧道传输窃取数据的行为。适用于安全运营中心和威胁分析师。
查看详情

检测O365邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
287
本技能提供了一套完整的流程，用于检测O365和Google Workspace中的邮件账户泄露。它通过分析关键指标，如未经授权的收件箱规则创建（如转发或删除规则）、可疑的登录地点（如无法旅行事件），以及使用Microsoft Graph和统一审计日志检测异常的API访问模式。主要用于安全威胁狩猎和事件响应，以防范商业邮件欺诈（BEC）。
查看详情

利用Zeek检测DNS数据外泄

detecting-exfiltration-over-dns-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
249
本技能旨在提供一套检测数据通过DNS隧道外泄的方法。通过分析Zeek生成的dns.log文件，系统计算子域名的香农熵，并监测异常长的标签和过多的唯一子域名。这对于安全运营中心（SOC）分析人员识别绕过传统安全控制的恶意隧道工具至关重要。
查看详情
上一页12345678910...121314下一页
语言
简体中文
English