登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 恶意软件 ，共找到 76 条记录
默认排序 最新上传 最多下载

Ghidra恶意软件逆向分析指南

reverse-engineering-malware-with-ghidra
mukul975/Anthropic-Cybersecurity-Skills
141
本指南提供了使用Ghidra进行恶意软件逆向工程的完整工作流程。它指导用户从静态和动态分析的角度，深入研究恶意软件在汇编和伪代码层面的内部逻辑、C2通信协议、加密算法和混淆技巧。适用于需要提取配置信息、理解漏洞机制或制定检测规则的高级安全分析场景。
查看详情

反向工程Rust恶意软件

reverse-engineering-rust-malware
mukul975/Anthropic-Cybersecurity-Skills
61
本指南提供了一套系统化的流程，用于反向分析使用Rust语言编写的恶意软件。它专门解决了Rust二进制文件特有的逆向工程难题，例如非空终止符字符串、泛型代码单态化和复杂的错误处理结构。适用于安全分析师和红队人员对高级威胁的深度研究。
查看详情

检测包注册表拼写错误攻击

detecting-typosquatting-packages-in-npm-pypi
mukul975/Anthropic-Cybersecurity-Skills
444
该工具用于检测npm和PyPI包注册表中的拼写错误包。它通过分析包名相似度（如Levenshtein距离）、发布日期和下载量异常信号，帮助用户识别潜在的恶意或误拼依赖，从而增强软件供应链的安全性。
查看详情

Windows反勒索软件防御策略

implementing-anti-ransomware-group-policy
mukul975/Anthropic-Cybersecurity-Skills
317
本指南提供了一套全面的Windows组策略（GPO）硬化流程，用于防御勒索软件。它通过配置AppLocker、受控文件夹访问和攻击面缩减规则等多层安全机制，旨在阻止恶意软件执行、限制关键文件夹的修改，并有效阻断勒索软件的横向传播。
查看详情

勒索软件杀毒开关检测与防御

implementing-ransomware-kill-switch-detection
mukul975/Anthropic-Cybersecurity-Skills
159
本指南提供了检测和防御勒索软件杀毒开关机制的完整技术框架。内容涵盖互斥量（Mutex）、域名和注册表的检测方法。学习如何部署主动互斥量疫苗接种，并通过Sysmon和DNS监控，实现在事件响应和恶意软件分析中的防御能力。
查看详情

低级键盘记录器架构分析

offensive-keylogger-arch
SnailSploit/Claude-Red
429
本技能深入探讨了底层键盘记录器（keylogger）的架构设计。内容涵盖了系统钩子（hooking）机制、内核驱动、用户模式与内核模式的输入捕获流程。适用于进行恶意软件分析、研究EDR规避技术，或理解操作系统底层的输入处理机制。
查看详情

内存取证专家分析手册

memory-forensics-volatility
yaklang/hack-skills
317
使用Volatility 2/3的综合性内存取证指南。本手册涵盖了从进程分析、网络连接、凭证提取、DLL分析到代码注入检测等高级取证技术。适用于事件响应、恶意软件分析以及从内存映像中重建攻击时间线。
查看详情

部署Proofpoint邮件安全网关

account-manipulation-change-of-payment-details
mukul975/Anthropic-Cybersecurity-Skills
440
本指南详细介绍了Proofpoint邮件安全网关的部署与配置流程。该网关作为邮件流量的关键安全检查点，旨在保护用户免受高级威胁，包括网络钓鱼、恶意软件、商业邮件欺诈（BEC）和垃圾邮件。内容涵盖了架构规划、先进威胁防御（沙箱、机器学习）以及DMARC、SPF和DKIM等协议的配置，是构建企业邮件安全体系的蓝图。
查看详情

Linux ELF恶意软件分析

transfer-of-funds
mukul975/Anthropic-Cybersecurity-Skills
483
这是一个用于分析恶意Linux ELF二进制文件的综合工作流和深度技术指南。内容涵盖了静态分析（读取ELF头、检查熵值、识别字符串）、动态跟踪（使用strace/ltrace监控系统调用和库调用）以及逆向工程（使用GDB）等技术，可用于调查针对Linux服务器和容器的勒索软件、僵尸网络和Rootkit等各种威胁。
查看详情

安全会议成果物提交与评估指南

ieeesp-artifact-evaluation
brycewang-stanford/Awesome-Journal-Skills
248
本指南详细介绍了如何在论文被接受后，为顶级安全会议（如IEEE S&P）准备和提交安全研究成果物。内容涵盖了三种评估认证（可用性、功能性、结果重现性），包括了对漏洞利用代码和恶意软件的敏感处理约束，并提供了优化提交结构（如README、Docker文件）的最佳实践，确保外部评估者能够可靠地重现研究结果。
查看详情

恶意软件配置复原与分析

competition-malware-config
zhaoxuya520/reverse-skill
443
这是一个用于高级威胁分析的专业技能。它专注于从复杂的恶意软件样本中，恢复隐藏的配置、解码C2（命令与控制）参数、解包分阶段载荷，并提取IOC。核心在于找到准确的解码链（包括压缩、编码和加密步骤），并将恢复的字段与沙箱环境中的实际行为结果关联起来。
查看详情

逆向工程与漏洞利用竞赛

competition-reverse-pwn
zhaoxuya520/reverse-skill
322
本技能专用于处理复杂的二进制挑战，涵盖CTF、恶意软件分析、数字取证和漏洞挖掘。用户需要进行深度逆向工程、样本解包、内存/网络数据包分析、崩溃调试，并将文件、内存、日志和网络流量等多个证据链条关联起来，以构建或验证完整的漏洞利用链。
查看详情
上一页1234567下一页
语言
简体中文
English