登录
下载

Skill UI

浏览并发现 9944+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 指导 ，共找到 2057 条记录
默认排序 最新上传 最多下载

使用Scapy分析网络数据包

analyzing-network-packets-with-scapy
mukul975/Anthropic-Cybersecurity-Skills
197
本技能指导用户使用Scapy进行高级网络安全分析。内容涵盖数据包的构建、发送、嗅探和解构（如TCP/UDP/ICMP），分析pcap文件，并检测SYN泛洪、DNS隧道泄露等异常流量。适用于安全运营中心(SOC)分析师、取证调查员和安全研究人员。
查看详情

事件网络流量分析

analyzing-network-traffic-for-incidents
mukul975/Anthropic-Cybersecurity-Skills
72
通过 PCAP、Zeek 日志与 NetFlow 数据识别 C2 通信、横向移动与数据外传，提供抓包、过滤与指标提取的全流程网络事件分析指导。
查看详情

使用Splunk分析安全日志

analyzing-security-logs-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
465
本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。
查看详情

威胁情报分析与数据标准化

analyzing-threat-intelligence-feeds
mukul975/Anthropic-Cybersecurity-Skills
303
本技能提供了全面的框架，用于摄取、标准化和丰富来自多个结构化和非结构化源的威胁情报（CTI）。它指导用户对情报源进行评分，将异构的IOC格式（如OpenIOC, YARA）转换为标准的STIX 2.1格式，并通过外部服务进行丰富。适用于构建用于SIEM和EDR系统的自动化威胁检测流程。
查看详情

IOC威胁情报自动富集

automating-ioc-enrichment
mukul975/Anthropic-Cybersecurity-Skills
439
本技能旨在指导构建自动化工作流，用于利用多源威胁情报对原始的IOC（指标）进行自动富集。适用于集成到SOAR平台或Python管道中。通过自动查询VirusTotal、AbuseIPDB、MISP等多个数据源，可显著降低分析师的事件分诊时间，并标准化威胁上下文及置信度评分。
查看详情

使用Sliver构建C2基础设施

building-c2-infrastructure-with-sliver-framework
mukul975/Anthropic-Cybersecurity-Skills
106
本教程详细指导如何使用Sliver框架构建和配置一个高韧性的C2（命令与控制）基础设施。内容涵盖多协议监听器（HTTPS/mTLS/DNS/WireGuard）的部署、重定向器配置、域欺骗技术，适用于高级红队渗透测试和安全评估。
查看详情

云安全态势管理

building-cloud-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
84
指导安全架构师在 AWS、Azure 和 GCP 上设计、部署持续的云安全态势管理方案，涵盖工具选型、策略基线、自动化漂移检测和与 SOC 工具的联动，以持续监控错配并分级处置。
查看详情

使用Splunk SPL构建安全检测规则

building-detection-rule-with-splunk-spl
mukul975/Anthropic-Cybersecurity-Skills
299
本技能指导如何使用Splunk SPL编写高级的关联搜索规则。内容涵盖基于阈值、序列和异常检测等多种方法，用于在安全运营中心（SOC）环境中识别复杂的安全威胁，如暴力破解、横向移动和数据外泄，是提升SIEM检测能力的关键。
查看详情

结构化事件响应手册构建

building-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
479
该工具旨在指导用户构建全面、标准化的事件响应手册，遵循NIST等行业最佳实践。它涵盖了从检测、遏制、根除到恢复和事后改进的全生命周期流程，包括决策树、责任划分矩阵和SOAR自动化集成。适用于构建和完善企业的安全应急响应体系，满足合规要求。
查看详情

使用OpenCTI构建IOC富集流水线

building-ioc-enrichment-pipeline-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
405
本技能指导如何使用OpenCTI平台构建自动化IOC富集流水线。通过集成VirusTotal、Shodan等外部威胁情报源，系统能自动为新采集的指标添加上下文信息、关联威胁行为，并计算置信度分数，极大地增强了安全分析的能力和威胁优先级判断。
查看详情

钓鱼邮件报告自动化处置工作流

building-phishing-reporting-button-workflow
mukul975/Anthropic-Cybersecurity-Skills
187
本方案指导用户在邮件客户端部署钓鱼邮件报告按钮，构建安全反馈闭环。通过与SOAR平台集成，系统能对报告的可疑邮件进行自动化分级和处置，包括IOC提取、沙盒分析和威胁情报比对。这实现了威胁的快速分类、自动加固（如批量撤回、阻止发件人），并及时向用户提供反馈，极大提升了整体安全防御能力。
查看详情

威胁狩猎假设框架构建

building-threat-hunt-hypothesis-framework
mukul975/Anthropic-Cybersecurity-Skills
201
本框架提供了一个系统化的威胁狩猎方法论，帮助安全分析师将威胁情报、攻击模式和环境数据转化为可验证的假设。它指导用户完成从假设制定、跨平台数据查询到深度关联分析的整个流程，实现主动威胁检测和安全范围评估。
查看详情
上一页123...90919293949596...170171172下一页
语言
简体中文
English