登录
下载

Skill UI

浏览并发现 10578+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 检测 ，共找到 734 条记录
默认排序 最新上传 最多下载

部署诱饵令牌进行漏洞检测

implementing-honeytokens-for-breach-detection
mukul975/Anthropic-Cybersecurity-Skills
356
本技能指导用户在关键系统部署蜜罐令牌和诱饵凭证（如假AWS凭证、DNS或文档陷阱）。这些诱饵在被攻击者访问时会触发预设警报，是建立基于欺骗的早期预警系统和入侵检测控制的关键方法。
查看详情

使用Tofino实现工控防火墙

implementing-ics-firewall-with-tofino
mukul975/Anthropic-Cybersecurity-Skills
223
本指南详细介绍了如何为关键的工控系统（OT/ICS）环境部署和配置Tofino工业防火墙。它提供了架构设计和基于Python的规则生成器，用于实现对Modbus、EtherNet/IP和S7comm等关键工业协议的深度数据包检测（DPI）。核心目标是实现精确的、协议感知的访问控制和网络区域划分，从而保护SCADA系统和PLC。
查看详情

基础设施即代码安全扫描

implementing-infrastructure-as-code-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
95
本技能指导您如何使用Checkov、tfsec等工具，为IaC模板实现自动化安全扫描。核心目标是将安全检查嵌入CI/CD流程，在Terraform、K8s等配置文件部署前，检测出云资源的配置错误和安全漏洞，从而在开发阶段就建立安全防护网，实现安全左移。
查看详情

基于区块链的日志完整性实现

implementing-log-integrity-with-blockchain
mukul975/Anthropic-Cybersecurity-Skills
223
本工具通过SHA-256哈希链构建一个追加型日志完整性链，实现日志的防篡改能力。每个日志条目都与前一个条目进行哈希链接，形成类区块链结构。功能包括日志摄取、链完整性验证、精确的篡改检测以及锚定外部时间戳服务，适用于提升审计日志的可靠性和满足合规性要求。
查看详情

MITRE ATT&CK检测覆盖映射

implementing-mitre-attack-coverage-mapping
mukul975/Anthropic-Cybersecurity-Skills
211
本方法论为SOC团队提供了一个以对抗者为中心的评估框架，用于衡量安全检测能力。通过系统性地映射现有SIEM规则和数据源，可识别关键的检测漏洞，优先制定规则开发，并持续衡量安全运营中心的防御成熟度。
查看详情

蜜罐网络欺骗部署指南

implementing-network-deception-with-honeypots
mukul975/Anthropic-Cybersecurity-Skills
426
本技能指南用于指导安全人员部署和管理基于OpenCanary、T-Pot等平台的网络蜜罐和欺骗技术。通过在沙盒环境中模拟可攻击服务，可以有效检测未经授权的访问、追踪攻击者的横向移动路径，并收集实时的威胁情报，极大地增强了网络安全架构的深度和防御能力。
查看详情

使用Suricata实现网络入侵防御

implementing-network-intrusion-prevention-with-suricata
mukul975/Anthropic-Cybersecurity-Skills
162
本技能指南详细介绍了如何使用高性能的开源威胁检测引擎Suricata，将系统配置为入侵防御系统（IPS）模式。它涵盖了自定义规则集、集成第三方规则集（如Emerging Threats）以及在实时网络流中主动阻断恶意流量的全部流程，是构建企业级网络安全防护的必备知识。
查看详情

Arkime网络流量分析

implementing-network-traffic-analysis-with-arkime
mukul975/Anthropic-Cybersecurity-Skills
472
本技能详细介绍了使用Arkime进行全包捕获的网络流量分析。用户可以通过Arkime API查询会话，下载PCAP数据，检测C2信标行为，并分析DNS、HTTP和TLS流量中的异常模式。适用于网络安全监控、威胁情报和专业取证调查。
查看详情

Python 网络流量基线构建

implementing-network-traffic-baselining
mukul975/Anthropic-Cybersecurity-Skills
124
本技能指导使用历史 NetFlow/IPFIX 数据构建网络流量基线。利用 Python 的 pandas 库，计算小时/日分布、每主机指标和协议比例等详细统计档案。通过 z-score 和 IQR 方法检测异常，帮助安全运营中心（SOC）分析师识别数据外泄、心跳包等异常行为。
查看详情

工业控制系统OT网络流量分析

implementing-ot-network-traffic-analysis-with-nozomi
mukul975/Anthropic-Cybersecurity-Skills
196
本文档指导如何利用Nozomi Guardian传感器进行非侵入式的OT网络流量分析。它能够在不干扰关键工业控制系统（ICS）运行的前提下，实现全面的资产可见性、实时威胁检测和漏洞评估，是构建安全运营中心（SOC）和满足行业标准的关键步骤。
查看详情

部署Proofpoint邮件安全网关

implementing-proofpoint-email-security-gateway
mukul975/Anthropic-Cybersecurity-Skills
178
本指南详细介绍了如何部署Proofpoint邮件安全网关，建立一个关键的安全检查点。该解决方案利用机器学习、沙箱技术和威胁情报，在邮件到达用户收件箱前，实时检测和拦截网络钓鱼、恶意软件、商业邮件欺诈(BEC)和垃圾邮件等复杂威胁。适用于需要强化邮件安全架构和满足合规要求的组织。
查看详情

运行时应用自保护部署

implementing-runtime-application-self-protection
mukul975/Anthropic-Cybersecurity-Skills
247
本技能详细介绍了运行时应用自保护（RASP）的部署和配置，用于增强Java和Python Web应用的安全性。掌握如何使用OpenRASP检测和防御OWASP Top 10等关键攻击（如SQL注入、XSS），并能将实时安全告警与SIEM系统进行整合，构建完整的纵深防御体系。
查看详情
上一页123...30313233343536...606162下一页
语言
简体中文
English