登录
下载

Skill UI

浏览并发现 10407+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 流 ，共找到 4802 条记录
默认排序 最新上传 最多下载

数据外泄行为检测

hunting-for-data-exfiltration-indicators
mukul975/Anthropic-Cybersecurity-Skills
237
本技能提供了数据外泄（Data Exfiltration）的威胁狩猎方法。通过分析网络流量、DNS查询和云存储上传，旨在检测不正常的数据流、DNS隧道和加密通道滥用，是安全事件响应和防止数据丢失的关键技术。
查看详情

检测域前置C2流量

hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
459
本技能用于检测域前置（Domain Fronting）攻击，这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异，并结合pyOpenSSL进行深度证书检查，帮助安全团队发现复杂的网络威胁。
查看详情

搜索系统内置恶意利用（LOLBins）

hunting-for-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
360
提供一套系统化的进阶威胁狩猎流程，用于主动发现攻击者滥用操作系统内置工具（LOLBins）的行为。该方法适用于调查文件型恶意软件、规避传统安全检测，并结合EDR/SIEM日志分析，以识别隐蔽的攻击链和异常行为。
查看详情

进程注入技术检测与溯源

hunting-for-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
121
本技能提供了一个结构化的安全检测流程，用于检测进程注入技术（MITRE ATT&CK T1055）。它通过分析详细日志，特别是利用Sysmon事件ID 8（CreateRemoteThread）和事件ID 10（ProcessAccess），结合源-目标进程关系图谱，以识别恶意越权的行为，帮助安全分析师进行安全事件调查和威胁狩猎。
查看详情

计划任务持久性狩猎指南

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
130
这是一份结构化的指南，用于主动狩猎利用Windows计划任务（T1053）建立持久性后门的攻击者。它概述了所需的先决条件（如EDR、SIEM和Sysmon），并提供了一个完整的狩猎工作流，指导用户从假设制定、数据查询到威胁关联，以检测可疑的任务创建、异常的定时模式及攻击者的TTP。
查看详情

异常网络连接威胁狩猎

hunting-for-unusual-network-connections
mukul975/Anthropic-Cybersecurity-Skills
404
该方法提供了一套主动检测机制，用于分析出站网络流量，旨在发现潜在的恶意活动。通过识别罕见的连接目标、非标准端口或异常的连接频率，可以有效定位指挥与控制（C2）通信或数据泄露的迹象。
查看详情

Webshell活动威胁狩猎

hunting-for-webshell-activity
mukul975/Anthropic-Cybersecurity-Skills
154
本指南提供了一套主动检测公网服务器上Webshell植入的流程和方法。重点在于分析文件系统异常、从Web应用发起的可疑进程和非正常HTTP流量，适用于安全运营中心（SOC）在进行威胁狩猎、事件响应和红色/蓝色团队演练时使用。
查看详情

想法发现与验证全流程

idea-discovery
wanshuiyin/Auto-claude-code-research-in-sleep
183
这是一个复杂的科学研究工作流，旨在帮助用户从一个宽泛的研究方向，逐步推进到一个经过文献调研、新颖性验证、并制定了完整实验计划的落地想法。整个流程覆盖了从概念到可执行提案的所有关键环节。
查看详情

API网关安全控制实现

implementing-api-gateway-security-controls
mukul975/Anthropic-Cybersecurity-Skills
225
本指南详细介绍了如何在API网关层实现集中化的安全控制。内容涵盖JWT认证强制执行、高级限流、基于OpenAPI规范的请求/响应验证以及WAF集成等关键功能。适用于Kong、AWS API Gateway和Azure APIM等主流平台，旨在为微服务架构提供深度防御。
查看详情

API密钥安全与凭证管理

implementing-api-key-security-controls
mukul975/Anthropic-Cybersecurity-Skills
241
实现全面的API密钥生命周期安全控制，包括安全的生成、哈希存储、轮转和吊销。本技能要求设计高熵值的密钥，强制实施按密钥范围的隔离、设置速率限制，并构建自动化工作流，以有效防止密钥泄露和未经授权的访问。适用于服务器间通信的身份认证。
查看详情

实现API速率限制与节流控制

implementing-api-rate-limiting-and-throttling
mukul975/Anthropic-Cybersecurity-Skills
282
该技能详细介绍了如何使用令牌桶和滑动窗口等算法，为API实现强大的速率限制和节流控制。其目的是保护后端系统免受暴力破解、撞库攻击和资源耗尽等恶意行为。核心内容包括配置基于用户、IP和端点的调用限制，利用Redis进行分布式计数，并实现标准的HTTP 429错误响应，达到防止API滥用的目的。
查看详情

使用42Crunch进行API安全测试

implementing-api-security-testing-with-42crunch
mukul975/Anthropic-Cybersecurity-Skills
181
本指南介绍了如何使用42Crunch平台实现全面的API安全测试。它提供静态审计（针对OpenAPI规范）和动态合规扫描（针对运行中的API），能主动发现OWASP Top 10等安全漏洞，支持集成到CI/CD流程，实现“左移”的安全防护。
查看详情
上一页123...219220221222223224225...399400401下一页
语言
简体中文
English