登录
下载

Skill UI

浏览并发现 6058+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 规则 ，共找到 165 条记录
默认排序 最新上传 最多下载

Malpedia 恶意软件家族分析

analyzing-malware-family-relationships-with-malpedia
mukul975/Anthropic-Cybersecurity-Skills
282
通过 Malpedia API 获取家族信息、YARA 规则及关联威胁行为体，梳理 loader-payload、父子等关系并追踪变种演化，支撑威胁情报分析与防御决策。
查看详情

恶意软件网络流量分析

analyzing-network-traffic-of-malware
mukul975/Anthropic-Cybersecurity-Skills
133
使用 Wireshark、Zeek、Suricata 分析沙箱或实时事件捕获的恶意软件网络流量，识别 C2 协议、数据外泄、横向移动等威胁行为并提炼检测规则。
查看详情

Office365审计日志妥协分析

analyzing-office365-audit-logs-for-compromise
mukul975/Anthropic-Cybersecurity-Skills
277
通过 Microsoft Graph 查询 Office 365 统一审计日志，枚举收件箱规则、转发配置、授权应用及委派变更等指标，帮助识别业务邮件妥协并生成调查报告。
查看详情

基于CTI的攻击模式库

building-attack-pattern-library-from-cti-reports
mukul975/Anthropic-Cybersecurity-Skills
431
从CTI报告提取对手行为，映射至MITRE ATT&CK，构建STIX攻击模式并生成检测规则模版，支持检测工程与威胁防御。
查看详情

Sentinel 云安全事件管理

building-cloud-siem-with-sentinel
mukul975/Anthropic-Cybersecurity-Skills
251
使用 Microsoft Sentinel 构建云原生 SIEM 和 SOAR，集中摄取多云日志、编写 KQL 检测规则并通过 Logic Apps 自动化响应，实现统一的安全运营与威胁狩猎。
查看详情

Splunk SPL 检测规则构建

building-detection-rule-with-splunk-spl
mukul975/Anthropic-Cybersecurity-Skills
158
面向 SOC 的 Splunk Enterprise Security，讲解如何利用 SPL 编写关联搜索、聚合日志、设置严重性并生成显著事件，用于快速识别暴力破解、横向移动、流量异常等威胁。
查看详情

Sigma 检测规则生成器

building-detection-rules-with-sigma
mukul975/Anthropic-Cybersecurity-Skills
460
通过 Sigma 规则格式从威胁情报抽象检测逻辑，校验语法后转换为 Splunk/Elastic/Sentinel 查询，并标注 MITRE ATT&CK 以便 SOC 团队在 CI/CD 中复用。
查看详情

GitLab DevSecOps安全流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
198
介绍如何在 GitLab CI/CD 中串联 SAST、DAST、容器与依赖扫描以及密钥检测等安全扫描，配合部署策略与审批规则，在预发布阶段拦截风险，确保漏洞在上线前发现与处理。
查看详情

SOC勒索软件应急手册

building-soc-playbook-for-ransomware
mukul975/Anthropic-Cybersecurity-Skills
233
构建涵盖检测、评估、隔离和保全的SOC勒索软件响应手册，融合SIEM规则、决策树、隔离脚本和取证步骤，帮助团队对齐NIST与MITRE规范。
查看详情

云穿透测试操作指南

conducting-cloud-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
334
为 AWS/Azure/GCP 云环境提供授权渗透测试流程，包括范围与规则设定、ScoutSuite/Prowler 侦察、Pacu IAM 提权、SSRF 元数据访问检测，以及按 MITRE ATT&CK 云矩阵归类的发现报告。
查看详情

恶意软件事件响应

conducting-malware-incident-response
mukul975/Anthropic-Cybersecurity-Skills
272
引导安全团队在企业端点上发现、分析、遏制并清除恶意软件，同时完成恢复、IOC共享与防御规则更新，适用于恶意代码感染的应急处置流程。
查看详情

pfSense网络隔离防护

configuring-pfsense-firewall-rules
mukul975/Anthropic-Cybersecurity-Skills
304
在企业与中小型网络中配置 pfSense 防火墙规则、NAT、VPN 和流量整形，实现 DMZ、内部、访客与物联网区段隔离与访问控制。
查看详情
上一页123...567891011121314下一页
语言
简体中文
English