登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16567+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 调查 ，共找到 240 条记录
默认排序 最新上传 最多下载

LNK及跳转列表取证分析

analyzing-lnk-file-and-jump-list-artifacts
mukul975/Anthropic-Cybersecurity-Skills
121
本技能指导如何对Windows系统的LNK快捷方式和跳转列表文件进行取证分析。这些工件能持久记录用户的文件访问和程序执行历史，即使原始文件已被删除，也为重建事件时间线、调查用户活动提供了关键的证据链，是深入数字取证分析的必备技能。
查看详情

Office宏恶意代码分析工具

analyzing-macro-malware-in-office-documents
mukul975/Anthropic-Cybersecurity-Skills
301
该工具用于分析嵌入在Office文档（Word, Excel等）中的恶意VBA和XLM宏代码。它提供深度取证能力，能够提取、反混淆并追踪完整的攻击链，帮助分析人员识别自动执行触发器、恶意下载地址和文件写入技术，是调查网络钓鱼和恶意文档的关键辅助工具。
查看详情

恶意PDF文档静态分析

analyzing-malicious-pdf-with-peepdf
mukul975/Anthropic-Cybersecurity-Skills
138
用于对恶意PDF文档进行静态和动态分析的专业流程。通过使用peepdf、pdfid等工具，可以提取PDF中嵌入的JavaScript代码、shellcode和可疑对象。适用于网络安全调查、钓鱼附件取证以及构建威胁检测签名的场景。
查看详情

URLScan恶意网址分析

analyzing-malicious-url-with-urlscan
mukul975/Anthropic-Cybersecurity-Skills
125
本技能指导用户使用URLScan.io平台或API分析可疑URL。它在一个隔离环境中安全地捕获截图、DOM内容和网络流量，帮助用户调查网络钓鱼攻击、凭证收集和恶意重定向，从而避免将分析师系统暴露于风险。
查看详情

MFT分析与删除文件恢复

analyzing-mft-for-deleted-file-recovery
mukul975/Anthropic-Cybersecurity-Skills
238
本技能详细介绍了利用NTFS主文件表（$MFT）进行高级数字取证分析的方法。通过分析$LogFile、$UsnJrnl和MFT空闲空间，可以恢复被删除文件的元数据和内容。适用于重建文件系统时间线、调查数据丢失或检测时间戳伪造等反取证行为。
查看详情

恶意网络隐蔽信道检测

analyzing-network-covert-channels-in-malware
mukul975/Anthropic-Cybersecurity-Skills
185
本工具用于分析网络抓包文件，以检测恶意软件用于命令与控制（C2）和数据外泄的隐蔽通信信道。核心功能包括识别DNS隧道、ICMP隧道以及协议滥用模式，提供详细的风险评分和检测依据，适用于安全威胁狩猎和事件调查。
查看详情

使用Netflow分析网络流量数据

analyzing-network-flow-data-with-netflow
mukul975/Anthropic-Cybersecurity-Skills
465
该工具用于解析NetFlow v9和IPFIX记录，进行深入的网络安全分析。它通过构建流量基线和应用统计学方法，帮助用户调查安全事件。核心功能包括检测端口扫描、数据泄露行为、C2信标模式以及网络流量的总体异常波动。
查看详情

Wireshark网络流量分析与取证

analyzing-network-traffic-with-wireshark
mukul975/Anthropic-Cybersecurity-Skills
354
本技能是使用Wireshark和tshark进行的深度数据包检测和网络取证指南。它用于事件响应和网络安全调查，帮助用户捕获、过滤和分析网络数据包，以识别恶意命令与控制流量、诊断协议问题、提取攻击指标（IOCs）和重构数据泄露路径。适用于安全规则验证和网络异常分析。
查看详情

分析Office 365审计日志检测泄密

analyzing-office365-audit-logs-for-compromise
mukul975/Anthropic-Cybersecurity-Skills
447
该技能利用Microsoft Graph API解析Office 365统一审计日志，用于安全事件调查。主要功能是检测账户被攻陷的关键指标，包括可疑的邮件转发规则创建、未经授权的邮箱委托变更、可疑的OAuth应用授权等，是进行威胁狩猎和安全监控的必备工具。
查看详情

邮件取证：Outlook PST/OST文件分析

analyzing-outlook-pst-for-email-forensics
mukul975/Anthropic-Cybersecurity-Skills
71
本工具集为数字取证调查人员设计，用于解析微软Outlook的PST和OST文件。它能够提取关键证据，包括完整的邮件内容、详细的邮件头部信息（用于追踪消息路由）、附件，以及可恢复项目文件夹中的已删除邮件。适用于电子发现、法律调查和安全事件响应，用于重构通信模式和分析消息元数据。
查看详情

PDF恶意文件静态分析

analyzing-pdf-malware-with-pdfid
mukul975/Anthropic-Cybersecurity-Skills
164
本套工具提供PDF文件的深度静态恶意分析能力。利用PDFiD、pdf-parser等专业工具，可在不打开或渲染文件的情况下，识别PDF中嵌入的恶意结构，如JavaScript代码、Shellcode、自动触发动作和漏洞利用载荷。是安全分析师进行威胁预检、取证调查和评估可疑附件攻击向量的关键手段。
查看详情

PowerShell脚本日志安全分析

analyzing-powershell-script-block-logging
mukul975/Anthropic-Cybersecurity-Skills
352
该工具用于安全取证分析Windows PowerShell脚本块日志（事件ID 4104）。它能够重构跨多个事件的脚本，并应用熵分析和模式匹配技术，高效检测混淆命令、Base64编码载荷、下载凭证和AMSI绕过行为，是安全事件调查和威胁狩猎的关键辅助工具。
查看详情
上一页1234567...181920下一页
语言
简体中文
English