下载

Skill UI

浏览并发现 6004+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索进程检测，共找到 19 条记录

默认排序最新上传最多下载

Linux 审计日志入侵检测

analyzing-linux-audit-logs-for-intrusion

mukul975/Anthropic-Cybersecurity-Skills

使用 ausearch 和 Python 自动化分析 Linux auditd 日志，发现未授权文件访问、权限提升、可疑系统调用及进程执行。

Windows 事件日志检测配置

configuring-windows-event-logging-for-detection

mukul975/Anthropic-Cybersecurity-Skills

配置 Windows 高级审计策略、命令行进程日志以及事件转发，确保 SIEM 与取证分析能获得高可信度的端点安全事件。

EDR凭证转储检测

detecting-credential-dumping-with-edr

mukul975/Anthropic-Cybersecurity-Skills

指导安全团队利用EDR、Sysmon进程访问和AD复制日志，识别LSASS/SAM/NTDS/DCSync等凭证转储手法、分析上下文并推荐处置方案。

云端加密矿工检测

detecting-cryptomining-in-cloud

mukul975/Anthropic-Cybersecurity-Skills

引导安全团队识别云环境中的非法加密矿工活动，结合费用异常、GuardDuty 加密货币告警、矿池网络流量与运行时进程监控，覆盖 EC2、ECS、EKS 与 Azure 工作负载。

DLL 旁加载检测

detecting-dll-sideloading-attacks

mukul975/Anthropic-Cybersecurity-Skills

通过监控 DLL 加载、签名校验、哈希比对与进程行为关联，侦测恶意 DLL 旁加载，辅助威胁猎捕与响应。

终端规避检测工具

detecting-evasion-techniques-in-endpoint-logs

mukul975/Anthropic-Cybersecurity-Skills

帮助安全分析师在终端日志中识别日志清理、时间篡改、进程注入、伪装、LOLBin滥用及禁用安全工具等规避手法，用于威胁狩猎、检测规则构建和事件调查，匹配 MITRE ATT&CK TA0005。

活用本地工具攻击检测

detecting-living-off-the-land-attacks

mukul975/Anthropic-Cybersecurity-Skills

通过监控 Windows 合法二进制进程、命令行参数及父子关系，识别活用本地工具和无文件攻击行为，提前发现可疑执行链路。

LOLBAS 检测实战手册

detecting-living-off-the-land-with-lolbas

mukul975/Anthropic-Cybersecurity-Skills

通过采集 Sysmon/Windows 命令行事件、构建 Sigma 规则并分析父子进程链，识别 certutil、regsvr32、mshta、rundll32 等 LOLBAS 的异常执行，打分优先级并生成附带 MITRE ATT&CK 标签的检测报告。

Sysmon 恶意计划任务检测

detecting-malicious-scheduled-tasks-with-sysmon

mukul975/Anthropic-Cybersecurity-Skills

通过关联 Sysmon 事件 ID 1/11 与 Windows 4698/4702，检测恶意计划任务创建和修改，聚焦可疑父进程、公共目录路径、编码命令与持久化行为，便于追踪 T1053.005 攻击线索。

进程空心化检测

detecting-process-hollowing-technique

mukul975/Anthropic-Cybersecurity-Skills

通过分析EDR遥测数据中的挂起进程创建、内存段异常、完整性不符和网络关联行为，识别T1055.012进程空心化技术，辅助排查内存威胁与主动防御场景。

进程注入技术检测

detecting-process-injection-techniques

mukul975/Anthropic-Cybersecurity-Skills

通过内存取证、Sysmon/API 监控与行为分析，精准检测 DLL 注入、进程空洞化、APC/线程劫持、反射加载等注入手法，助力 EDR/SIEM 快速识别隐蔽恶意进程。

Rootkit 活动检测

detecting-rootkit-activity

mukul975/Anthropic-Cybersecurity-Skills

通过内存取证与多源对比发现隐藏进程、检测系统调用钩子、核查内核模块及隐蔽文件注册表项，从而识别并确认 rootkit 级别的系统入侵并指导后续处置。

语言