登录
下载

Skill UI

浏览并发现 9699+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI 检测 ，共找到 272 条记录
默认排序 最新上传 最多下载

进程空洞技术检测

detecting-process-hollowing-technique
mukul975/Anthropic-Cybersecurity-Skills
76
通过分析内存映射段异常、空洞进程迹象及父子进程行为偏差，并结合可疑网络活动，在 EDR 监控中识别和追踪文件无痕或内存植入的进程空洞攻击。
查看详情

邮件二维码钓鱼检测

detecting-qr-code-phishing-with-email-security
mukul975/Anthropic-Cybersecurity-Skills
478
通过启用图片OCR、二维码提取与URL扫描、沙箱分析目标页面，以及在移动设备和安全意识培训中部署防护手段，构建一套识别邮件中二维码钓鱼的完整流程。
查看详情

远程桌面暴力破解检测

detecting-rdp-brute-force-attacks
mukul975/Anthropic-Cybersecurity-Skills
293
解析 Windows 安全日志（4625/4624/NLA）及攻击 IP 频率，识别 RDP 暴力破解模式并生成 JSON 报告，便于 SOC 分析与检测策略优化。
查看详情

S3数据泄露检测

detecting-s3-data-exfiltration-attempts
mukul975/Anthropic-Cybersecurity-Skills
137
通过关联 CloudTrail、GuardDuty、Macie 及 VPC 日志，识别 S3 异常访问和跨账户数据拷贝，帮助安全团队迅速响应数据泄露风险。
查看详情

影子 IT 云服务检测

detecting-shadow-it-cloud-usage
mukul975/Anthropic-Cybersecurity-Skills
355
通过解析代理、DNS 与 netflow 日志，利用 Python pandas 聚合流量、域名分类与风险评分，帮助 SOC 分析员识别未经授权的 SaaS 云服务并生成可执行的发现报告。
查看详情

邮件网关鱼叉钓鱼检测

detecting-spearphishing-with-email-gateway
mukul975/Anthropic-Cybersecurity-Skills
306
指导安全运营团队配置 Microsoft Defender、Proofpoint、Mimecast、Barracuda 等邮件安全网关，结合冒充、防链接、沙箱和自定义规则，有效检测针对性鱼叉式网络钓鱼攻击。
查看详情

WAF日志SQL注入检测

detecting-sql-injection-via-waf-logs
mukul975/Anthropic-Cybersecurity-Skills
364
通过解析ModSecurity、AWS WAF与Cloudflare日志检测SQL注入攻击，归类OWASP注入类型、关联攻击者IP并输出可用于事件处置的报告。
查看详情

斯塔克斯网络攻击检测

detecting-stuxnet-style-attacks
mukul975/Anthropic-Cybersecurity-Skills
98
通过分析多阶段的 Stuxnet 式攻陷链路、监控 PLC 逻辑完整性、捕捉工程工作站妥协信号，并结合物理过程模型与独立传感器交叉验证，及时发现隐藏在工业控制系统中的伪造与篡改行为。
查看详情

CI/CD 供应链攻击检测

detecting-supply-chain-attacks-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
142
扫描 GitHub Actions 与 CI/CD 配置，发现未锁定 SHA 的 action、表达式注入、依赖混淆及凭据泄露等风险，助力安全团队加固流水线。
查看详情

检测可疑PowerShell执行

detecting-suspicious-powershell-execution
mukul975/Anthropic-Cybersecurity-Skills
94
通过假设制定、SIEM/EDR 查询、跨源关联和验证分析，发现 Base64 编码、下载吊舱、AMSI 绕过以及受限语言等可疑 PowerShell 执行，以支持遏制和响应。
查看详情

检测WMI持久性威胁行为

detecting-wmi-persistence
mukul975/Anthropic-Cybersecurity-Skills
488
本指南专注于检测WMI事件订阅持久性，这是攻击者常用的隐蔽持久化手段（MITRE ATT&CK T1546.003）。它指导用户分析Sysmon Event IDs 19、20和21，以识别恶意事件过滤器、事件消费者及其绑定关系，帮助安全分析师在事件响应或威胁狩猎中发现隐藏的系统威胁。
查看详情

红队演练执行

executing-red-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
71
执行仿真对抗性红队演练，通过规划、基础设施准备与初始渗透检验组织人员、流程与技术的检测与响应能力，并覆盖完整攻击生命周期与防御评估。
查看详情
上一页123...891011121314...212223下一页
语言
简体中文
English