登录
下载

Skill UI

浏览并发现 15799+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Box ，共找到 192 条记录
默认排序 最新上传 最多下载

网络钓鱼事件响应流程指南

conducting-phishing-incident-response
mukul975/Anthropic-Cybersecurity-Skills
432
本指南提供了一个全面的网络钓鱼事件响应工作流程。它指导用户如何从最初的报告接收、邮件头和恶意内容取证，到评估攻击范围，再到执行遏制和修复。涵盖了邮件净化、账户密码重置、会话撤销等关键步骤，确保威胁得到彻底清除。
查看详情

检测邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
493
本指南提供一套全面的框架，用于检测Office 365或Google Workspace账户是否被盗用。通过分析统一审计日志和Azure AD登录日志，可识别账户接管（ATO）或商业邮件欺诈（BEC）的迹象。核心检测点包括监测异常的旅行路径、发现恶意收件箱规则（如外部转发或删除规则），以及分析可疑的Microsoft Graph API访问模式。
查看详情

检测恶意邮件转发规则攻击

detecting-email-forwarding-rules-attack
mukul975/Anthropic-Cybersecurity-Skills
67
本指南用于威胁狩猎，帮助安全团队主动检测攻击者建立的持久化、未经授权的邮件转发规则。其核心用途是发现攻击者在账户被攻陷后，为持续获取企业通信内容而设置的恶意转发规则，常与商业邮件泄密（BEC）或T1114技术相关，适用于事件响应和安全评估。
查看详情

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway
mukul975/Anthropic-Cybersecurity-Skills
402
本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。
查看详情

Proofpoint邮件沙盒安全部署

implementing-email-sandboxing-with-proofpoint
mukul975/Anthropic-Cybersecurity-Skills
152
本技能详细介绍了使用Proofpoint TAP实现邮件沙盒检测的专业流程。它指导用户配置隔离环境，自动 detonates可疑附件和URL，从而检测零日恶意软件、逃避式网络钓鱼和高级威胁。内容涵盖策略调优、仪表板监控及与SIEM的集成，旨在构建完整的邮件安全架构。
查看详情

部署Proofpoint邮件安全网关

implementing-proofpoint-email-security-gateway
mukul975/Anthropic-Cybersecurity-Skills
178
本指南详细介绍了如何部署Proofpoint邮件安全网关，建立一个关键的安全检查点。该解决方案利用机器学习、沙箱技术和威胁情报，在邮件到达用户收件箱前，实时检测和拦截网络钓鱼、恶意软件、商业邮件欺诈(BEC)和垃圾邮件等复杂威胁。适用于需要强化邮件安全架构和满足合规要求的组织。
查看详情

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident
mukul975/Anthropic-Cybersecurity-Skills
230
本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。
查看详情

CAPE自动化恶意软件分析

performing-automated-malware-analysis-with-cape
mukul975/Anthropic-Cybersecurity-Skills
90
CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件的动态分析。它具备行为监控、文件系统和网络流量（PCAP）捕获能力，并包含多种解析器以提取恶意软件的配置信息。适用于安全评估、事件响应和验证安全防御措施。
查看详情

云存储取证数据采集

performing-cloud-storage-forensic-acquisition
mukul975/Anthropic-Cybersecurity-Skills
393
本方法用于从Google Drive、OneDrive、Dropbox等主流云存储服务进行数字取证证据采集。它结合了通过API远程获取审计日志和版本历史等数据，并收集本地端点同步客户端生成的工件。适用于进行深入的安全事件响应、安全评估和电子发现调查。
查看详情

云沙箱动态恶意软件分析

performing-dynamic-analysis-with-any-run
mukul975/Anthropic-Cybersecurity-Skills
347
利用ANY.RUN云沙箱进行交互式动态恶意软件分析。该功能允许分析师在安全环境中执行可疑样本，并实时观察其行为，包括与弹窗、凭证输入等用户提示的交互。能够全面捕获进程树、网络流量、系统修改和所有威胁指标（IOCs），并自动映射至MITRE ATT&CK框架，适用于需要高交互性和云环境的恶意样本分析。
查看详情

VirusTotal恶意哈希情报富集

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
140
本工具利用VirusTotal API v3，对恶意文件哈希（MD5, SHA-256）进行情报富集。它能获取包括多引擎检测率、沙箱行为报告、YARA规则匹配及相关IOC等全面安全数据，是安全运营中心（SOC）进行事件响应和威胁情报分析的关键辅助。
查看详情

邮件操作工作流管理

email-ops
affaan-m/everything-claude-code
336
本技能专注于管理邮件的实际操作流程，而非单纯的文字创作。它覆盖了邮件箱的全部操作环节，包括收件箱整理、起草回复、发送消息，并提供消息发送的真实凭证。它确保所有操作都具备完整的上下文和流程可追溯性。
查看详情
上一页12345678910...141516下一页
语言
简体中文
English