登录
下载

Skill UI

浏览并发现 8025+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 C ，共找到 8021 条记录
默认排序 最新上传 最多下载

Splunk 横向移动侦测

detecting-lateral-movement-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
61
利用 Splunk 分析 Windows 身份验证、SMB 及远程服务日志，追踪横向移动行为，快速定位凭据被盗、异常访问与威胁路径，支撑响应与主动狩猎。
查看详情

检测本地合法二进制攻击

detecting-living-off-the-land-attacks
mukul975/Anthropic-Cybersecurity-Skills
434
通过 Sysmon/Sigma 规则监控 Windows 合法二进制上下文，定位 LOLBin 滥用行为，辅助 SIEM 告警、威胁狩猎与事件响应。
查看详情

LOLBAS滥用检测

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
255
结合Sysmon/Windows事件、Sigma规则与父子进程分析，识别certutil、regsvr32、mshta等LOLBAS滥用并生成风险评分与报告。
查看详情

Sysmon 协助检测恶意计划任务

detecting-malicious-scheduled-tasks-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
157
利用 Sysmon 事件（1/11）与 Windows 安全事件（4698/4702）关联可疑父进程、公共路径与编码参数，检测恶意的计划任务创建与修改以追踪持久性与横向移动。
查看详情

检测Mimikatz执行模式

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
409
指导威胁狩猎人员通过命令行特征、LSASS 访问、二进制与内存模块等多源日志与 EDR/SIEM 数据，主动识别 Mimikatz 执行活动并支持响应与改善检测策略。
查看详情

Azure 存储安全审计

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
442
通过 Azure CLI、PowerShell 和 Defender for Storage 跨订阅检测公开 Blob 容器、缺失加密、过度权限的 SAS 令牌、关闭日志与宽松网络访问等 Azure 存储配置问题。
查看详情

移动恶意软件行为检测

detecting-mobile-malware-behavior
mukul975/Anthropic-Cybersecurity-Skills
316
通过静态分析、MobSF 扫描、Frida 监控和流量抓包识别恶意应用的权限滥用、C2 通信、短信窃取等行为，辅助安全团队在应急响应或企业移动监控中快速甄别高危 App。
查看详情

Modbus命令注入攻击检测

detecting-modbus-command-injection-attacks
mukul975/Anthropic-Cybersecurity-Skills
365
通过监控Modbus TCP/RTU写操作、异常功能码、帧结构异常以及通信基线偏离，结合ICS感知IDS与深度检测，实现对工业场景Modbus命令注入攻击的快速发现与响应。
查看详情

Modbus协议异常检测

detecting-modbus-protocol-anomalies
mukul975/Anthropic-Cybersecurity-Skills
163
通过 Zeek、Suricata OT 规则以及 Python 马尔可夫模型，在被动采集的 Modbus/TCP 和 RTU 流量中检测功能码、寄存器、时序与客户端授权等异常，辅助工业控制系统安全监测。
查看详情

Zeek网络异常检测

detecting-network-anomalies-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
329
部署 Zeek 采集网络流量，生成结构化日志，结合自定义检测脚本定位异常行为，可用于威胁狩猎、事件响应及补充签名型防护视角。
查看详情

IDS 扫描检测

detecting-network-scanning-with-ids-signatures
mukul975/Anthropic-Cybersecurity-Skills
124
通过 Suricata/Snort 签名、阈值规则与流量异常分析，快速识别 Nmap、Masscan 及自定义端口扫描，为 SOC 提供可跟踪的侦察预警。
查看详情

检测 OAuth 令牌窃取

detecting-oauth-token-theft
mukul975/Anthropic-Cybersecurity-Skills
406
指导安全团队在云环境中识别和应对OAuth令牌窃取，涵盖Entra ID保护、条件访问策略与登录日志分析，防止Token重放、PRT滥用及会话劫持。
查看详情
上一页123...447448449450451452453...667668669下一页
语言
简体中文
English