登录
下载

Skill UI

浏览并发现 6557+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 C2检测 ，共找到 13 条记录
默认排序 最新上传 最多下载

基础设施合规检测器

checking-infrastructure-compliance
jeremylongshore/claude-code-plugins-plus-skills
179
针对 SOC2、HIPAA 与 PCI-DSS 标准评估云基础设施配置，识别违规项并给出改进建议，适用于合规审核或安全风险排查场景。
查看详情

Cobalt Strike 可塑配置分析

analyzing-cobalt-strike-malleable-profiles
mukul975/Anthropic-Cybersecurity-Skills
476
使用 pyMalleableC2 解析 Cobalt Strike 可塑 C2 配置，提取信标、HTTP 模式以及睡眠/抖动，并结合 JARM 指纹识别可疑 C2 服务器，适用于调查或构建检测签名。
查看详情

Cobalt Strike 可变C2分析

analyzing-cobaltstrike-malleable-c2-profiles
mukul975/Anthropic-Cybersecurity-Skills
124
解析 Cobalt Strike 可变 C2 配置，提取 HTTP、注入、休眠等指标，并生成网络检测规则，辅助威胁狩猎与 SOC 响应。
查看详情

指挥控制通信分析

analyzing-command-and-control-communication
mukul975/Anthropic-Cybersecurity-Skills
343
分析恶意软件指挥控制协议、信标周期、数据编码及基础设施，辅助检测规则与威胁情报研判。
查看详情

DNS 渠道数据外泄检测

analyzing-dns-logs-for-exfiltration
mukul975/Anthropic-Cybersecurity-Skills
74
通过 SIEM 中的 DNS 查询日志分析子域长度、熵值与查询量，识别 DNS 渠道数据外泄、DGA 域名及隐蔽 C2 通道等安全威胁，用于 SOC 判断绕过传统防御的攻击行为。
查看详情

恶意软件网络流量分析

analyzing-network-traffic-of-malware
mukul975/Anthropic-Cybersecurity-Skills
70
通过 Wireshark、Zeek、Suricata 与 Python 工具对沙箱或实战环境中的恶意软件网络流量进行 C2、窃密、信标等行为解码，并提取检测特征与规则。
查看详情

Zeek 信标检测

detecting-beaconing-patterns-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
320
利用 Zeek conn.log 数据和 ZAT 工具结合 Pandas 统计连接间隔，识别低抖动的周期性连接，帮助安全分析师在追踪指挥控制回连时检测信标行为。
查看详情

GuardDuty 云威胁检测

detecting-cloud-threats-with-guardduty
mukul975/Anthropic-Cybersecurity-Skills
279
指导安全团队在 AWS 上部署 GuardDuty，启用 S3、EKS、EC2 运行时和 Lambda 的保护计划，解读告警级别，并通过 EventBridge 与 Lambda 构建自动响应以持续监控威胁。
查看详情

移动恶意软件行为检测

detecting-mobile-malware-behavior
mukul975/Anthropic-Cybersecurity-Skills
390
通过静态指标、MobSF 自动扫描、网络抓包及 Frida 运行时监控，分析移动应用权限滥用、数据流出与 C2 行为，辅助事件响应或样本鉴别，专注防御分析。
查看详情

命令控制信标检测流程

hunting-for-command-and-control-beaconing
mukul975/Anthropic-Cybersecurity-Skills
288
通过代理、DNS、Zeek等日志分析周期性C2信标、抖动及可疑域名，助力防御者识别并处置被控制主机。
查看详情

Ghidra 恶意软件逆向分析

reverse-engineering-malware-with-ghidra
mukul975/Anthropic-Cybersecurity-Skills
431
利用Ghidra对恶意代码进行深入反汇编与反编译，分析加密、C2协议及混淆逻辑，为检测、响应和规则编写提供精确洞察。
查看详情

DCOM 横向移动检测策略

hunting-for-dcom-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
107
通过关联 Sysmon Event ID 1/3、WMI 事件、RPC 135 端口流量与特定父子进程关系，识别 MMC20.Application、ShellWindows、ShellBrowserWindow 等 DCOM 滥用，辅助威胁狩猎与紫队演练。
查看详情
12下一页
语言
简体中文
English