下载

Skill UI

浏览并发现 6252+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 C2 识别，共找到 18 条记录

默认排序最新上传最多下载

移动恶意软件行为分析

detecting-mobile-malware-behavior

mukul975/Anthropic-Cybersecurity-Skills

通过静态指标、MobSF 扫描、网络抓包与 Frida 挂钩来识别移动应用中的恶意行为，例如短信拦截、C2 通信与动态加载，辅助事件响应。

命令控制信标检测

hunting-for-command-and-control-beaconing

mukul975/Anthropic-Cybersecurity-Skills

通过分析网络遥测的周期、抖动与域名信誉，识别正在与对手基础设施通信的受侵端点，实现命令控制信标的主动狩猎与响应。

域名前置流量检测

hunting-for-domain-fronting-c2-traffic

mukul975/Anthropic-Cybersecurity-Skills

通过分析代理日志中SNI与Host头的差异、TLS证书颁发方和CDN IP范围，识别MITRE ATT&CK T1090.004域名前置C2通信，并按信誉差异评分，辅助威胁猎杀。

云平台滥用追踪

hunting-for-living-off-the-cloud-techniques

mukul975/Anthropic-Cybersecurity-Skills

提供云服务滥用检测流程，从假设建立、SIEM/EDR 日志查询、分析、验证到报告，帮助快速识别利用 Azure/AWS/GCP/SaaS 进行的 C2、数据中转与渗透行为。

Android 恶意软件逆向分析

reverse-engineering-android-malware-with-jadx

mukul975/Anthropic-Cybersecurity-Skills

结合 jadx、apktool、androguard 等工具，反编译 Android 恶意 APK，分析权限、组件、源码及 C2 通信，识别数据窃取、权限提升、覆盖攻击等行为，支持移动恶意软件溯源与威胁分析场景。

DCOM横向移动检测

hunting-for-dcom-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

通过 Sysmon 事件、WMI 分析与 RPC 监控，识别 MMC20.Application、ShellWindows 与 ShellBrowserWindow 等 DCOM 滥用行为，辅助威胁狩猎和 MITRE T1021.003 规则覆盖验证。

语言