登录
下载

Skill UI

浏览并发现 11149+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 COM ，共找到 8181 条记录
默认排序 最新上传 最多下载

威胁活动关联与分析

correlating-threat-campaigns
mukul975/Anthropic-Cybersecurity-Skills
137
该技能用于关联分散的安全事件、IOCs和对手行为，分析跨时间线和跨组织的共同威胁活动。它能够识别统一的威胁战役，归因于共同的威胁行为体，并提取共享指标，从而显著提升检测能力。适用于跨组织威胁情报共享和构建完整的战役报告。
查看详情

JS恶意代码反混淆与分析

deobfuscating-javascript-malware
mukul975/Anthropic-Cybersecurity-Skills
271
该工具包专为网络安全分析师设计，用于反混淆恶意JavaScript代码。它能够逆转复杂的编码层（如Base64、Hex、Unicode）、eval链以及控制流混淆技术，从而揭示钓鱼页面、网页木马和投递脚本中的原始恶意逻辑，支持深度取证分析。
查看详情

使用Cloudflare部署零信任架构

deploying-cloudflare-access-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
270
本文详细指导如何使用Cloudflare Access和Tunnel构建零信任网络访问（ZTNA）架构。它提供了一种安全、无需开启入站端口的方式，为自托管的私有应用提供基于身份和策略的访问控制，是替代传统VPN的理想解决方案。
查看详情

部署CrowdStrike EDR代理

deploying-edr-agent-with-crowdstrike
mukul975/Anthropic-Cybersecurity-Skills
281
本技能用于指导在各类终端（Windows、macOS、Linux）上部署和配置CrowdStrike Falcon EDR代理。它涵盖了通过SCCM、Intune、GPO等多种方式进行静默安装，并详细指导了如何设置预防和响应策略。适用于新设备接入、增强威胁检测能力以及将Falcon数据与SIEM平台整合，支持专业的安全运营工作。
查看详情

使用Osquery进行端点监控

deploying-osquery-for-endpoint-monitoring
mukul975/Anthropic-Cybersecurity-Skills
87
本技能提供部署和配置osquery的完整指南，可用于跨平台（Windows, macOS, Linux）实现端点全面监控。它利用SQL查询强大的能力，深入检查运行进程、开放端口、系统配置和已安装软件，是进行威胁狩猎、合规性审计和集中式可见性的关键工具。
查看详情

部署零信任网络接入架构

deploying-palo-alto-prisma-access-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
491
本指南详细介绍了使用Palo Alto Networks Prisma Access部署基于SASE的零信任网络接入（ZTNA）的完整流程。内容涵盖云基础设施配置、部署ZTNA连接器、定义细粒度的应用策略、通过主机信息配置文件（HIP）强制执行设备状态，以及利用GlobalProtect代理为实现安全的企业级远程访问。
查看详情

部署零信任软件定义边界

deploying-software-defined-perimeter
mukul975/Anthropic-Cybersecurity-Skills
424
本技能详细介绍了软件定义边界（SDP）的部署流程，旨在实现零信任网络访问。通过利用单包授权（SPA）和双向TLS（mTLS）机制，将应用资源隐藏起来，确保只有通过身份验证和授权的合法用户才能建立连接。
查看详情

零信任VPN部署与配置

deploying-tailscale-for-zero-trust-vpn
mukul975/Anthropic-Cybersecurity-Skills
380
这是一个基于WireGuard的零信任网状VPN解决方案。它通过身份认证和精细的访问控制列表（ACLs），在设备间建立端到端加密的P2P隧道。适用于构建现代化的网络安全架构，确保在任何环境中都实现最小权限原则和高度安全连接。
查看详情

工业控制系统异常检测

detecting-anomalies-in-industrial-control-systems
mukul975/Anthropic-Cybersecurity-Skills
129
该技能旨在为工业控制系统（ICS/OT）提供异常行为检测能力。它利用机器学习模型，通过分析SCADA协议通信、网络流量的时序和拓扑基线，构建正常操作模型。可用于发现协议异常、设备行为漂移和潜在的网络入侵。
查看详情

异常认证模式检测

detecting-anomalous-authentication-patterns
mukul975/Anthropic-Cybersecurity-Skills
219
该技能利用用户和实体行为分析（UEBA）、统计基线和机器学习模型，持续监控认证日志。可实时识别不可能旅行、凭证堆积、暴力破解和账户被盗用等高级威胁，是安全运营和身份访问管理的核心工具。
查看详情

网络ARP欺骗检测与防御

detecting-arp-poisoning-in-network-traffic
mukul975/Anthropic-Cybersecurity-Skills
202
本技能提供了一份关于检测和防御ARP欺骗攻击的综合指南。内容涵盖了多层次的防御机制，包括在交换机上部署动态ARP检查（DAI）、使用ARPWatch进行持续监控、通过Wireshark进行深度数据包分析，以及编写自定义Python脚本进行实时异常检测。适用于网络安全分析师和渗透测试人员，以抵御第二层协议的中间人攻击。
查看详情

SCADA系统网络攻击检测

detecting-attacks-on-scada-systems
mukul975/Anthropic-Cybersecurity-Skills
388
本技能用于检测针对SCADA和工控系统的复杂网络攻击。它专注于识别传统IT安全工具难以发现的异常行为，例如工业协议（如Modbus、DNP3）的中间人攻击、非法命令注入以及数据篡改。核心流程是建立系统正常通信基线，并持续监控网络流量是否存在偏差。
查看详情
上一页123...308309310311312313314...680681682下一页
语言
简体中文
English