登录
下载

Skill UI

浏览并发现 15799+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DI ，共找到 11376 条记录
默认排序 最新上传 最多下载

检测生活化利用攻击（LOLBin）

detecting-living-off-the-land-attacks
mukul975/Anthropic-Cybersecurity-Skills
204
本技能专注于利用高级威胁检测技术，识别合法Windows系统二进制文件（LOLBins）被恶意滥用的行为。通过监控进程创建、命令行参数和网络活动，用于发现文件less和生活化利用攻击。适用于构建SIEM/EDR规则、进行威胁狩猎和加固端点安全策略。
查看详情

检测本地工具链滥用行为

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
156
本技能用于检测攻击者利用本地系统原生工具（如certutil, mshta, rundll32）执行恶意行为，以逃避传统安全检测。通过分析Sysmon进程遥测数据、父子进程关系和Sigma规则，帮助安全运营中心（SOC）进行威胁狩猎和深度安全事件调查，识别潜在的横向移动和数据窃取行为。
查看详情

使用Sysmon检测恶意计划任务

detecting-malicious-scheduled-tasks-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
144
本技能提供了一套检测通过恶意计划任务实现持久化和横向移动的方法论。它利用Sysmon事件ID和Windows安全事件，关联进程创建、任务文件写入和任务注册详情，适用于威胁狩猎和构建T1053.005检测规则。
查看详情

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
57
提供一套完整的Mimikatz工具和凭证窃取活动检测流程。该方法通过分析命令模式、LSASS访问痕迹、内存行为等多个维度，用于主动进行威胁狩猎、缩小事件响应范围，或在红蓝对抗演练中验证安全检测能力。
查看详情

审计配置错误的Azure存储账户

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
360
本工具提供了一套全面的审计流程，用于检查Azure存储账户的安全配置。它可以检测出公共可访问的Blob容器、缺乏基础设施加密、网络访问过于宽松或SAS令牌权限过大的等安全漏洞。适用于进行合规性审计、响应安全警报或在新订阅上建立安全基线。
查看详情

移动恶意软件行为检测分析

detecting-mobile-malware-behavior
mukul975/Anthropic-Cybersecurity-Skills
94
本技能旨在进行深度安全分析，用于检测移动应用（Android/iOS）中的恶意行为。它提供多层次的分析能力，包括静态指标检查（如权限滥用）、动态运行时监控（使用Frida）、网络流量捕获（监控C2通信和数据泄露），以及自动化扫描。适用于恶意软件取证和安全研究。
查看详情

检测Modbus命令注入攻击

detecting-modbus-command-injection-attacks
mukul975/Anthropic-Cybersecurity-Skills
300
本模块专为工控系统（ICS/SCADA）环境设计，用于检测Modbus协议的命令注入攻击。通过建立通信基线，实时监控协议流量，识别未经授权的写操作、异常功能码和通信偏差，是应对工业网络安全威胁的关键工具。
查看详情

使用Zeek进行网络异常检测

detecting-network-anomalies-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
315
本技能用于部署Zeek进行被动网络流量分析，生成结构化的连接、DNS、HTTP等协议日志。它能检测出隧道或心跳包等异常行为，是增强威胁狩猎和事件响应能力的重要补充，并将丰富的网络元数据馈送至SIEM系统。
查看详情

使用IDS签名检测网络扫描

detecting-network-scanning-with-ids-signatures
mukul975/Anthropic-Cybersecurity-Skills
68
本技能详细介绍了如何利用Suricata和Snort等IDS/IPS系统，结合签名检测、阈值规则和异常流量分析，来有效检测Nmap、Masscan等工具发起的网络侦察和端口扫描活动。适用于网络安全事件调查和威胁狩猎场景。
查看详情

云环境OAuth令牌盗窃与重放防御

detecting-oauth-token-theft
mukul975/Anthropic-Cybersecurity-Skills
137
本指南详细介绍了如何在云环境中检测和防御OAuth令牌盗窃和重放攻击。它侧重于保护Microsoft Entra ID（Azure AD）的身份安全，防御访问令牌、主刷新令牌（PRT）滥用和会话劫持。通过配置条件访问策略和令牌保护，可以增强身份认证的安全性。
查看详情

检测Kerberos票据传递攻击

detecting-pass-the-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
63
本技能指导如何检测票据传递攻击（PtT），这是一种重要的凭证窃取技术。通过分析Windows安全事件ID（4768, 4769, 4771），用户可以在Splunk或Elastic等SIEM平台构建规则，用于调查安全事件、进行威胁狩猎，并验证安全监控的覆盖范围，以发现横向移动的攻击。
查看详情

Fail2ban端口扫描与入侵防御

detecting-port-scanning-with-fail2ban
mukul975/Anthropic-Cybersecurity-Skills
450
该技能旨在配置Fail2ban，建立一套强大的网络安全分层防御机制。它通过自定义过滤器和动作，自动检测并防御端口扫描、SSH暴力破解和网络侦察等威胁。通过动态封禁恶意IP地址并提供安全告警，极大地增强了系统的主机入侵防御能力。
查看详情
上一页123...307308309310311312313...946947948下一页
语言
简体中文
English