登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19156+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 EDR ，共找到 95 条记录
默认排序 最新上传 最多下载

网页木马活动威胁狩猎

hunting-for-webshell-activity
mukul975/Anthropic-Cybersecurity-Skills
294
本指南提供一套结构化的威胁狩猎方法论，用于检测暴露在外的服务器上的Web Shell木马部署（T1505.003）。通过分析Web目录的文件创建、Web服务器进程的异常子进程生成以及异常的HTTP请求模式，用于事件响应或主动安全评估。
查看详情

基于BAS的持续安全验证

implementing-continuous-security-validation-with-bas
mukul975/Anthropic-Cybersecurity-Skills
410
本技能指导如何部署并实施“攻防模拟”（BAS）平台。它提供了一种持续、自动化的方法，通过模拟真实的攻击手法（基于MITRE ATT&CK），对安全控制点（如EDR、SIEM、网络）进行全面、连续的验证。适用于需要超越传统一次性渗透测试，建立全周期安全态势评估的场景。
查看详情

勒索软件蜜罐与信标部署

implementing-honeypot-for-ransomware-detection
mukul975/Anthropic-Cybersecurity-Skills
372
本指南介绍了如何部署信标文件和蜜罐共享，用于在勒索软件攻击的早期阶段进行检测。通过配置文件完整性监控和嵌入独特的触发令牌，可以实现对加密尝试和横向移动的早期预警，显著增强安全防御能力。
查看详情

USB设备控制策略实施

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
377
本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。
查看详情

内部威胁指标调查

investigating-insider-threat-indicators
mukul975/Anthropic-Cybersecurity-Skills
429
本技能为安全运营中心（SOC）提供了一个结构化的多源调查流程，用于侦查潜在的内部威胁。它通过关联SIEM、DLP、EDR和HR数据，来检测数据泄露尝试（包括云端、USB和邮件）、未经授权的访问模式以及政策违规，特别适用于处理离职员工或可疑数据窃取事件，帮助构建完整的调查时间线。
查看详情

云存储取证数据采集

performing-cloud-storage-forensic-acquisition
mukul975/Anthropic-Cybersecurity-Skills
385
本方法用于从Google Drive、OneDrive、Dropbox等主流云存储服务进行数字取证证据采集。它结合了通过API远程获取审计日志和版本历史等数据，并收集本地端点同步客户端生成的工件。适用于进行深入的安全事件响应、安全评估和电子发现调查。
查看详情

SIEM日志源接入与标准化

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
171
本技能描述了将新的日志数据源（如防火墙、EDR、云平台、AD等）系统地集成到SIEM平台的过程。它涵盖了数据源评估、采集器配置、日志解析和字段标准化，确保数据质量，从而增强安全监控和事件检测能力。
查看详情

原子红队威胁仿真与测试

performing-threat-emulation-with-atomic-red-team
mukul975/Anthropic-Cybersecurity-Skills
489
本工具利用原子红队框架，执行基于MITRE ATT&CK技术的威胁仿真测试。它允许安全团队模拟攻击者行为，用于实战验证SIEM、EDR等安全检测规则的有效覆盖率，是进行红蓝对抗和安全审计的关键手段。
查看详情

处理STIX/TAXII威胁情报流

processing-stix-taxii-feeds
mukul975/Anthropic-Cybersecurity-Skills
171
用于处理通过TAXII 2.1服务器传输的STIX 2.1威胁情报捆绑包。该技能负责标准化和解析威胁情报（如指标、攻击者），并将数据路由到SIEM、TIP、EDR等接收系统。适用于集成新的外部威胁情报源或构建自动化情报共享流程。
查看详情

安全事件分级与处置

triaging-security-incident
mukul975/Anthropic-Cybersecurity-Skills
272
本技能提供了一个标准的安全事件初步分级和处置流程。它指导分析师依据行业标准（如NIST SP 800-61r3）对警报进行类型分类，根据业务影响确定优先级，并结合威胁情报进行富集，从而确定正确的遏制和升级路径。适用于SIEM/EDR告警需要人工判断、或需协调多个并发安全事件的场景。
查看详情

部署蜜罐文件检测勒索软件

deploying-decoy-files-for-ransomware-detection
mukul975/Anthropic-Cybersecurity-Skills
165
该技能详细介绍了部署蜜罐文件（Honeytokens）的架构和方法。通过在关键文件共享目录中放置带有已知内容的诱饵文件，系统实时监控文件的未经授权的修改、删除或加密行为。它通过文件完整性监控（FIM）机制，在勒索软件进行攻击时触发高保真警报，为现有的安全防御系统提供重要的欺骗式检测层。
查看详情

实时勒索软件加密行为检测

detecting-ransomware-encryption-behavior
mukul975/Anthropic-Cybersecurity-Skills
483
本系统结合熵值分析、文件I/O监控和行为启发式规则，实时检测勒索软件的加密行为。它能识别异常的大规模文件修改模式、数据熵值突然升高（指示加密）以及删除卷影副本等可疑进程活动，适用于构建高级的EDR防御层。
查看详情
上一页12345678下一页
语言
简体中文
English