登录
下载

Skill UI

浏览并发现 10407+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Fyi ，共找到 517 条记录
默认排序 最新上传 最多下载

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
286
本技能用于识别和利用PHP Web应用中的类型混淆漏洞。通过模拟松散比较、利用JSON或序列化输入进行类型强制转换，以及结合神奇哈希碰撞等技术，旨在安全测试和绕过应用程序的认证机制、密码验证逻辑和访问控制。
查看详情

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
316
本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。
查看详情

分析凭证填充攻击行为

hunting-credential-stuffing-attacks
mukul975/Anthropic-Cybersecurity-Skills
139
本技能提供结构化的方法，用于通过分析认证日志来检测凭证填充攻击。它重点识别登录速度异常、高源IP多样性、密码喷洒模式以及失败登录的地理分布异常。适用于安全运营中心（SOC）进行威胁狩猎和构建账户接管检测规则。
查看详情

检测DNS隧道与数据泄露

hunting-for-dns-tunneling-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
250
本指南提供了一套完整的检测方法，用于发现利用DNS记录建立的隐蔽信道。通过分析Zeek的dns.log，可以识别出高熵、超长查询、异常查询量或异常记录类型等指标，从而揭示潜在的数据泄露或命令与控制（C2）活动。
查看详情

WMI横向移动威胁狩猎

hunting-for-lateral-movement-via-wmi
mukul975/Anthropic-Cybersecurity-Skills
476
本技能专用于检测基于WMI（Windows Management Instrumentation）的横向移动攻击。通过分析Windows事件日志（如4688）和Sysmon日志，识别由WmiPrvSE.exe进程触发的异常子进程、可疑命令列以及WMI事件订阅的持久化痕迹，帮助安全分析师进行深度威胁狩猎和安全事件调查。
查看详情

云原生环境持久化技术狩猎

hunting-for-living-off-the-cloud-techniques
mukul975/Anthropic-Cybersecurity-Skills
217
这是一份关于主动狩猎对手利用合法云服务技术（如Azure, AWS, GCP, SaaS）进行攻击的指南。它重点关注那些利用正常云功能建立C2、数据暂存和数据外泄的行为，是应对现代云安全威胁的重要方法。
查看详情

搜索系统内置恶意利用（LOLBins）

hunting-for-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
360
提供一套系统化的进阶威胁狩猎流程，用于主动发现攻击者滥用操作系统内置工具（LOLBins）的行为。该方法适用于调查文件型恶意软件、规避传统安全检测，并结合EDR/SIEM日志分析，以识别隐蔽的攻击链和异常行为。
查看详情

Windows持久化机制威胁狩猎

hunting-for-persistence-mechanisms-in-windows
mukul975/Anthropic-Cybersecurity-Skills
133
本指南提供一套系统化的Windows端点威胁狩猎方法论，用于主动发现攻击者留下的持久化后门。重点覆盖注册表Run Keys、恶意服务、WMI订阅和计划任务等多种机制。适用于事件响应和安全审计，发现休眠的恶意代码。
查看详情

查找Windows注册表持久化机制

hunting-for-registry-persistence-mechanisms
mukul975/Anthropic-Cybersecurity-Skills
460
这是一套针对Windows系统深层持久化机制的威胁狩猎方法论。文章详细介绍了如何主动查找系统中的恶意驻留点，包括但不限于Run键监控、Winlogon修改分析、IFEO注入和COM劫持。它适用于事件响应、红蓝对抗和安全基线评估，用于防御高级持续性威胁（APT）。
查看详情

异常网络连接威胁狩猎

hunting-for-unusual-network-connections
mukul975/Anthropic-Cybersecurity-Skills
404
该方法提供了一套主动检测机制，用于分析出站网络流量，旨在发现潜在的恶意活动。通过识别罕见的连接目标、非标准端口或异常的连接频率，可以有效定位指挥与控制（C2）通信或数据泄露的迹象。
查看详情

Webshell活动威胁狩猎

hunting-for-webshell-activity
mukul975/Anthropic-Cybersecurity-Skills
154
本指南提供了一套主动检测公网服务器上Webshell植入的流程和方法。重点在于分析文件系统异常、从Web应用发起的可疑进程和非正常HTTP流量，适用于安全运营中心（SOC）在进行威胁狩猎、事件响应和红色/蓝色团队演练时使用。
查看详情

基于风险的SOC告警疲劳缓解

implementing-alert-fatigue-reduction
mukul975/Anthropic-Cybersecurity-Skills
301
本技能提供了一套系统化的方法论，用于缓解安全运营中心（SOC）的告警疲劳问题。它指导用户通过实施基于风险的告警（RBA），将海量、低质量的阈值告警，转化为具有高价值、高上下文的风险评分。核心在于量化告警质量，通过分析真阳性/假阳性比率，系统性地调优检测规则，从而大幅提升分析师的警报处理效率。
查看详情
上一页123...18192021222324...424344下一页
语言
简体中文
English