登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Git ，共找到 668 条记录
默认排序 最新上传 最多下载

检测进程空洞化攻击技术

detecting-process-hollowing-technique
mukul975/Anthropic-Cybersecurity-Skills
351
本指南详细介绍了如何检测进程空洞化（Process Hollowing）这种高级防御规避技术。通过分析进程的内存映射区域、关联EDR和Sysmon等系统数据，识别进程的内存状态与磁盘上的原始二进制文件是否出现不一致。适用于调查伪装成合法系统进程的内存恶意代码。
查看详情

CI/CD供应链攻击检测

detecting-supply-chain-attacks-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
71
该工具用于扫描CI/CD管线配置（如GitHub Actions YAML），以检测供应链攻击风险。它可以自动发现未固定版本的依赖、脚本注入漏洞、敏感信息暴露和依赖混淆等关键安全问题，帮助团队加固构建系统，实现安全开发。
查看详情

浏览器历史记录取证分析

extracting-browser-history-artifacts
mukul975/Anthropic-Cybersecurity-Skills
232
本指南用于数字取证和事件响应，提供从Chrome、Firefox和Edge等主流浏览器中提取和分析关键网络活动的详细方法。它涵盖了历史记录、Cookies、缓存、下载和书签等数据，通过在取证镜像或实时系统上使用SQLite查询技术，重建用户数字活动的时间线。
查看详情

Windows事件日志取证分析

extracting-windows-event-logs-artifacts
mukul975/Anthropic-Cybersecurity-Skills
445
本工具和指南提供了一个全面的流程，用于提取、解析和分析Windows事件日志（EVTX）。通过结合Chainsaw和Hayabusa等专业工具，并应用Sigma规则，可进行深度的数字取证分析。主要用于检测横向移动、持久化、权限提升及系统中的各种安全异常事件。
查看详情

MFT分析：检测文件时间戳篡改

hunting-for-defense-evasion-via-timestomping
mukul975/Anthropic-Cybersecurity-Skills
70
本技能用于通过分析NTFS主文件表（MFT）条目来检测反取证时间戳篡改（Timestomping）。其核心原理是比较$STANDARD_INFORMATION和$FILE_NAME两个属性的时间戳差异。当两个时间戳出现不一致时，强烈暗示文件已被恶意篡改，是进行高级威胁狩猎和数字取证分析的关键技术。
查看详情

云环境滥用行为狩猎

hunting-for-living-off-the-cloud-techniques
mukul975/Anthropic-Cybersecurity-Skills
110
本技能用于专业的威胁狩猎，旨在主动发现攻击者滥用合法云服务（如AWS、Azure、GCP及SaaS平台）的行为。它专注于识别“云环境生活”的攻击手法，例如利用云API进行命令与控制（C2）、数据暂存或数据外泄，这些行为往往隐藏在正常的云流量中。
查看详情

LOLBin威胁狩猎指南

hunting-for-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
214
本指南提供了一套系统化的威胁狩猎方法论，用于检测攻击者滥用合法系统二进制文件（LOLBins）的行为。攻击者利用这些自带的工具规避传统安全检测，进行文件less攻击。适用于构建EDR/SIEM检测规则或进行主动的防御绕过威胁狩猎。
查看详情

端点日志LOLBins执行行为检测

hunting-for-lolbins-execution-in-endpoint-logs
mukul975/Anthropic-Cybersecurity-Skills
332
本技能提供了一套完整的指南，用于在端点日志中检测“利用土地内置二进制文件”（LOLBins）的滥用行为。通过分析进程创建日志和命令行参数，可以发现攻击者用于防御规避或数据传输的恶意行为，适用于威胁狩猎和构建高级安全检测规则。
查看详情

集成DevSecOps安全扫描流程

implementing-devsecops-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
461
本工具旨在将SAST、DAST、SCA和秘密检测等多种安全扫描能力自动化集成到CI/CD流程中。它帮助开发者实现“左移”安全理念，在代码提交阶段就发现并处理漏洞，从而满足SOC 2、PCI-DSS等严格的合规性要求。
查看详情

基于Ed25519的数字签名实现

implementing-digital-signatures-with-ed25519
mukul975/Anthropic-Cybersecurity-Skills
139
本技能涵盖了使用高性能的Ed25519算法实现数字签名。它详细介绍了密钥对生成、消息签名和签名验证过程。与RSA和ECDSA相比，Ed25519具有更高的性能、确定性和抗侧信道攻击能力。适用于需要建立强大认证机制、保障数据完整性以及安全代码或API等系统组件的场景。
查看详情

配置高级代码安全扫描

implementing-github-advanced-security-for-code-scanning
mukul975/Anthropic-Cybersecurity-Skills
128
利用GitHub高级安全和CodeQL引擎，在企业级代码仓库中实现全面的静态应用安全测试（SAST）。它能自动化扫描代码库，在拉取请求和CI/CD流程中实时检测安全漏洞和敏感信息，帮助团队实现“左移”安全防护。
查看详情

基于区块链的日志完整性管理

implementing-log-integrity-with-blockchain
mukul975/Anthropic-Cybersecurity-Skills
426
本功能利用SHA-256哈希链技术构建不可篡改的日志记录链。每个日志条目都包含前一个条目的哈希值，从而确保日志的完整性。一旦日志被篡改，后续所有哈希值都会失效，可用于合规审计、数字取证及安全运营环境下的日志真伪验证。
查看详情
上一页123...16171819202122...545556下一页
语言
简体中文
English