登录
下载

Skill UI

浏览并发现 11148+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IDE ，共找到 7828 条记录
默认排序 最新上传 最多下载

Autopsy磁盘镜像取证分析指南

analyzing-disk-image-with-autopsy
mukul975/Anthropic-Cybersecurity-Skills
134
本指南详细介绍了使用Autopsy和The Sleuth Kit对磁盘镜像进行全面的数字取证分析流程。涵盖了环境配置、数据源导入、恢复删除文件、提取关键元数据（如EXIF和MFT）以及执行高级关键词搜索，帮助构建完整的调查时间线和案件报告。
查看详情

DNS日志分析：检测数据泄露与C2

analyzing-dns-logs-for-exfiltration
mukul975/Anthropic-Cybersecurity-Skills
291
本技能用于分析DNS查询日志，以检测通过DNS隧道、DGA或隐蔽的C2通道进行的复杂数据泄露攻击。它利用熵值分析、查询量异常检测和子域名长度分析等高级技术，帮助安全运营中心（SOC）识别出绕过传统网络安全控制的威胁。
查看详情

Docker容器取证分析

analyzing-docker-container-forensics
mukul975/Anthropic-Cybersecurity-Skills
342
本指南提供了完整的Docker容器取证工作流，用于调查被攻陷的容器。它指导专家分析容器镜像层、卷、日志、运行时产物和宿主机配置，从而识别恶意活动、权限提升尝试和安全漏洞，是事件响应中的关键工具。
查看详情

邮件头部分析与钓鱼调查

analyzing-email-headers-for-phishing-investigation
mukul975/Anthropic-Cybersecurity-Skills
474
这是一份用于数字取证调查员的指南，用于分析原始邮件头部。它帮助追踪可疑邮件的真实来源，通过验证SPF、DKIM和DMARC等关键协议来确认发件人身份和检测高级欺骗行为。覆盖了从头部解析到域名基础设施和IP声誉检查的全流程。
查看详情

使用Ghidra分析Go语言恶意软件

analyzing-golang-malware-with-ghidra
mukul975/Anthropic-Cybersecurity-Skills
409
本技能提供了一套完整的Go语言恶意软件逆向工程工作流，使用Ghidra进行分析。它专注于处理Go独特的二进制结构，如非空终止字符串、pclntab元数据以及剥离二进制中的函数名恢复，帮助安全分析师进行威胁情报和事件响应。
查看详情

使用Volatility3检测堆喷射攻击

analyzing-heap-spray-exploitation
mukul975/Anthropic-Cybersecurity-Skills
400
本技能详细指导如何利用Volatility3工具箱，从内存转储文件（memory dumps）中检测和分析堆喷射攻击。通过扫描和分析NOP序列、可执行的异常内存分配区域以及嵌入的Shellcode，帮助安全分析师和取证人员识别内存利用和代码执行攻击的关键痕迹。
查看详情

妥协指标威胁分析

analyzing-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
501
本技能用于对IOC（如IP地址、域名、文件哈希）进行多源威胁情报分析。通过查询VirusTotal、AbuseIPDB、MISP等系统，评估指标的恶意程度、所属威胁活动，并确定阻断或监控的优先级，是安全事件响应和威胁溯源的关键步骤。
查看详情

运行时iOS应用安全分析

analyzing-ios-app-security-with-objection
mukul975/Anthropic-Cybersecurity-Skills
313
本工具箱基于Objection和Frida，用于授权的移动端渗透测试。它能实现iOS应用的运行时深度分析，允许用户检查密钥链、文件系统和内存中的敏感数据。关键功能包括绕过SSL Pinning和越狱检测等客户端安全保护机制，无需源代码。
查看详情

K8s审计日志安全分析

analyzing-kubernetes-audit-logs
mukul975/Anthropic-Cybersecurity-Skills
144
用于解析Kubernetes API服务器审计日志，检测如进入Pod、访问Secret、RBAC权限提升、特权Pod创建等关键安全事件。适用于安全运营中心（SOC）进行安全事件调查和构建威胁检测规则。
查看详情

Linux审计日志入侵检测

analyzing-linux-audit-logs-for-intrusion
mukul975/Anthropic-Cybersecurity-Skills
154
本指南详细介绍了如何利用Linux审计框架（auditd）进行深度安全监控。它指导用户配置规则，以追踪敏感文件访问、权限提升、进程注入等关键行为。通过ausearch和aureport工具，安全人员可以高效地查询和总结日志，从而进行完整的事件响应和安全审计。
查看详情

Linux ELF恶意软件分析

analyzing-linux-elf-malware
mukul975/Anthropic-Cybersecurity-Skills
161
这是一个针对恶意Linux ELF二进制文件的综合分析指南。涵盖静态分析（使用readelf、elftools）、动态跟踪（strace/ltrace）和深度逆向工程（Ghidra/IDA）。适用于调查Linux服务器、容器环境中的僵尸网络、勒索软件和Rootkit。
查看详情

Linux内核Rootkit分析与取证

analyzing-linux-kernel-rootkits
mukul975/Anthropic-Cybersecurity-Skills
65
本技能提供一套完整的Linux内核Rootkit检测流程。它结合了使用Volatility3对内存转储文件进行内存取证，以及对/proc和/sys视图的交叉分析和实时的系统扫描（如rkhunter）。核心功能包括检测被钩制的系统调用表、发现隐藏的内核模块以及识别系统结构篡改。
查看详情
上一页123...264265266267268269270...651652653下一页
语言
简体中文
English