下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 MITRE战术，共找到 10 条记录

默认排序最新上传最多下载

MITRE ATT&CK红队战术指南

red-team-tactics

sickn33/antigravity-awesome-skills

本指南是基于MITRE ATT&CK框架的红队战术手册。它系统地涵盖了整个攻击者生命周期，从侦察、初始入侵到权限提升、防御规避、横向移动和数据外泄等所有阶段。本技能专用于授权的安全评估，旨在模拟真实威胁，帮助组织识别关键的防御漏洞和加固安全防御体系。

利用MITRE ATT&CK分析威胁行为

analyzing-apt-group-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用Python编程方式，查询和分析ATT&CK框架中的高级持续性威胁（APT）组技术和战术（TTPs）。通过生成多层覆盖图，可以直观地识别组织的安全检测盲区（Detection Gaps），从而构建更具有针对性的威胁防御体系。

威胁行为体TTPs与MITRE ATT&CK映射

analyzing-threat-actor-ttps-with-mitre-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个系统化的框架，用于将真实世界的威胁行为体战术、技术和流程（TTPs）映射到知名的MITRE ATT&CK框架。用户将学习如何利用ATT&CK Navigator和Python库等工具，分析安全事件，可视化技术覆盖热图，识别关键的检测漏洞，并生成可操作的情报报告，将观察到的IOCs与特定的对手技术相关联。

MITRE导航仪威胁行为分析

analyzing-threat-actor-ttps-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

本工具帮助安全分析师将高级持续性威胁（APT）群组的战术、技术和过程（TTPs）映射到MITRE ATT&CK框架。它利用ATT&CK Navigator和attackcti库，通过查询STIX/TAXII数据，生成可视化图层文件，从而评估防御覆盖盲点，为网络事件调查和威胁狩猎提供结构化支持。

Sigma规则生成与SIEM检测

building-detection-rules-with-sigma

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的Sigma规则构建流程，用于生成跨越不同SIEM平台（如Splunk、Elastic、Sentinel）的通用检测规则。它帮助安全团队将威胁情报和MITRE ATT&CK战术技术转换为标准化的、可移植的检测逻辑，实现检测规则的自动化生成、校验，并映射到具体的SIEM查询语言。

假设驱动的持久威胁狩猎

hunting-advanced-persistent-threats

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一个主动、假设驱动的框架，用于在复杂的企业环境中搜寻高级持久威胁（APT）。它通过分析端点遥测、网络日志和内存工件，并结合MITRE ATT&CK等框架。适用于调查UEBA警报、执行定期威胁狩猎或验证环境是否暴露于已知攻击战术和技术（TTPs）。

基于MITRE ATT&CK的威胁建模

implementing-threat-modeling-with-mitre-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能指导安全运营中心（SOC）团队使用MITRE ATT&CK框架进行结构化威胁建模。它能帮助用户将对手的战术、技术和程序（TTPs）映射到组织资产上，从而识别关键的检测覆盖漏洞，帮助优先投入防御资源，并提升整体安全态势。适用于风险评估、红蓝对抗演练和合规性规划。

检测横向移动战术

performing-lateral-movement-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测攻击者在初始入侵后执行的横向移动战术，并将行为映射到 MITRE ATT&CK TA0008。它通过关联Windows事件日志、Sysmon遥测数据、网络流和端点日志，来识别诸如凭证传递（Pass-the-Hash）、PsExec、WMI利用、RDP跳板和SMB扩散等可疑内部活动。

利用Elastic SIEM进行威胁狩猎

performing-threat-hunting-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本技能指南旨在帮助安全运营中心（SOC）团队利用Elastic SIEM进行主动威胁狩猎。它教授使用KQL和EQL等高级技术，分析事件序列和可疑行为，以发现自动化检测规则遗漏的威胁。适用于验证安全检测的覆盖范围，并根据MITRE ATT&CK框架响应新的攻击战术。

威胁行为体群组画像分析

profiling-threat-actor-groups

mukul975/Anthropic-Cybersecurity-Skills

用于构建高级持续性威胁（APT）组织、犯罪集团和黑客行为体的全面画像。该技能汇集了来自MITRE ATT&CK、Mandiant和CrowdStrike等主要情报源的战术、技术和流程（TTPs）文档、历史战役数据和归因指标，帮助组织更新威胁模型、确定防御控制优先级，并为行业特定风险准备高管简报。

1

语言