下载

Skill UI

浏览并发现 6152+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 MITRE攻击，共找到 6 条记录

默认排序最新上传最多下载

从CTI报告构建攻击模式库

building-attack-pattern-library-from-cti-reports

mukul975/Anthropic-Cybersecurity-Skills

解析CTI报告，提取对手行为并映射到MITRE ATT&CK技术，生成STIX 2.1攻击模式对象，便于检测工程师按战术、技术和威胁主体建立可搜索的规则库。

网络横向移动检测

detecting-lateral-movement-in-network

mukul975/Anthropic-Cybersecurity-Skills

通过分析认证日志、SMB与RDP流量及Zeek调用，识别MITRE ATT&CK横向移动手法，在企业网络中用于构建SIEM告警、追踪攻击者侧向跳转与事后调查。

NTLM 中继攻击侦测指南

hunting-for-ntlm-relay-attacks

mukul975/Anthropic-Cybersecurity-Skills

通过分析 Windows 安全事件 4624 的 NTLMSSP 网络登录、主机名/IP 不符、SMB 签名状态和命名管道访问等指标，检测域内潜在 NTLM 中继攻击并生成包含 MITRE T1557.001 映射的报告。

SIEM检测用例实施

implementing-siem-use-cases-for-detection

mukul975/Anthropic-Cybersecurity-Skills

引导 SOC 团队在 Splunk、Elastic 和 Sentinel 上构建基于 MITRE ATT&CK 的结构化 SIEM 检测用例，涉及覆盖评估、规格文档、平台规则和攻击模拟验证，填补威胁检测空白并支撑合规。

横向移动行为检测

performing-lateral-movement-detection

mukul975/Anthropic-Cybersecurity-Skills

利用SIEM关联Windows日志、网络流量和终端遥测，识别Pass-the-Hash、PsExec、WMI、RDP、SMB等横向移动行为，便于SOC追踪攻击路径和强化检测规则。

行业威胁态势评估

performing-threat-landscape-assessment-for-sector

mukul975/Anthropic-Cybersecurity-Skills

通过挖掘行业级攻击者、攻击路径与漏洞、结合MITRE ATT&CK与情报源，构建行业威胁态势，支持风险评估与安全测试决策。

1

语言