登录
下载

Skill UI

浏览并发现 5998+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 MITRE-ATT&CK ，共找到 31 条记录
默认排序 最新上传 最多下载

终端规避检测工具

detecting-evasion-techniques-in-endpoint-logs
mukul975/Anthropic-Cybersecurity-Skills
314
帮助安全分析师在终端日志中识别日志清理、时间篡改、进程注入、伪装、LOLBin滥用及禁用安全工具等规避手法，用于威胁狩猎、检测规则构建和事件调查，匹配 MITRE ATT&CK TA0005。
查看详情

金票伪造检测

detecting-golden-ticket-forgery
mukul975/Anthropic-Cybersecurity-Skills
229
通过检测 Windows 事件 4768/4769 中的 RC4 降级、异常票据生命周期及 krbtgt 异常，结合 Splunk 或 Elastic SIEM，实现金票伪造识别，并输出带有 MITRE ATT&CK 映射的风险评分报告。
查看详情

网络横向移动检测

detecting-lateral-movement-in-network
mukul975/Anthropic-Cybersecurity-Skills
315
通过分析认证日志、SMB与RDP流量及Zeek调用，识别MITRE ATT&CK横向移动手法，在企业网络中用于构建SIEM告警、追踪攻击者侧向跳转与事后调查。
查看详情

LOLBAS 检测实战手册

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
164
通过采集 Sysmon/Windows 命令行事件、构建 Sigma 规则并分析父子进程链，识别 certutil、regsvr32、mshta、rundll32 等 LOLBAS 的异常执行，打分优先级并生成附带 MITRE ATT&CK 标签的检测报告。
查看详情

高级持续性威胁狩猎

hunting-advanced-persistent-threats
mukul975/Anthropic-Cybersecurity-Skills
175
在企业环境内以MITRE ATT&CK假设为依据，结合Velociraptor、osquery和SIEM多源日志，对端点、网络与内存进行主动APT狩猎，确认异常或补齐监控盲点。
查看详情

数据阶段前置侦测

hunting-for-data-staging-before-exfiltration
mukul975/Anthropic-Cybersecurity-Skills
141
通过监控压缩工具启动、临时/隐藏阶段路径的文件事件、文件汇聚行为，并对可疑操作打分，输出 JSON 报告和 MITRE ATT&CK 关联，快速识别数据阶段化威胁。
查看详情

域名伪装链路检测

hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
288
通过解析代理日志中的 SNI 与 HTTP Host 不匹配项、提取 TLS 证书信息以及关联 CDN 发行商与 IP 范围，识别域名前置的 C2 通信，并产出带有 ATT&CK 上下文的告警评分报告。
查看详情

注册表 Run 键追踪

hunting-for-registry-run-key-persistence
mukul975/Anthropic-Cybersecurity-Skills
436
通过分析 Sysmon 事件 ID 13 及关联事件，识别 Run/RunOnce 注册表项的恶意持久化、异常修改进程，并生成 Sigma/Splunk 检测规则。
查看详情

异常服务安装追踪

hunting-for-unusual-service-installations
mukul975/Anthropic-Cybersecurity-Skills
489
解析 Windows 系统事件日志中的 7045 服务安装记录，识别临时目录、PowerShell 等可疑路径，结合已知模式生成 MITRE ATT&CK T1543.003 追踪报告，助力安全事件调查与响应。
查看详情

持续安全验证

implementing-continuous-security-validation-with-bas
mukul975/Anthropic-Cybersecurity-Skills
107
通过部署Breach and Attack Simulation平台，持续模拟MITRE ATT&CK攻击技术，安全测试邮件网关、EDR、网络等策略控件，并以自动化评分反馈防御覆盖和差距。
查看详情

钻石模型入侵分析

implementing-diamond-model-analysis
mukul975/Anthropic-Cybersecurity-Skills
430
用 Python 实现钻石模型入侵分析，完整记录对手、能力、基础设施和受害方，按时间串联事件、识别基础设施/能力枢纽，并生成可供威胁情报团队进一步关联分析的报告。
查看详情

实施 MITRE ATT&CK 覆盖映射

implementing-mitre-attack-coverage-mapping
mukul975/Anthropic-Cybersecurity-Skills
219
为安全运营中心提供体系化流程，将 SIEM 规则映射到 MITRE ATT&CK 技术，识别检测空白、评估成熟度、优先开发规则，从而提升整体威胁检测能力。
查看详情
上一页123下一页
语言
简体中文
English