下载

Skill UI

浏览并发现 6005+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 MITRE-ATT&CK ，共找到 31 条记录

默认排序最新上传最多下载

SIEM检测用例实施

implementing-siem-use-cases-for-detection

mukul975/Anthropic-Cybersecurity-Skills

引导 SOC 团队在 Splunk、Elastic 和 Sentinel 上构建基于 MITRE ATT&CK 的结构化 SIEM 检测用例，涉及覆盖评估、规格文档、平台规则和攻击模拟验证，填补威胁检测空白并支撑合规。

MISP 威胁情报平台构建

implementing-threat-intelligence-platform

mukul975/Anthropic-Cybersecurity-Skills

基于 PyMISP 构建 MISP 威胁情报平台，采集多源 IOC、关联事件、标注 ATT&CK 技术、通过 VirusTotal 与 AbuseIPDB 丰富数据，并导出 STIX 2.1 供 SIEM 使用。

MITRE ATT&CK 威胁建模流程

implementing-threat-modeling-with-mitre-attack

mukul975/Anthropic-Cybersecurity-Skills

围绕 MITRE ATT&CK 框架为 SOC 制定威胁建模，梳理对手 TTP、检测覆盖与资产优先级，支持新环境规划、紫队演练与防御投资论证。

ATT&CK技术覆盖映射

mapping-mitre-attack-techniques

mukul975/Anthropic-Cybersecurity-Skills

将实际观测、SIEM告警和Sigma规则与MITRE ATT&CK技术及子技术对齐，量化检测覆盖、识别盲点、构建热力图，并用于控制排序、图层可视化与向高层汇报威胁暴露。

横向移动行为检测

performing-lateral-movement-detection

mukul975/Anthropic-Cybersecurity-Skills

利用SIEM关联Windows日志、网络流量和终端遥测，识别Pass-the-Hash、PsExec、WMI、RDP、SMB等横向移动行为，便于SOC追踪攻击路径和强化检测规则。

紫队桥接演练

performing-purple-team-exercise

mukul975/Anthropic-Cybersecurity-Skills

通过 MITRE ATT&CK 技术驱动的红蓝联动演练，实时监控 SIEM 告警，帮助 SOC 团队验证检测能力并协同修补防御漏洞。

Atomic威胁模拟

performing-threat-emulation-with-atomic-red-team

mukul975/Anthropic-Cybersecurity-Skills

使用 atomic-operator 运行 Atomic Red Team 测试，对照 MITRE ATT&CK 技术验证 SIEM/EDR 检测能力，便于紫队演练并记录检测缺口。

语言