登录
下载

Skill UI

浏览并发现 11129+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Mem ，共找到 511 条记录
默认排序 最新上传 最多下载

运行时iOS应用安全分析

analyzing-ios-app-security-with-objection
mukul975/Anthropic-Cybersecurity-Skills
313
本工具箱基于Objection和Frida，用于授权的移动端渗透测试。它能实现iOS应用的运行时深度分析，允许用户检查密钥链、文件系统和内存中的敏感数据。关键功能包括绕过SSL Pinning和越狱检测等客户端安全保护机制，无需源代码。
查看详情

Linux内核Rootkit分析与取证

analyzing-linux-kernel-rootkits
mukul975/Anthropic-Cybersecurity-Skills
65
本技能提供一套完整的Linux内核Rootkit检测流程。它结合了使用Volatility3对内存转储文件进行内存取证，以及对/proc和/sys视图的交叉分析和实时的系统扫描（如rkhunter）。核心功能包括检测被钩制的系统调用表、发现隐藏的内核模块以及识别系统结构篡改。
查看详情

Volatility内存取证指南

analyzing-memory-dumps-with-volatility
mukul975/Anthropic-Cybersecurity-Skills
253
使用 Volatility 分析内存镜像，识别注入代码、隐藏进程、网络连接与凭证等痕迹，辅助内存取证与事件响应。
查看详情

使用LiME和Volatility进行内存取证分析

analyzing-memory-forensics-with-lime-and-volatility
mukul975/Anthropic-Cybersecurity-Skills
472
本技能指导用户如何对受感染的Linux系统执行内存取证。首先使用LiME模块采集内存镜像，然后利用Volatility 3框架分析该镜像，提取进程列表、网络连接、Bash历史记录、加载内核模块等关键证据，是安全事件响应和威胁狩猎的核心技术。
查看详情

威胁指标收集与分析

collecting-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
486
本技能包提供了一个系统化的框架，用于在安全事件发生前后收集、分类和富集威胁指标（IOCs）。它涵盖了网络、主机、邮件等多种来源的证据，并使用STIX/TAXII标准格式化数据，支持威胁情报的共享、安全系统（SIEM/EDR）的自动化防御构建与阻断。
查看详情

收集受损主机易失证据

collecting-volatile-evidence-from-compromised-host
mukul975/Anthropic-Cybersecurity-Skills
387
本指南提供了一套系统化的流程，用于在安全事件发生后，从受损主机上收集易失的数字取证证据。它严格遵循“易失性顺序”，捕获内存转储、网络连接、运行进程及系统状态等关键数据，为事件响应和根因分析提供完整的证据链。
查看详情

使用Volatility进行内存取证分析

conducting-memory-forensics-with-volatility
mukul975/Anthropic-Cybersecurity-Skills
458
本指南详细介绍了使用Volatility 3进行内存取证的完整流程。覆盖了从捕获原始内存转储文件到分析进程、检测Rootkit、调查网络连接，以及提取凭证和代码注入等关键步骤。适用于网络安全事件响应中的内存分析任务。
查看详情

票据传递攻击（PtT）

conducting-pass-the-ticket-attack
mukul975/Anthropic-Cybersecurity-Skills
475
票据传递攻击（PtT）是一种高级的后渗透技术，用于红队演习和渗透测试。攻击者利用从内存（如LSASS）窃取的Kerberos票据（TGT或TGS），无需知道密码即可在网络中横向移动。本技能详细介绍了票据提取、注入和使用这些票据进行身份伪造，从而访问敏感资源的过程。
查看详情

检测凭证转储攻击技术

detecting-credential-dumping-techniques
mukul975/Anthropic-Cybersecurity-Skills
269
本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。
查看详情

端点无文件攻击检测

detecting-fileless-attacks-on-endpoints
mukul975/Anthropic-Cybersecurity-Skills
392
本技能提供了一套全面的检测规则，用于识别文件型证据缺失的恶意程序（文件型无文件恶意软件）。它指导用户如何捕获内存中的攻击行为，包括PowerShell滥用、反射DLL注入、WMI持续性威胁和进程注入，帮助安全团队在传统防御失效时进行深度溯源。
查看详情

检测无文件恶意软件与持久化技术

detecting-fileless-malware-techniques
mukul975/Anthropic-Cybersecurity-Skills
233
本工具旨在检测和分析在内存中运行的无文件恶意软件技术。它专注于识别利用LOLBins（如PowerShell, WMI等）、WMI事件订阅和注册表载荷等高级持久化机制的威胁，无需写入传统文件。适用于专业的威胁狩猎和深度取证分析。
查看详情

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
322
本指南详细介绍了主动检测Mimikatz执行行为的高级威胁狩猎技术。重点关注识别命令行模式、对LSASS内存的非法访问、二进制指标和已知凭证转储技术（如DCSync、Golden Tickets）。适用于安全分析师、威胁猎手和事件响应团队。
查看详情
上一页123...22232425262728...414243下一页
语言
简体中文
English