下载

Skill UI

浏览并发现 6556+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Mitre ATT&CK ，共找到 29 条记录

默认排序最新上传最多下载

红队战术指南

red-team-tactics

sickn33/antigravity-awesome-skills

提供基于 MITRE ATT&CK 的红队战术，包括侦察、初始访问、提权、防御规避、横向移动、报告与伦理边界，用于授权评估与防御验证。

MITRE 导航器APT热图分析

analyzing-apt-group-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

通过自动化查询ATT&CK数据并生成MITRE Navigator图层，直观展示APT集团战术技术、叠加对比并识别检测盲点，辅助构建情报驱动的防御策略。

网络杀伤链分析

analyzing-cyber-kill-chain

mukul975/Anthropic-Cybersecurity-Skills

基于Lockheed Martin网络杀伤链，分析入侵阶段、检测成效与可阻断控制，适用于事后响应、构建分层防御及与MITRE ATT&CK对应补强。

使用MITRE ATT&CK分析威胁行为

analyzing-threat-actor-ttps-with-mitre-attack

mukul975/Anthropic-Cybersecurity-Skills

此流程帮助分析人员借助MITRE ATT&CK和Navigator，系统地关联威胁行为、IOC与检测规则，识别防护缺口并输出可执行的情报成果。

MITRE导航器TTP映射

analyzing-threat-actor-ttps-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

基于 attackcti 查询 ATT&CK STIX 数据，在 MITRE Navigator 中生成威胁行为体 TTP 图层并可视化技术覆盖，帮助分析事件、评估监测缺口与对手画像。

Splunk Windows 事件日志分析

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

通过 Splunk SPL 查询分析 Windows 认证、权限升级、持久化和横向移动，帮助 SOC 分析师构建检测规则并调查终端或域控制器的异常活动取证时间线。

CTI攻击模式库构建

building-attack-pattern-library-from-cti-reports

mukul975/Anthropic-Cybersecurity-Skills

从供应商CTI报告中提取行为与工具，映射MITRE ATT&CK技术，生成STIX攻击模式对象并构建可索引图书馆，辅助检测工程（如Sigma、YARA）产出。

SOC 勒索软件响应手册

building-soc-playbook-for-ransomware

mukul975/Anthropic-Cybersecurity-Skills

为SOC团队建立勒索软件响应手册，涵盖检测规则、甄别流程、隔离措施与恢复步骤，并对齐NIST SP 800-61与MITRE ATT&CK。

OSINT 威胁行为者画像

building-threat-actor-profile-from-osint

mukul975/Anthropic-Cybersecurity-Skills

通过整合公开情报、Maltego/SpiderFoot 关联基础设施并映射 MITRE ATT&CK TTPs，构建威胁行为者画像以支撑主动防御与归因分析。

云穿透测试实战

conducting-cloud-penetration-testing

mukul975/Anthropic-Cybersecurity-Skills

指导在 AWS、Azure、GCP 云环境执行授权渗透测试，从共享责任模型的范围定义、Pacu/ScoutSuite/CloudFox 等专项工具使用、IAM 权限升级路径、SSRF 访问元数据服务，到基于 MITRE ATT&CK Cloud 矩阵的发现报告，帮助上线前或重大变更后验证云安全防线。

全方位红队演练

conducting-full-scope-red-team-engagement

mukul975/Anthropic-Cybersecurity-Skills

提供从侦察到报告的红队全流程指导，结合 MITRE ATT&CK 战术与技术真实模拟对手行为，用于验证检测、持久性与响应能力。

LOLBAS滥用检测

detecting-living-off-the-land-with-lolbas

mukul975/Anthropic-Cybersecurity-Skills

面向SOC分析师，可通过Sysmon/Windows流程遥测、Sigma规则与父子进程分析识别LOLBAS系统工具滥用，并结合MITRE ATT&CK完成告警映射。

语言