登录
下载

Skill UI

浏览并发现 7137+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 OT ，共找到 1636 条记录
默认排序 最新上传 最多下载

Splunk Windows 事件日志分析

analyzing-windows-event-logs-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
318
基于Splunk的Windows事件日志分析，帮助SOC分析师从Security/System/Sysmon日志中识别认证攻击、特权提升、持久化和横向移动等行为，并通过MITRE映射的SPL查询加速调查。
查看详情

审计AWS S3权限

auditing-aws-s3-bucket-permissions
mukul975/Anthropic-Cybersecurity-Skills
94
使用 AWS CLI、S3audit 和 Prowler 检查 S3 存储桶权限、策略和加密状态，定位公开桶与过度授权，以帮助安全评估和合规审计。
查看详情

Kubernetes RBAC 安全审计

auditing-kubernetes-cluster-rbac
mukul975/Anthropic-Cybersecurity-Skills
209
在 EKS、GKE、AKS 或自管集群中审查 RBAC 配置，利用 kubectl、rbac-tool、KubiScan 和 Kubeaudit 识别权限过宽角色、秘钥访问、通配符权限、危险绑定与提权路径，确保最小权限。
查看详情

自动化恶意样本提交流水线

building-automated-malware-submission-pipeline
mukul975/Anthropic-Cybersecurity-Skills
101
构建自动化流程，从端点与邮件网关收集样本，经 VirusTotal/ MalwareBazaar 预筛，再推送至沙箱分析，帮助 SOC 扩展高吞吐量告警的研判。
查看详情

Splunk SPL 检测规则构建

building-detection-rule-with-splunk-spl
mukul975/Anthropic-Cybersecurity-Skills
127
指导如何使用 Splunk SPL 构建关联搜索，聚合多源日志、设定阈值、识别异常、补充资产与身份上下文，帮助 SOC 快速捕捉暴力破解、横向移动、数据外传等攻击行为。
查看详情

OpenCTI IOC 丰富管道

building-ioc-enrichment-pipeline-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
155
借助 OpenCTI 连接器自动将 VirusTotal、Shodan、AbuseIPDB、GreyNoise 等数据与 IOC 富化，对 STIX 指标打分、关联和排序，便于在部署安全架构或执行合规评估时持续分析威胁。
查看详情

恶意软件事件沟通模板

building-malware-incident-communication-template
mukul975/Anthropic-Cybersecurity-Skills
403
提供恶意软件事件通知、管理层通报、技术建议与合规披露模板，依据严重性驱动升级流程，确保响应期间对内外各方的信息一致且及时。
查看详情

基于角色挖掘的RBAC优化

building-role-mining-for-rbac-optimization
mukul975/Anthropic-Cybersecurity-Skills
276
通过分析用户与权限的实际赋值，结合聚类、形式概念分析与图模型，提炼最少角色以避免角色爆炸并强化最小权限控制。
查看详情

SOC 升级矩阵构建

building-soc-escalation-matrix
mukul975/Anthropic-Cybersecurity-Skills
100
构建结构化 SOC 升级矩阵，明确严重性分级、响应 SLA、升级路径与通知流程，帮助安全团队在事件过程中保持一致的处置节奏。
查看详情

基于OSINT的威胁行为者画像

building-threat-actor-profile-from-osint
mukul975/Anthropic-Cybersecurity-Skills
413
整合公开情报、Maltego/SpiderFoot等工具，构建结构化的威胁行为者画像，梳理动机、基础设施和TTP，并辅助防御策略与归因分析。
查看详情

威胁狩猎假设框架

building-threat-hunt-hypothesis-framework
mukul975/Anthropic-Cybersecurity-Skills
271
系统化地将威胁情报、攻击模式与终端及日志数据转化为可验证的狩猎假设，帮助SOC在主动搜寻、攻击评估与事件响应中快速确认攻击链并输出响应建议。
查看详情

漏洞豁免跟踪系统

building-vulnerability-exception-tracking-system
mukul975/Anthropic-Cybersecurity-Skills
351
提供漏洞豁免与风险接受跟踪，包含申请流程、补偿控制记录、审批通知与过期管理，帮助合规团队保持已接受风险的可视性。
查看详情
上一页123...87888990919293...135136137下一页
语言
简体中文
English