登录
下载

Skill UI

浏览并发现 11126+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 PHI ，共找到 478 条记录
默认排序 最新上传 最多下载

使用Splunk SPL构建安全检测规则

building-detection-rule-with-splunk-spl
mukul975/Anthropic-Cybersecurity-Skills
299
本技能指导如何使用Splunk SPL编写高级的关联搜索规则。内容涵盖基于阈值、序列和异常检测等多种方法，用于在安全运营中心（SOC）环境中识别复杂的安全威胁，如暴力破解、横向移动和数据外泄，是提升SIEM检测能力的关键。
查看详情

钓鱼邮件报告自动化处置工作流

building-phishing-reporting-button-workflow
mukul975/Anthropic-Cybersecurity-Skills
187
本方案指导用户在邮件客户端部署钓鱼邮件报告按钮，构建安全反馈闭环。通过与SOAR平台集成，系统能对报告的可疑邮件进行自动化分级和处置，包括IOC提取、沙盒分析和威胁情报比对。这实现了威胁的快速分类、自动加固（如批量撤回、阻止发件人），并及时向用户提供反馈，极大提升了整体安全防御能力。
查看详情

网络中间人攻击模拟测试

conducting-man-in-the-middle-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
138
本指南详细介绍了使用Bettercap、Ettercap和mitmproxy等专业工具进行中间人攻击（MITM）模拟的流程。该方法仅用于授权的安全测试环境，目的是评估网络的安全防御能力，包括TLS证书验证、ARP/DNS欺骗、数据嗅探等。
查看详情

网络钓鱼事件响应流程指南

conducting-phishing-incident-response
mukul975/Anthropic-Cybersecurity-Skills
432
本指南提供了一个全面的网络钓鱼事件响应工作流程。它指导用户如何从最初的报告接收、邮件头和恶意内容取证，到评估攻击范围，再到执行遏制和修复。涵盖了邮件净化、账户密码重置、会话撤销等关键步骤，确保威胁得到彻底清除。
查看详情

进行社会工程渗透测试

conducting-social-engineering-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
224
该技能详细指导用户设计和执行社会工程渗透测试。它涵盖了模拟真实世界的攻击，包括网络钓鱼（邮件）、语音钓鱼（Vishing）、短信钓鱼（Smishing）和物理预设场景测试。目的是衡量组织的“人为”安全韧性，找出员工的培训漏洞，并使用GoPhish等工具测试多个维度的安全控制。
查看详情

进行社交工程语音钓鱼测试

conducting-social-engineering-pretext-call
mukul975/Anthropic-Cybersecurity-Skills
224
本指南详细介绍了策划和执行授权的社交工程语音钓鱼（Vishing）预设情境的流程。该技术用于红队演练，旨在评估员工对社会工程攻击的抵抗能力，并检验现有安全意识控制措施的有效性。流程涵盖OSINT研究、构建高可信度情景（如IT服务台冒充）、结构化通话执行和指标收集。
查看详情

鱼叉式钓鱼模拟攻击流程

conducting-spearphishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
410
本技能详细介绍了端到端的鱼叉式钓鱼模拟攻击流程，模拟真实红队对抗技术。内容涵盖初步的目标信息收集(OSINT)、制定欺骗情境(Pretext)、构建绕过安全控制的恶意载荷、搭建邮件基础设施，直至执行活动和进行详细的后活动指标分析，助力安全报告和防御能力提升。
查看详情

硬件安全模块密钥配置指南

configuring-hsm-for-key-storage
mukul975/Anthropic-Cybersecurity-Skills
195
本指南详细介绍了如何使用PKCS#11标准接口配置硬件安全模块（HSM）。它涵盖了密钥生成、安全存储和各种加密操作（如签名、加密）的最佳实践。学习如何在防篡改环境中管理密钥，确保私钥永不外泄，适用于构建金融和政府级别的安全合规架构。
查看详情

Duo多因素认证配置指南

configuring-multi-factor-authentication-with-duo
mukul975/Anthropic-Cybersecurity-Skills
317
本指南详细介绍了如何在企业环境中部署Duo多因素认证系统，覆盖VPN、RDP、SSH和各类Web应用等多种访问点。内容涵盖了适应性访问策略、抗钓鱼技术部署（如WebAuthn/FIDO2）、设备健康检查和完善的身份和访问管理流程，旨在满足高标准的行业合规性需求。
查看详情

JS恶意代码反混淆与分析

deobfuscating-javascript-malware
mukul975/Anthropic-Cybersecurity-Skills
271
该工具包专为网络安全分析师设计，用于反混淆恶意JavaScript代码。它能够逆转复杂的编码层（如Base64、Hex、Unicode）、eval链以及控制流混淆技术，从而揭示钓鱼页面、网页木马和投递脚本中的原始恶意逻辑，支持深度取证分析。
查看详情

异常认证模式检测

detecting-anomalous-authentication-patterns
mukul975/Anthropic-Cybersecurity-Skills
219
该技能利用用户和实体行为分析（UEBA）、统计基线和机器学习模型，持续监控认证日志。可实时识别不可能旅行、凭证堆积、暴力破解和账户被盗用等高级威胁，是安全运营和身份访问管理的核心工具。
查看详情

检测工控历史数据库攻击

detecting-attacks-on-historian-servers
mukul975/Anthropic-Cybersecurity-Skills
82
该技能用于监控位于IT/OT边界的工控历史数据库（如OSIsoft PI、Ignition）。它能够检测复杂的网络攻击，包括未经授权的访问、数据篡改、异常查询模式以及横向移动的征兆。可用于验证数据完整性，响应ICS安全事件。
查看详情
上一页123...11121314151617...383940下一页
语言
简体中文
English