登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 PowerShell ，共找到 41 条记录
默认排序 最新上传 最多下载

Azure身份认证TypeScript指南

azure-identity-ts
sickn33/antigravity-awesome-skills
312
本指南是关于如何在TypeScript项目中安全、灵活地实现Azure服务的身份验证。它集成了Azure Identity SDK，支持多种认证机制，包括默认凭证链、系统/用户托管身份、服务主体（客户端密钥/证书）以及与Azure CLI/PowerShell的集成。适用于开发人员在本地、云环境或CI/CD流程中进行身份验证。
查看详情

M365租户管理与自动化

ms365-tenant-manager
alirezarezvani/claude-skills
468
本工具集专为M365全局管理员设计，用于自动化管理Microsoft 365租户的各个方面。它提供PowerShell和Python脚本生成器，支持批量用户配置、部署条件访问策略（MFA）、进行安全审计，确保Azure AD、Exchange Online和Teams等服务的合规性与高效性。
查看详情

PowerShell最佳实践与语法指南

powershell-windows
sickn33/antigravity-awesome-skills
352
本指南详细介绍了在Windows环境下编写健壮PowerShell脚本的最佳实践和陷阱。内容涵盖了运算符语法、空值检查、错误处理（Try/Catch）、路径构建以及JSON操作等核心知识点，旨在帮助用户编写出高度可靠和可维护的自动化脚本。
查看详情

分析PowerShell Empire攻击痕迹

analyzing-powershell-empire-artifacts
mukul975/Anthropic-Cybersecurity-Skills
494
这是一个专业的威胁狩猎技能，用于检测PowerShell Empire后渗透框架的残留痕迹。它深入分析Windows事件日志（如脚本块和模块日志），寻找默认启动器字符串、Base64编码载荷、已知模块签名（如Mimikatz）和暂存URL模式等关键IOC。输出的JSON报告包含详细的时间线和MITRE ATT&CK映射，适用于安全事件响应和安全监测验证。
查看详情

PowerShell脚本日志安全分析

analyzing-powershell-script-block-logging
mukul975/Anthropic-Cybersecurity-Skills
194
该工具用于安全取证分析Windows PowerShell脚本块日志（事件ID 4104）。它能够重构跨多个事件的脚本，并应用熵分析和模式匹配技术，高效检测混淆命令、Base64编码载荷、下载凭证和AMSI绕过行为，是安全事件调查和威胁狩猎的关键辅助工具。
查看详情

审计Azure AD身份配置

auditing-azure-active-directory-configuration
mukul975/Anthropic-Cybersecurity-Skills
167
本工具提供全面的微软Entra ID（Azure AD）身份配置安全审计。它可用于检查身份配置中的高风险认证策略、权限过大的角色分配、闲置账户、条件访问（CA）的覆盖盲区以及访客用户风险。适用于合规审计、安全态势评估和并购后的安全审查。
查看详情

构建AD与Azure AD的SAML身份联邦

building-identity-federation-with-saml-azure-ad
mukul975/Anthropic-Cybersecurity-Skills
488
本技能提供了一份关于在本地Active Directory和Microsoft Entra ID之间建立SAML 2.0身份联邦的综合指南。它涵盖了架构、先决条件和实际操作步骤（包括PowerShell脚本），旨在帮助用户构建混合身份环境，实现无缝的单点登录（SSO）和集中身份认证管理。
查看详情

配置Windows Defender高级安全设置

configuring-windows-defender-advanced-settings
mukul975/Anthropic-Cybersecurity-Skills
490
本技能提供全面的指南和PowerShell脚本，用于使用Microsoft Defender端点保护（MDE）强化Windows端点安全。内容涵盖攻击面缩减（ASR）规则、受控文件夹访问（防止勒索软件）和网络保护等高级功能，适用于通过Intune或组策略部署企业级安全和合规性策略。
查看详情

PowerShell恶意代码解混淆

deobfuscating-powershell-obfuscated-malware
mukul975/Anthropic-Cybersecurity-Skills
311
该技能指导用户系统性地解混淆多层PowerShell恶意程序。通过结合抽象语法树（AST）分析、动态执行跟踪等高级方法，可以揭示隐藏的恶意载荷、C2通信机制和原始恶意逻辑，是进行恶意代码溯源和安全分析的关键能力。
查看详情

端点无文件攻击检测

detecting-fileless-attacks-on-endpoints
mukul975/Anthropic-Cybersecurity-Skills
392
本技能提供了一套全面的检测规则，用于识别文件型证据缺失的恶意程序（文件型无文件恶意软件）。它指导用户如何捕获内存中的攻击行为，包括PowerShell滥用、反射DLL注入、WMI持续性威胁和进程注入，帮助安全团队在传统防御失效时进行深度溯源。
查看详情

检测无文件恶意软件与持久化技术

detecting-fileless-malware-techniques
mukul975/Anthropic-Cybersecurity-Skills
233
本工具旨在检测和分析在内存中运行的无文件恶意软件技术。它专注于识别利用LOLBins（如PowerShell, WMI等）、WMI事件订阅和注册表载荷等高级持久化机制的威胁，无需写入传统文件。适用于专业的威胁狩猎和深度取证分析。
查看详情

检测可疑的PowerShell执行行为

detecting-suspicious-powershell-execution
mukul975/Anthropic-Cybersecurity-Skills
168
本指南提供了一个主动的威胁狩猎框架，用于检测复杂的PowerShell可疑执行模式。内容涵盖编码命令、下载摇篮（IEX）、AMSI绕过及语言模式规避等高级攻击技术。它主要用于安全分析师在事件响应和威胁情报验证阶段，通过SIEM和EDR日志进行调查。
查看详情
1234下一页
语言
简体中文
English