登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19267+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Promise ，共找到 169 条记录
默认排序 最新上传 最多下载

部署Proofpoint邮件安全网关

account-manipulation-change-of-payment-details
mukul975/Anthropic-Cybersecurity-Skills
440
本指南详细介绍了Proofpoint邮件安全网关的部署与配置流程。该网关作为邮件流量的关键安全检查点，旨在保护用户免受高级威胁，包括网络钓鱼、恶意软件、商业邮件欺诈（BEC）和垃圾邮件。内容涵盖了架构规划、先进威胁防御（沙箱、机器学习）以及DMARC、SPF和DKIM等协议的配置，是构建企业邮件安全体系的蓝图。
查看详情

内存转储凭证提取分析

account-takeover-exposed-api-key
mukul975/Anthropic-Cybersecurity-Skills
294
本指南详细介绍了如何进行内存取证，从Windows内存转储（LSASS）中提取缓存凭证、密码哈希、Kerberos票据和身份验证令牌。此技术在事件响应和安全漏洞评估中至关重要，用于识别被盗账户或调查横向移动行为。
查看详情

检测商业邮件欺诈（BEC）

delete-relevant-emails
mukul975/Anthropic-Cybersecurity-Skills
268
商业邮件欺诈（BEC）是一种高级的社会工程攻击，攻击者冒充高管或供应商，诱骗员工进行未经授权的资金转移或数据泄露。本技能提供全面的检测方法，结合邮件网关规则、行为分析和严格的财务流程控制，用于调查可疑的账号泄露，构建防御高级网络钓鱼攻击的规则。
查看详情

使用Plaso构建数字取证超时间线

building-super-timelines-with-plaso
mukul975/Anthropic-Cybersecurity-Skills
380
本技能指导如何利用Plaso工具生成数字取证超时间线。它能够融合文件系统MACB时间、注册表、EVTX、浏览器历史等数百种类型的数据，构建单一、规范化的时间轴。主要用于事件响应或取证调查，以重构受损或被攻陷系统上的完整事件序列，并帮助分析人员检测潜在的反取证行为。
查看详情

Coercer与PetitPotam强制认证技术

coercing-authentication-with-coercer-petitpotam
mukul975/Anthropic-Cybersecurity-Skills
381
本技能描述了利用Coercer和PetitPotam等工具，通过模拟RPC接口的强制认证技术（如MS-EFSR），迫使域控制器对攻击者监听器进行认证。该技术可完成完整的强制认证-重放链，攻击目标包括AD CS或LDAP服务，最终目的是实现域域控制器级别的权限提升和控制。
查看详情

检测数据与模型投毒攻击

detecting-data-and-model-poisoning
mukul975/Anthropic-Cybersecurity-Skills
215
本工具提供一套全面的解决方案，用于检测机器学习系统中的数据投毒、模型后门和供应链安全漏洞。它利用ART工具箱进行激活聚类和谱指纹分析，同时结合Cleanlab进行标签质量校验，并通过哈希验证和safetensors格式强制执行模型完整性。适用于模型训练前、部署前及整个生命周期安全审计。
查看详情

检测安全启动绕过及引导木马

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
491
这是一个全面的安全审计工具，用于检测UEFI安全启动绕过和高级引导木马（如BlackLotus和Bootkitty）。它通过验证安全启动状态、检查dbx吊销列表的新鲜度，并对EFI启动二进制文件进行哈希比对，从而识别预操作系统级别的恶意持久化。适用于大型企业车队的审计，或对可疑终端进行预操作系统级别的恶意代码狩猎。
查看详情

Pacu驱动的AWS渗透与红队测试

exploiting-aws-with-pacu
mukul975/Anthropic-Cybersecurity-Skills
398
这是一个用于授权的AWS云渗透测试和红队演习框架。它使用Pacu自动化执行端到端的云环境攻击，涵盖会话管理、全面的IAM权限枚举、自动化的权限提升扫描，以及植入持久化后门。旨在评估因凭证泄露而可能产生的完整攻击影响范围。
查看详情

EFI分区引导程序木马检测

hunting-bootkits-in-efi-system-partition
mukul975/Anthropic-Cybersecurity-Skills
350
本技能用于主动搜寻EFI系统分区（ESP）中的高级固件威胁和引导程序木马（如BlackLotus, ESPecter）。它通过建立加密基线、验证引导程序签名、扫描异常文件和使用YARA规则，来检测预OS阶段的持久化机制。适用于进行深度取证调查和提升系统安全防护能力。
查看详情

SaaS SSO令牌滥用威胁狩猎

hunting-saas-sso-token-abuse
mukul975/Anthropic-Cybersecurity-Skills
204
本指南用于威胁猎捕，专注于检测被盗的会话Cookie和OAuth/PRT令牌的重放攻击（T1550.001）。它教导如何关联分析Microsoft Entra ID和Okta的系统日志，从而发现跨越多个IP地址、异常ASN或无法解释的旅行轨迹，是进行钓鱼或事件响应后调查的关键技能。
查看详情

使用BloodHound绘制攻击路径图

mapping-attack-paths-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
51
本工具专为授权的红队测试和渗透测试设计，用于绘制复杂的本地Active Directory和云Entra ID混合身份攻击路径图。通过SharpHound和AzureHound收集全面的数据，并导入BloodHound CE进行分析。它能利用内置查询和自定义Cypher，有效识别导致域或租户完全接管的权限提升链，特别适用于混合身份环境。
查看详情

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8
mukul975/Anthropic-Cybersecurity-Skills
271
该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。
查看详情
上一页123...789101112131415下一页
语言
简体中文
English