登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19237+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Root ，共找到 240 条记录
默认排序 最新上传 最多下载

AI编程会话根因分析

analyze-project
sickn33/antigravity-awesome-skills
346
该工具用于对AI辅助的编程会话进行深度事后分析。它不仅报告发生了什么，更深入挖掘问题发生的根本原因（如需求模糊、代码库限制或AI错误），识别范围漂移和重构模式，并提供证据支持的建议，帮助用户优化提示词、提升代码库健康度和未来协作流程。
查看详情

引导程序与根植木马恶意软件分析

analyzing-bootkit-and-rootkit-samples
mukul975/Anthropic-Cybersecurity-Skills
451
本工具提供一套完整的专业取证工作流，用于检测根植于系统深层的恶意软件，如引导程序和高级根植木马。分析范围覆盖主引导记录（MBR）、UEFI固件和内核内存等多个层面，适用于调查绕过常规安全防护的APT级持久性威胁。
查看详情

Linux ELF恶意软件分析

analyzing-linux-elf-malware
mukul975/Anthropic-Cybersecurity-Skills
161
这是一个针对恶意Linux ELF二进制文件的综合分析指南。涵盖静态分析（使用readelf、elftools）、动态跟踪（strace/ltrace）和深度逆向工程（Ghidra/IDA）。适用于调查Linux服务器、容器环境中的僵尸网络、勒索软件和Rootkit。
查看详情

Linux内核Rootkit检测与取证分析

analyzing-linux-kernel-rootkits
mukul975/Anthropic-Cybersecurity-Skills
384
本技能提供一套系统化的Linux内核Rootkit检测流程。通过对Linux内存镜像进行取证分析（使用Volatility3），可以检测系统调用表钩挂、隐藏的内核模块和系统结构篡改。结合/proc和/sys等视图的交叉比对，以及实时扫描工具（rkhunter），用于深入的恶意软件和安全事件调查。
查看详情

Linux系统取证分析

analyzing-linux-system-artifacts
mukul975/Anthropic-Cybersecurity-Skills
403
本技能指导分析师如何对受损的Linux系统进行深度取证。流程包括收集认证日志、用户历史记录、系统配置和关键系统文件，并进行系统账户、持久性机制的异常分析，从而在事件响应中发现入侵证据和攻击者活动轨迹。
查看详情

受损主机易失证据采集

collecting-volatile-evidence-from-compromised-host
mukul975/Anthropic-Cybersecurity-Skills
433
本指南详细介绍了在网络安全事件中，对受损主机进行易失证据采集的完整流程。遵循易失性顺序，在系统被隔离或关闭前，捕获内存转储、网络连接、运行进程和系统状态等关键数据，是进行根因分析、调查文件型恶意软件以及维护法律证据链的必要步骤。
查看详情

使用Volatility进行内存取证分析

conducting-memory-forensics-with-volatility
mukul975/Anthropic-Cybersecurity-Skills
219
本指南详细介绍了使用Volatility 3进行内存取证的完整流程。覆盖了从捕获原始内存转储文件到分析进程、检测Rootkit、调查网络连接，以及提取凭证和代码注入等关键步骤。适用于网络安全事件响应中的内存分析任务。
查看详情

事故后经验教训分析

conducting-post-incident-lessons-learned
mukul975/Anthropic-Cybersecurity-Skills
185
提供一套结构化的安全事件复盘流程，用于在安全事件完全解决后，进行无指责的总结。重点在于使用“5个为什么”等方法找出根本原因、计算关键指标（如平均检测时间MTTD），并生成可操作的改进措施，从而提升未来的事件响应能力和流程效率。
查看详情

OpenSSL证书权威机构构建

configuring-certificate-authority-with-openssl
mukul975/Anthropic-Cybersecurity-Skills
221
本技能指导如何使用OpenSSL和Python创建两层级的公钥基础设施（PKI）证书权威机构体系，包括离线的根CA和在线的中间CA。内容涵盖X.509证书的签发、证书吊销列表（CRL）配置、OCSP响应器设置以及严格的证书策略管理。适用于构建TLS、代码签名或客户端认证等领域的信任根。
查看详情

主机级入侵检测系统配置

configuring-host-based-intrusion-detection
mukul975/Anthropic-Cybersecurity-Skills
159
本技能用于配置主机级入侵检测系统（HIDS），通过部署Wazuh/OSSEC等代理，实现对终端设备的文件完整性、系统调用和关键配置的实时监控。它涵盖文件完整性监控（FIM）、根套件检测等功能，是满足PCI DSS等合规性要求和增强端点安全防御的专业流程。
查看详情

Kubernetes Pod 权限提升检测

detecting-privilege-escalation-in-kubernetes-pods
mukul975/Anthropic-Cybersecurity-Skills
152
结合准入控制（OPA策略）、运行时监控（Falco）和审计日志分析，检测并阻止 Kubernetes Pod 内的权限提升。涵盖安全上下文、Linux 能力和系统调用模式。用于排查以 root 或特权模式运行的容器、加固工作负载并调查容器内提权行为。
查看详情

内存取证根植木检测技术

detecting-rootkit-activity
mukul975/Anthropic-Cybersecurity-Skills
207
本指南提供检测高级根植木活动和持久性威胁的全面技术。它涵盖了超越标准工具（如任务管理器或EDR）的检测方法，包括交叉视图进程分析、SSDT钩子识别、内核模块深入分析以及网络连接取证。当标准监控失效，需要进行深度系统完整性检查时使用。
查看详情
上一页123456789...181920下一页
语言
简体中文
English