登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19396+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SIEM ，共找到 90 条记录
默认排序 最新上传 最多下载

LOLBin威胁狩猎指南

hunting-for-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
182
本指南提供了一套系统化的威胁狩猎方法论，用于检测攻击者滥用合法系统二进制文件（LOLBins）的行为。攻击者利用这些自带的工具规避传统安全检测，进行文件less攻击。适用于构建EDR/SIEM检测规则或进行主动的防御绕过威胁狩猎。
查看详情

查找计划任务持久化痕迹

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
142
本指南提供一套假设驱动的威胁狩猎方法，专注于Windows计划任务持久化（T1053）。它指导用户在SIEM/EDR平台发起高级查询，监控任务创建事件（如事件ID 4698）和异常调度模式，用于事件响应和主动安全评估。
查看详情

阴影副本删除威胁狩猎

hunting-for-shadow-copy-deletion
mukul975/Anthropic-Cybersecurity-Skills
132
本指南为安全专家提供了一个主动狩猎阴影副本删除（T1490）的流程。它旨在通过SIEM/EDR系统查询特定的系统命令（如vssadmin），以检测攻击者为准备勒索软件攻击或进行反取证活动而删除系统恢复点和阴影副本的行为。
查看详情

鱼叉式网络钓鱼指标狩猎

hunting-for-spearphishing-indicators
mukul975/Anthropic-Cybersecurity-Skills
443
本指南提供了一套结构化的威胁狩猎方法论，用于主动检测复杂的鱼叉式网络钓鱼攻击。它指导用户在邮件日志、端点遥测和网络数据等多个维度关联指标，以发现目标性威胁，支持安全事件响应和防御提升。
查看详情

供应链安全威胁狩猎

hunting-for-supply-chain-compromise
mukul975/Anthropic-Cybersecurity-Skills
62
本技能旨在指导用户如何执行基于假设的供应链安全威胁狩猎。核心在于通过查询SIEM/EDR日志，主动检测软件更新的木马植入、依赖库的泄露、未经授权的代码修改或构建工件的篡改。该流程适用于调查可疑的供应商或构建管道泄露事件，需要专业的安全运营知识。
查看详情

异常网络连接威胁狩猎

hunting-for-unusual-network-connections
mukul975/Anthropic-Cybersecurity-Skills
389
本技能旨在进行基于假设的威胁狩猎，主动检测命令与控制（C2）活动（T1071）。通过分析SIEM/EDR网络遥测数据，查找异常的出站流量、罕见的目的地、非标准端口以及不寻常的连接频率，以发现潜在的信标或数据泄露行为。适用于主动防御和事件响应。
查看详情

网页木马活动威胁狩猎

hunting-for-webshell-activity
mukul975/Anthropic-Cybersecurity-Skills
294
本指南提供一套结构化的威胁狩猎方法论，用于检测暴露在外的服务器上的Web Shell木马部署（T1505.003）。通过分析Web目录的文件创建、Web服务器进程的异常子进程生成以及异常的HTTP请求模式，用于事件响应或主动安全评估。
查看详情

LOLBAS 检测规则

hunting-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
103
通过分析 Windows 进程创建日志（事件 4688/Sysmon 1）并对照 LOLBAS 数据库命令，在 SIEM 或威胁狩猎中识别 certutil、wmic 等零文件攻击工具的滥用行为。
查看详情

AWS CloudTrail日志分析与安全审计

implementing-cloud-trail-log-analysis
mukul975/Anthropic-Cybersecurity-Skills
259
本指南详细介绍了如何配置AWS CloudTrail日志，并利用Amazon Athena进行深度SQL查询，实现AWS环境的全面安全监控。掌握日志分析技术，可用于检测未经授权的访问、权限提升行为和可疑API操作，是进行合规性审计和安全取证的必备技能。
查看详情

基于BAS的持续安全验证

implementing-continuous-security-validation-with-bas
mukul975/Anthropic-Cybersecurity-Skills
410
本技能指导如何部署并实施“攻防模拟”（BAS）平台。它提供了一种持续、自动化的方法，通过模拟真实的攻击手法（基于MITRE ATT&CK），对安全控制点（如EDR、SIEM、网络）进行全面、连续的验证。适用于需要超越传统一次性渗透测试，建立全周期安全态势评估的场景。
查看详情

工控网络监测与平台部署

implementing-dragos-platform-for-ot-monitoring
mukul975/Anthropic-Cybersecurity-Skills
249
用于指导工控系统（ICS）和运营技术（OT）网络的监测平台部署与配置。利用工业协议解析和威胁情报，可检测出复杂的网络威胁。适用于建立专业的OT安全运营中心（SOC），或将专业的工控监测能力集成到企业SIEM系统。
查看详情

Proofpoint邮件沙盒安全部署

implementing-email-sandboxing-with-proofpoint
mukul975/Anthropic-Cybersecurity-Skills
303
本技能详细介绍了使用Proofpoint TAP实现邮件沙盒检测的专业流程。它指导用户配置隔离环境，自动 detonates可疑附件和URL，从而检测零日恶意软件、逃避式网络钓鱼和高级威胁。内容涵盖策略调优、仪表板监控及与SIEM的集成，旨在构建完整的邮件安全架构。
查看详情
上一页12345678下一页
语言
简体中文
English