软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SIEM 测试，共找到 5 条记录

默认排序最新上传最多下载

基于BAS的持续安全验证

implementing-continuous-security-validation-with-bas

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何部署并实施“攻防模拟”（BAS）平台。它提供了一种持续、自动化的方法，通过模拟真实的攻击手法（基于MITRE ATT&CK），对安全控制点（如EDR、SIEM、网络）进行全面、连续的验证。适用于需要超越传统一次性渗透测试，建立全周期安全态势评估的场景。

使用Wazuh实现端点检测

implementing-endpoint-detection-with-wazuh

mukul975/Anthropic-Cybersecurity-Skills

本技能指南涵盖了如何使用Wazuh SIEM/XDR平台实现端点检测和响应。内容包括通过API管理安全代理、创建自定义解码器和规则、查询安全警报，以及利用日志测试功能验证规则逻辑，适用于安全运营和威胁检测场景。

ARP欺骗攻击模拟与安全测试

performing-arp-spoofing-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

本技能模拟中间人攻击（MitM）和ARP缓存投毒，使用Ettercap和Scapy等工具实现。该技能仅用于授权的实验室环境或渗透测试。主要用途包括验证动态ARP检查（DAI）的有效性、评估端口安全机制，以及测试IDS/IPS或SIEM系统是否能检测到第二层欺骗攻击。

原子红队威胁仿真与测试

performing-threat-emulation-with-atomic-red-team

mukul975/Anthropic-Cybersecurity-Skills

本工具利用原子红队框架，执行基于MITRE ATT&CK技术的威胁仿真测试。它允许安全团队模拟攻击者行为，用于实战验证SIEM、EDR等安全检测规则的有效覆盖率，是进行红蓝对抗和安全审计的关键手段。

原子化紫队检测验证

performing-purple-team-atomic-testing

mukul975/Anthropic-Cybersecurity-Skills

本工具用于执行原子化的红队测试，并将其映射到MITRE ATT&CK框架。它适用于紫队演习，帮助安全团队评估当前的检测覆盖范围和盲点，验证SIEM/EDR规则的实时检测能力。使用它构建持续的威胁检测验证循环，并衡量蓝队对已知攻击技术的可见性。

1

语言