登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19382+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SOP ，共找到 368 条记录
默认排序 最新上传 最多下载

侦测域前置C2流量

hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
221
本技能用于检测利用域前置（Domain Fronting）技术隐藏的命令与控制（C2）流量。通过分析代理和网关日志，比对TLS的SNI字段与HTTP Host头部的差异，并结合CDN提供商信息，帮助安全分析师发现高级的网络逃避和通信行为。
查看详情

进程注入技术检测

hunting-for-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
225
用于安全事件调查和威胁狩猎，通过分析Sysmon日志（事件ID 8和10）和进程关系，识别恶意进程注入行为，如创建远程线程和DLL注入。该技能帮助安全分析师发现内存中的代码注入和防御规避战术，适用于Windows端点的安全监控和事件响应。
查看详情

鱼叉式网络钓鱼指标狩猎

hunting-for-spearphishing-indicators
mukul975/Anthropic-Cybersecurity-Skills
443
本指南提供了一套结构化的威胁狩猎方法论，用于主动检测复杂的鱼叉式网络钓鱼攻击。它指导用户在邮件日志、端点遥测和网络数据等多个维度关联指标，以发现目标性威胁，支持安全事件响应和防御提升。
查看详情

工控网络监测与平台部署

implementing-dragos-platform-for-ot-monitoring
mukul975/Anthropic-Cybersecurity-Skills
249
用于指导工控系统（ICS）和运营技术（OT）网络的监测平台部署与配置。利用工业协议解析和威胁情报，可检测出复杂的网络威胁。适用于建立专业的OT安全运营中心（SOC），或将专业的工控监测能力集成到企业SIEM系统。
查看详情

配置谷歌工作空间钓鱼防护

implementing-google-workspace-phishing-protection
mukul975/Anthropic-Cybersecurity-Skills
455
本指南详细介绍了如何在谷歌工作空间中配置高级安全防护措施。涵盖增强的预交付扫描、反欺骗检测、附件保护和增强型安全浏览，旨在防御组织邮件中的复杂钓鱼和恶意软件攻击。适用于安全管理员和合规团队。
查看详情

部署邮件目标威胁防护

implementing-mimecast-targeted-attack-protection
mukul975/Anthropic-Cybersecurity-Skills
440
本指南详细介绍了Mimecast目标威胁保护（TTP）的部署流程。该功能套件旨在防御高级网络钓鱼、鱼叉式网络钓鱼和商业邮件欺诈（BEC）攻击，通过整合URL保护、附件沙箱、身份冒用保护和内部邮件保护四大核心模块，帮助用户建立强大的邮件安全防御体系。
查看详情

Arkime网络流量分析与取证

implementing-network-traffic-analysis-with-arkime
mukul975/Anthropic-Cybersecurity-Skills
67
该工具通过查询Arkime API，提供全面的网络流量分析和取证功能。可用于搜索会话、下载PCAP文件进行取证，并具备检测C2信标、DNS隧道、以及识别已知恶意TLS证书的能力。适用于安全评估和网络异常流量调查。
查看详情

网络流量基线建立与异常检测

implementing-network-traffic-baselining
mukul975/Anthropic-Cybersecurity-Skills
370
该技能利用Python pandas分析历史NetFlow/IPFIX流量数据，建立网络流量的正常基线模型。它计算小时/天级别的数据分布、主机统计和呼叫方画像，并使用Z分数和IQR等统计方法，帮助安全分析师识别数据泄露、心跳包等异常行为。
查看详情

部署Proofpoint邮件安全网关

implementing-proofpoint-email-security-gateway
mukul975/Anthropic-Cybersecurity-Skills
178
本指南详细介绍了如何部署Proofpoint邮件安全网关，建立一个关键的安全检查点。该解决方案利用机器学习、沙箱技术和威胁情报，在邮件到达用户收件箱前，实时检测和拦截网络钓鱼、恶意软件、商业邮件欺诈(BEC)和垃圾邮件等复杂威胁。适用于需要强化邮件安全架构和满足合规要求的组织。
查看详情

安卓动态应用行为分析

performing-dynamic-analysis-of-android-app
mukul975/Anthropic-Cybersecurity-Skills
322
本技能用于利用Frida、Objection等工具对安卓应用进行深度运行时动态分析。它可以观察应用的实际运行行为，拦截关键API调用，监控网络通信，并绕过客户端的反检测机制。适用于发现静态分析无法覆盖的运行时安全漏洞和分析混淆代码。
查看详情

云沙箱动态恶意软件分析

performing-dynamic-analysis-with-any-run
mukul975/Anthropic-Cybersecurity-Skills
306
利用ANY.RUN云沙箱进行交互式动态恶意软件分析。该功能允许分析师在安全环境中执行可疑样本，并实时观察其行为，包括与弹窗、凭证输入等用户提示的交互。能够全面捕获进程树、网络流量、系统修改和所有威胁指标（IOCs），并自动映射至MITRE ATT&CK框架，适用于需要高交互性和云环境的恶意样本分析。
查看详情

嵌入式固件恶意软件分析

performing-firmware-malware-analysis
mukul975/Anthropic-Cybersecurity-Skills
300
本工具集用于对嵌入式设备（如路由器、物联网设备、UEFI/BIOS）的固件镜像进行深度安全分析。它通过固件提取、文件系统完整性检测、二进制逆向工程和底层分析，帮助用户识别和检测植入的恶意软件、后门、引导程序和系统级的非授权修改。
查看详情
上一页123...891011121314...293031下一页
语言
简体中文
English