登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 STIX 2.1 ，共找到 12 条记录
默认排序 最新上传 最多下载

威胁情报分析与数据标准化

analyzing-threat-intelligence-feeds
mukul975/Anthropic-Cybersecurity-Skills
303
本技能提供了全面的框架，用于摄取、标准化和丰富来自多个结构化和非结构化源的威胁情报（CTI）。它指导用户对情报源进行评分，将异构的IOC格式（如OpenIOC, YARA）转换为标准的STIX 2.1格式，并通过外部服务进行丰富。适用于构建用于SIEM和EDR系统的自动化威胁检测流程。
查看详情

从威胁情报报告构建攻击模式库

building-attack-pattern-library-from-cti-reports
mukul975/Anthropic-Cybersecurity-Skills
309
该技能用于解析各类网络威胁情报（CTI）报告，利用NLP和专业库，系统性地提取攻击者行为，并将这些行为映射至MITRE ATT&CK技术ID。最终构建可搜索的STIX 2.1攻击模式（Attack Pattern）库，生成用于安全检测的规则模板（如Sigma/YARA）。这对于威胁情报驱动的检测工程和安全体系建设至关重要。
查看详情

自动化IOC指征防封与共享流水线

building-ioc-defanging-and-sharing-pipeline
mukul975/Anthropic-Cybersecurity-Skills
285
该流水线提供了一个自动化解决方案，用于处理来自各种来源的原始威胁指标（如IP、域名、URL和邮箱）。它执行标准化、去重和“防封”（Defanging）等关键步骤，确保在安全的前提下保留分析可读性。最终，数据被转换为标准的STIX 2.1格式，并通过TAXII或MISP等平台安全共享，极大地提升了威胁情报的自动化分发能力。
查看详情

OpenCTI威胁指标富集管道

building-ioc-enrichment-pipeline-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
263
本技能指导构建基于OpenCTI的自动化威胁指标（IOC）富集管道。使用OpenCTI的STIX 2.1模型和内置连接器，从VirusTotal、Shodan等多个外部情报源拉取深度上下文信息。管道能够自动富集新摄入的指标，关联已知攻击者和活动，并生成置信度评分，辅助分析师提升优先级。
查看详情

使用STIX 2.1进行威胁情报共享

implementing-security-information-sharing-with-stix2
mukul975/Anthropic-Cybersecurity-Skills
391
本指南教授如何使用stix2 Python库构建和共享结构化的威胁情报对象，涵盖指标、恶意软件和战役等。内容详细介绍了通过TAXII 2.1协议发布数据，对于开发威胁情报平台、自动化IOC交换以及为ISAC/ISAO社区创建机器可读报告至关重要。
查看详情

STIX/TAXII威胁情报数据流整合

implementing-stix-taxii-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
125
本技能指南详细介绍了如何使用STIX 2.1和TAXII 2.1标准来整合网络威胁情报(CTI)数据源。内容涵盖了使用Python实现服务发现、定时拉取数据集合，以及解析各类复杂的STIX对象（如指标、恶意软件等），适用于构建专业的SIEM或威胁情报平台。
查看详情

TAXII威胁情报服务器部署与配置

implementing-taxii-server-with-opentaxii
mukul975/Anthropic-Cybersecurity-Skills
397
本技能指南详细介绍了如何部署和配置基于OpenTAXII的TAXII 2.1服务器。内容涵盖发布STIX 2.1威胁情报捆绑包、管理多个数据集合，并实现与SIEM/SOAR平台集成，从而自动化组织间的网络指标交换。
查看详情

MISP 威胁情报平台构建

implementing-threat-intelligence-platform
mukul975/Anthropic-Cybersecurity-Skills
65
基于 PyMISP 构建 MISP 威胁情报平台，采集多源 IOC、关联事件、标注 ATT&CK 技术、通过 VirusTotal 与 AbuseIPDB 丰富数据，并导出 STIX 2.1 供 SIEM 使用。
查看详情

恶意软件IOC提取与分析

performing-malware-ioc-extraction
mukul975/Anthropic-Cybersecurity-Skills
199
本技能提供了一个全面的恶意软件分析工作流程，用于提取可操作的威胁指标（IOCs）。它涵盖了静态分析（PE文件解析、哈希生成、字符串提取）和动态分析技术。用户可以学习识别文件哈希、网络指标（C2 IP、域名）、注册表修改和行为特征，并将结果格式化为标准的STIX 2.1格式，用于安全评估和事件响应。
查看详情

MISP威胁情报共享与管理

performing-threat-intelligence-sharing-with-misp
mukul975/Anthropic-Cybersecurity-Skills
210
本技能利用PyMISP库，用于在MISP平台中自动化管理威胁情报的整个生命周期。用户可以创建包含IOC（如IP、域名、哈希）的结构化事件，并使用MITRE ATT&CK标签进行丰富，管理分享组，最终将情报导出为行业标准的STIX 2.1格式。适用于安全评估、事件响应和外部情报源集成。
查看详情

处理STIX/TAXII威胁情报流

processing-stix-taxii-feeds
mukul975/Anthropic-Cybersecurity-Skills
489
用于处理通过TAXII 2.1服务器传输的STIX 2.1威胁情报捆绑包。该技能负责标准化和解析威胁情报（如指标、攻击者），并将数据路由到SIEM、TIP、EDR等接收系统。适用于集成新的外部威胁情报源或构建自动化情报共享流程。
查看详情

使用OpenCTI和Python建模威胁

modeling-threats-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
288
本指南详细介绍了如何部署OpenCTI平台，并利用pycti Python客户端。它指导分析师将威胁行为者、战役和指标等复杂的网络威胁情报，建模成结构化的STIX 2.1知识图谱。适用于集中化的威胁情报关联、构建攻击者图谱及生成STIX数据包用于检测工程。
查看详情
1
语言
简体中文
English