下载

Skill UI

浏览并发现 9967+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 TLS检测，共找到 11 条记录

默认排序最新上传最多下载

TLS证书透明度日志分析

analyzing-tls-certificate-transparency-logs

mukul975/Anthropic-Cybersecurity-Skills

该工具通过查询证书透明度日志（CT logs），用于检测网络钓鱼域名、未经授权的证书签发以及影子IT。它利用Levenshtein距离等方法，实时监控新签发证书，有效发现品牌冒充和拼写错误域名的风险，实现主动安全防御。

Suricata网络威胁检测配置

configuring-suricata-for-network-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Suricata（入侵检测/防御系统）的部署和配置流程。涵盖了高性能网络数据包捕获、集成威胁规则集、生成结构化的EVE JSON日志以及深度协议检测（如HTTP、TLS、DNS）。可实现实时网络威胁检测，并支持与SIEM平台集成，构建完善的中央安全监控系统。

审计Azure存储账户安全配置

detecting-azure-storage-account-misconfigurations

mukul975/Anthropic-Cybersecurity-Skills

本技能使用Python SDK对Azure Blob和ADLS存储账户进行全面的安全审计。它能检测出关键配置错误，例如公开访问权限、过期的SAS令牌、缺乏休息加密、未强制使用HTTPS等，并生成包含修复建议的风险评分报告，适用于安全运营中心和安全态势管理。

Cobalt Strike信标网络检测

hunting-for-cobalt-strike-beacons

mukul975/Anthropic-Cybersecurity-Skills

该技能指导威胁研究人员如何检测Cobalt Strike命令与控制(C2)信标。它利用高级网络取证技术，包括分析默认TLS证书序列号、JA3/JA3S/JARM指纹、信标抖动和HTTP流量模式匹配。通过关联Zeek日志、Suricata规则和Python PCAP分析，识别可疑的C2通信。

检测域前置C2流量

hunting-for-domain-fronting-c2-traffic

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测域前置（Domain Fronting）攻击，这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异，并结合pyOpenSSL进行深度证书检查，帮助安全团队发现复杂的网络威胁。

Arkime网络流量分析

implementing-network-traffic-analysis-with-arkime

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了使用Arkime进行全包捕获的网络流量分析。用户可以通过Arkime API查询会话，下载PCAP数据，检测C2信标行为，并分析DNS、HTTP和TLS流量中的异常模式。适用于网络安全监控、威胁情报和专业取证调查。

应用密码学安全审计

performing-cryptographic-audit-of-application

mukul975/Anthropic-Cybersecurity-Skills

该工具提供全面的应用密码学审计功能，用于系统性地检查代码和配置文件中的安全缺陷。它可以自动检测弱哈希算法、不安全加密模式、硬编码密钥和过时的TLS协议，是进行安全评估、满足合规性要求的关键辅助工具。

使用Zeek进行网络流量分析

performing-network-traffic-analysis-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

Zeek是一个强大的开源网络安全监控框架，能够从原始网络流量中生成高保真的结构化日志和元数据。本指南涵盖了Zeek的部署、各种协议日志的分析（如HTTP、DNS、TLS），以及编写自定义检测脚本，用于识别网络异常和潜在威胁，并将分析结果集成到SIEM系统，用于全面的威胁检测和取证调查。

配置SSL/TLS流量检测与检查

performing-ssl-tls-inspection-configuration

mukul975/Anthropic-Cybersecurity-Skills

本教程提供了在网络安全设备上配置SSL/TLS流量检测和检查的完整工作流。内容涵盖了在不同操作系统（Windows, macOS, Linux）上部署根CA证书、设置转发代理以及配置下一代防火墙，从而实现对加密HTTPS流量的解密、检测和再加密，用于高级威胁检测和合规性管理。

使用Nikto进行Web应用安全扫描

performing-web-application-scanning-with-nikto

mukul975/Anthropic-Cybersecurity-Skills

Nikto是一款开源的Web服务器和Web应用漏洞扫描器。它可测试超过7000个危险文件，检测过时的服务器软件版本，并识别XSS、SQL注入、服务器配置错误和弱加密协议等常见安全漏洞。适用于专业的渗透测试和安全审计。

网络流量分析与PCAP取证指南

traffic-analysis-pcap

yaklang/hack-skills

本指南是一份全面的网络流量分析和PCAP取证高级手册。它涵盖了从PCAP文件修复、Wireshark高级过滤（如HTTP、DNS、TLS）到数据提取（文件雕刻、凭证采集）等核心技能。它指导用户掌握TLS解密工作流和DNS隧道检测等专家级取证技术。

1

语言