登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 TOR ，共找到 4380 条记录
默认排序 最新上传 最多下载

Windows预取文件执行历史分析

analyzing-prefetch-files-for-execution-history
mukul975/Anthropic-Cybersecurity-Skills
263
本技能详细介绍了如何分析Windows系统中的预取文件（.pf），以重建详细的程序执行历史。通过解析这些系统工件，可以确定哪些应用程序运行过、运行次数和具体时间。这对于构建取证时间线、确认恶意软件执行过程和本地化证据至关重要。
查看详情

勒索软件加密机制分析

analyzing-ransomware-encryption-mechanisms
mukul975/Anthropic-Cybersecurity-Skills
446
本技能用于分析勒索软件使用的加密算法、密钥管理机制和文件加密流程，涵盖AES、RSA、ChaCha20等多种加密方案。其核心目标是评估数据是否可解密，通过逆向工程识别加密实现中的漏洞，并支持开发定制化的解密工具。
查看详情

分析勒索软件泄露网站情报

analyzing-ransomware-leak-site-intelligence
mukul975/Anthropic-Cybersecurity-Skills
346
本技能提供了一套结构化的方法论和Python实现，用于监控和分析勒索软件的泄露网站（DLS）。它帮助安全分析师追踪受害者信息，提取关于攻击者战术的情报，评估特定行业的风险，从而实现主动防御，掌握威胁态势。
查看详情

勒索软件网络指标检测

analyzing-ransomware-network-indicators
mukul975/Anthropic-Cybersecurity-Skills
114
该技能用于分析Zeek conn.log和NetFlow数据，旨在检测勒索软件的复杂网络活动。具体包括识别C2命令与控制信标（beaconing）、异常的大数据外泄流、对TOR节点连接以及可疑的DNS行为，是进行威胁狩猎和安全事件调查的关键工具。
查看详情

供应链恶意软件分析

analyzing-supply-chain-malware-artifacts
mukul975/Anthropic-Cybersecurity-Skills
221
本技能旨在提供一套结构化的分析流程，用于调查复杂的供应链攻击。核心功能包括对恶意篡改的软件更新包、被攻陷的构建流水线和依赖库进行深度分析。通过进行二进制文件对比、代码签名验证和异常检测，帮助安全分析师识别入侵路径和全面的安全漏洞范围，适用于安全事件响应和威胁狩猎。
查看详情

基于MITRE ATT&CK的威胁行为分析

analyzing-threat-actor-ttps-with-mitre-attack
mukul975/Anthropic-Cybersecurity-Skills
208
该技能提供了一个系统化的流程，用于将观察到的威胁行为和IOCs映射到全球MITRE ATT&CK框架。用户可以利用ATT&CK Navigator构建技术覆盖热图，识别防御盲点，并为企业、移动和ICS环境生成可操作的威胁情报报告。适用于SOC分析师、威胁猎人和安全研究人员。
查看详情

威胁行为TTP与MITRE ATT&CK分析

analyzing-threat-actor-ttps-with-mitre-navigator
mukul975/Anthropic-Cybersecurity-Skills
193
该工具用于将高级持续威胁（APT）团体的战术、技术和流程（TTPs）映射到MITRE ATT&CK框架。它通过查询STIX/TAXII数据，生成专门的Navigator层文件，帮助安全分析师可视化地构建威胁模型，比较不同攻击者，并评估防御体系相对于已知威胁的覆盖盲点。
查看详情

威胁情报分析与数据标准化

analyzing-threat-intelligence-feeds
mukul975/Anthropic-Cybersecurity-Skills
303
本技能提供了全面的框架，用于摄取、标准化和丰富来自多个结构化和非结构化源的威胁情报（CTI）。它指导用户对情报源进行评分，将异构的IOC格式（如OpenIOC, YARA）转换为标准的STIX 2.1格式，并通过外部服务进行丰富。适用于构建用于SIEM和EDR系统的自动化威胁检测流程。
查看详情

使用MISP分析威胁态势

analyzing-threat-landscape-with-misp
mukul975/Anthropic-Cybersecurity-Skills
216
本工具通过PyMISP查询MISP实例，计算详细的事件统计数据、IOC类型分布、威胁行为者集群和标签趋势。它生成全面的威胁态势报告，可视化时间趋势。适用于安全事件调查、总结主要威胁行为者或恶意软件家族，以及生成专业网络威胁情报报告。
查看详情

TLS证书透明度日志分析

analyzing-tls-certificate-transparency-logs
mukul975/Anthropic-Cybersecurity-Skills
410
该工具通过查询证书透明度日志（CT logs），用于检测网络钓鱼域名、未经授权的证书签发以及影子IT。它利用Levenshtein距离等方法，实时监控新签发证书，有效发现品牌冒充和拼写错误域名的风险，实现主动安全防御。
查看详情

使用DNSTwist分析变体域名和钓鱼攻击

analyzing-typosquatting-domains-with-dnstwist
mukul975/Anthropic-Cybersecurity-Skills
209
该工具利用DNSTwist强大的域名变体生成引擎，用于检测各种类型的域名欺骗和品牌冒用。它能生成数千个潜在的相似域名（包括错别字和异形字符），并检查其DNS记录和网页内容相似度，帮助安全分析师和威胁猎手主动监控和发现针对组织的钓鱼和域名劫持威胁。
查看详情

USB设备连接历史追踪与分析

analyzing-usb-device-connection-history
mukul975/Anthropic-Cybersecurity-Skills
362
本工具用于数字取证分析，通过关联Windows注册表（USBSTOR, MountedDevices）、系统事件日志和SetupAPI日志等多个系统痕迹，重建USB设备的详细连接时间线。它可以确定设备的首次和最后连接时间，追踪设备来源，并映射驱动器盘符，是进行数据泄露和内部威胁调查的关键技术。
查看详情
上一页123...124125126127128129130...363364365下一页
语言
简体中文
English