登录
下载

Skill UI

浏览并发现 6186+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Wi-Fi ，共找到 1167 条记录
默认排序 最新上传 最多下载

WMI 事件订阅持久性狩猎

hunting-for-persistence-via-wmi-subscriptions
mukul975/Anthropic-Cybersecurity-Skills
381
指导通过监控 Sysmon 与 Windows WMI 事件订阅创建、枚举 ActiveScript/CommandLine 消费者与过滤器、分析触发器并关联 WmiPrvSe.exe 异常子进程及 MOF 编译，快速发现文件无痕持久化威胁。
查看详情

注册表持久性狩猎

hunting-for-registry-persistence-mechanisms
mukul975/Anthropic-Cybersecurity-Skills
474
逐步指导如何利用 SIEM、EDR 和威胁情报追踪注册表持久化技术（Run key、Winlogon、IFEO、COM 劫持），分析日志、关联攻击行为，并输出调查与应对建议。
查看详情

启动文件夹持久性检测

hunting-for-startup-folder-persistence
mukul975/Anthropic-Cybersecurity-Skills
71
通过扫描用户与系统启动目录、标记可疑文件类型、使用 Python watchdog 实时监控变化，并生成符合 T1547.001 的威胁狩猎报告，帮助快速发现启动文件夹持久性威胁。
查看详情

异常网络连接狩猎

hunting-for-unusual-network-connections
mukul975/Anthropic-Cybersecurity-Skills
266
通过分析EDR/SIEM的出站网络流量、非标准端口与稀有目标，关联异常频次，快速识别潜在主机被侵害并指导遏制与调查。
查看详情

LOLBAS 检测规则

hunting-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
103
通过分析 Windows 进程创建日志（事件 4688/Sysmon 1）并对照 LOLBAS 数据库命令，在 SIEM 或威胁狩猎中识别 certutil、wmic 等零文件攻击工具的滥用行为。
查看详情

研究点子生成器

idea-creator
wanshuiyin/Auto-claude-code-research-in-sleep
353
根据大方向梳理文献、结合 GPT-5.4 拓展思路、筛查可行性与新颖性，生成并验证可执行的研究想法，最终建议可落地的 pilot 实验。
查看详情

API滥用检测与限流

implementing-api-abuse-detection-with-rate-limiting
mukul975/Anthropic-Cybersecurity-Skills
76
通过令牌桶、滑动窗口和 Lua+Redis 计数实现自适应限流，识别并拦截 DDoS、暴力破解和凭证填充攻击，同时保留合法突发请求能力，适用于构建 API 网关安全策略。
查看详情

API 速率限制与防护

implementing-api-rate-limiting-and-throttling
mukul975/Anthropic-Cybersecurity-Skills
246
通过 Redis 计数器、API 网关插件或中间件，基于令牌桶、滑动窗、固定窗对用户、IP、端点分别限流，阻止暴力破解、滥用和资源耗尽，并返回附带 Retry-After 的 429 响应。
查看详情

Apigee API 威胁防护实战

implementing-api-threat-protection-with-apigee
mukul975/Anthropic-Cybersecurity-Skills
197
使用 Google Apigee 原生策略（JSON/XML 验证、正则检测、SpikeArrest 流控、OAuth2 与 API 密钥验证）在请求抵达后端之前拦截流量，有效防御 OWASP API 安全十大威胁。
查看详情

AWS 安全中心合规实施

implementing-aws-security-hub-compliance
mukul975/Anthropic-Cybersecurity-Skills
116
通过 AWS 安全中心在多账户中聚合各类安全结果，持续验证 CIS/PCI/NIST 合规，并借助 EventBridge+Lambda 自动修复，同时构建自定义洞察供组织级安全态势展示。
查看详情

Azure AD 特权身份管理实施

implementing-azure-ad-privileged-identity-management
mukul975/Anthropic-Cybersecurity-Skills
325
配置 Microsoft Entra PIM，实现 Azure AD 特权角色的按需激活、MFA、审批与访问复审，强化零信任身份治理与合规要求。
查看详情

BeyondCorp 零信任部署

implementing-beyondcorp-zero-trust-access-model
mukul975/Anthropic-Cybersecurity-Skills
60
指导团队通过配置访问上下文管理策略、启用 IAP、部署 Endpoint Verification 等方式实现 BeyondCorp 零信任架构，让远程及混合办公人员在没有网络隐式信任的情况下依据身份、设备与位置获得安全访问。
查看详情
上一页123...80818283848586...969798下一页
语言
简体中文
English