登录
下载

Skill UI

浏览并发现 10410+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Wi-Fi ，共找到 2344 条记录
默认排序 最新上传 最多下载

利用Zeek检测DNS数据外泄

detecting-exfiltration-over-dns-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
249
本技能旨在提供一套检测数据通过DNS隧道外泄的方法。通过分析Zeek生成的dns.log文件，系统计算子域名的香农熵，并监测异常长的标签和过多的唯一子域名。这对于安全运营中心（SOC）分析人员识别绕过传统安全控制的恶意隧道工具至关重要。
查看详情

基于UEBA的内部威胁检测

detecting-insider-threat-with-ueba
mukul975/Anthropic-Cybersecurity-Skills
187
本技能实现了用户和实体行为分析（UEBA），用于检测复杂的内部威胁。它利用Elasticsearch/OpenSearch构建行为基线，从认证、文件访问和网络等多源日志中学习正常模式。通过计算异常分数和进行同伴组分析，能够识别出数据外泄、特权滥用或未授权访问等行为异常。
查看详情

使用Splunk检测横向移动

detecting-lateral-movement-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
309
本指南提供了一套全面的威胁狩猎方法，用于检测网络环境中的攻击者横向移动。它利用Splunk SPL查询，结合Windows事件日志（如身份验证、SMB流量和Sysmon数据）进行分析。通过关联源到目的地的活动和异常的登录类型，用户可以主动追踪攻击者在初始系统入侵后的渗透路径，有效防御攻击行为。
查看详情

检测生活化利用攻击（LOLBin）

detecting-living-off-the-land-attacks
mukul975/Anthropic-Cybersecurity-Skills
204
本技能专注于利用高级威胁检测技术，识别合法Windows系统二进制文件（LOLBins）被恶意滥用的行为。通过监控进程创建、命令行参数和网络活动，用于发现文件less和生活化利用攻击。适用于构建SIEM/EDR规则、进行威胁狩猎和加固端点安全策略。
查看详情

使用Sysmon检测恶意计划任务

detecting-malicious-scheduled-tasks-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
143
本技能提供了一套检测通过恶意计划任务实现持久化和横向移动的方法论。它利用Sysmon事件ID和Windows安全事件，关联进程创建、任务文件写入和任务注册详情，适用于威胁狩猎和构建T1053.005检测规则。
查看详情

使用IDS签名检测网络扫描

detecting-network-scanning-with-ids-signatures
mukul975/Anthropic-Cybersecurity-Skills
68
本技能详细介绍了如何利用Suricata和Snort等IDS/IPS系统，结合签名检测、阈值规则和异常流量分析，来有效检测Nmap、Masscan等工具发起的网络侦察和端口扫描活动。适用于网络安全事件调查和威胁狩猎场景。
查看详情

Fail2ban端口扫描与入侵防御

detecting-port-scanning-with-fail2ban
mukul975/Anthropic-Cybersecurity-Skills
450
该技能旨在配置Fail2ban，建立一套强大的网络安全分层防御机制。它通过自定义过滤器和动作，自动检测并防御端口扫描、SSH暴力破解和网络侦察等威胁。通过动态封禁恶意IP地址并提供安全告警，极大地增强了系统的主机入侵防御能力。
查看详情

检测Kubernetes Pod权限提升

detecting-privilege-escalation-in-kubernetes-pods
mukul975/Anthropic-Cybersecurity-Skills
177
本技能提供了检测和预防Kubernetes Pod权限提升的完整方法。它详细介绍了使用Falco等运行时工具监控系统调用和能力，并通过OPA Gatekeeper或Pod Security Admission实现准入控制，从而通过增强安全策略，防御集群中的未经授权访问和危险配置。
查看详情

进程空洞检测技术

detecting-process-hollowing-technique
mukul975/Anthropic-Cybersecurity-Skills
322
本技能详细介绍了进程空洞（Process Hollowing）检测方法，需要结合内存取证和EDR数据。通过分析内存映射区域和父子进程异常，用于发现无文件恶意软件和高级的防御规避技术。
查看详情

检测邮件中的二维码钓鱼攻击

detecting-qr-code-phishing-with-email-security
mukul975/Anthropic-Cybersecurity-Skills
256
本指南详细介绍了检测和防御二维码钓鱼（Quishing）攻击的高级方法。它阐述了恶意网址如何嵌入图片绕过传统邮件安全过滤器，需要结合多模态AI、OCR和移动威胁防御。适用于安全运营中心和安全团队。
查看详情

通过事件日志检测RDP暴力破解攻击

detecting-rdp-brute-force-attacks
mukul975/Anthropic-Cybersecurity-Skills
419
本技能用于分析Windows安全事件日志（EVTX），检测远程桌面协议（RDP）的暴力破解攻击。通过解析失败登录事件（ID 4625）并关联成功登录事件（ID 4624），可识别攻击源IP、受害账户，帮助安全运营中心（SOC）进行威胁检测和事件响应。
查看详情

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway
mukul975/Anthropic-Cybersecurity-Skills
402
本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。
查看详情
上一页123...85868788899091...194195196下一页
语言
简体中文
English