下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Windows事件，共找到 47 条记录

默认排序最新上传最多下载

关联事件检测APT横向移动

implementing-siem-correlation-rules-for-apt

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署高级SIEM关联规则，以检测复杂的APT攻击行为。通过跨主机关联多种事件类型（包括Windows认证、进程执行和网络连接日志），用户可以挖掘出单个事件无法发现的复杂攻击链，用于强化安全防御和满足合规要求。

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。

检测横向移动战术

performing-lateral-movement-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测攻击者在初始入侵后执行的横向移动战术，并将行为映射到 MITRE ATT&CK TA0008。它通过关联Windows事件日志、Sysmon遥测数据、网络流和端点日志，来识别诸如凭证传递（Pass-the-Hash）、PsExec、WMI利用、RDP跳板和SMB扩散等可疑内部活动。

取证日志分析与关联

performing-log-analysis-for-forensic-investigation

mukul975/Anthropic-Cybersecurity-Skills

本指南为安全专业人员提供了一套完整的取证流程，涵盖了系统、应用和安全日志（如Windows EVTX、Linux syslog）的收集、解析和关联。其目标是重构安全事件时间线，识别入侵行为并为取证报告建立证据。

恶意软件持久性调查分析

performing-malware-persistence-investigation

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一套系统化的流程，用于在Windows和Linux系统上调查恶意软件的持久化机制。它涵盖了对关键系统区域（如注册表、计划任务和WMI）的深入分析，帮助安全分析师在事件响应或威胁狩猎中，彻底发现和清除所有未经授权的自启动条目。

Volatility3内存取证工具包

performing-memory-forensics-with-volatility3-plugins

mukul975/Anthropic-Cybersecurity-Skills

该自动化工具包利用Volatility3框架，实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像，用于检测传统磁盘分析方法无法发现的高级威胁，例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。

Windows数字取证工件分析

performing-windows-artifact-analysis-with-eric-zimmerman-tools

mukul975/Anthropic-Cybersecurity-Skills

本指南基于Eric Zimmerman的EZ Tools套件，提供全面的Windows数字取证分析方法。可对系统关键工件进行深度解析，包括MFT、注册表、Prefetch文件和事件日志等。是进行系统取证调查和网络安全事件响应的必备工具。

通过事件关联检测NTLM重放攻击

detecting-ntlm-relay-with-event-correlation

mukul975/Anthropic-Cybersecurity-Skills

本框架通过关联Windows安全事件4624（登录类型3）来检测Active Directory环境中的NTLM重放攻击。它识别关键指标，包括IP地址与主机名不匹配、Responder/LLMNR嗅探痕迹以及SMB/LDAP签名未强制执行的情况，为T1557.001提供了全面的威胁检测能力。

DCOM横向移动行为检测

hunting-for-dcom-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

本技能用于主动检测DCOM协议滥用导致的横向移动行为。通过关联Sysmon进程创建事件、网络连接记录、WMI和RPC流量，可以精准识别攻击者利用特定COM对象执行远程命令，是安全威胁狩猎和红队演习的关键检测手段。

Windows API元数据搜索

winmd-api-search

github/awesome-copilot

用于查找和探索Windows桌面API。当开发者需要利用平台特定功能（如摄像头、文件访问、系统通知、UI控件等）时，本技能可提供帮助。它能从本地缓存检索完整的API元数据，提供类型、方法、属性、事件等详细签名，帮助开发者准确确定实现系统级功能的接口。

CISO安全风险审查

alirezarezvani/claude-skills

本工具旨在对任何涉及敏感数据（如PII、PHI、卡号）或合规范围的计划进行“风险偏执”的深度审问。它强制执行六个核心安全检查点：威胁模型分析、潜在泄露范围量化、系统检测能力评估、事件响应流程测试、监管通知窗口确认，以及第三方供应商安全评估。作为部署前必须通过的治理门禁。

上一页 1 2 34

语言