登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Windows ，共找到 154 条记录
默认排序 最新上传 最多下载

检测生活化利用攻击（LOLBin）

detecting-living-off-the-land-attacks
mukul975/Anthropic-Cybersecurity-Skills
204
本技能专注于利用高级威胁检测技术，识别合法Windows系统二进制文件（LOLBins）被恶意滥用的行为。通过监控进程创建、命令行参数和网络活动，用于发现文件less和生活化利用攻击。适用于构建SIEM/EDR规则、进行威胁狩猎和加固端点安全策略。
查看详情

检测本地工具链滥用行为

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
156
本技能用于检测攻击者利用本地系统原生工具（如certutil, mshta, rundll32）执行恶意行为，以逃避传统安全检测。通过分析Sysmon进程遥测数据、父子进程关系和Sigma规则，帮助安全运营中心（SOC）进行威胁狩猎和深度安全事件调查，识别潜在的横向移动和数据窃取行为。
查看详情

使用Sysmon检测恶意计划任务

detecting-malicious-scheduled-tasks-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
144
本技能提供了一套检测通过恶意计划任务实现持久化和横向移动的方法论。它利用Sysmon事件ID和Windows安全事件，关联进程创建、任务文件写入和任务注册详情，适用于威胁狩猎和构建T1053.005检测规则。
查看详情

检测Kerberos票据传递攻击

detecting-pass-the-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
63
本技能指导如何检测票据传递攻击（PtT），这是一种重要的凭证窃取技术。通过分析Windows安全事件ID（4768, 4769, 4771），用户可以在Splunk或Elastic等SIEM平台构建规则，用于调查安全事件、进行威胁狩猎，并验证安全监控的覆盖范围，以发现横向移动的攻击。
查看详情

检测权限提升尝试

detecting-privilege-escalation-attempts
mukul975/Anthropic-Cybersecurity-Skills
400
本技能提供了一个全面的框架，用于检测横跨Windows和Linux的各类权限提升行为。它覆盖了访问令牌操纵、UAC绕过、未加引号的服务路径滥用和内核漏洞利用等高级攻击手段。特别适用于安全威胁狩猎、事件响应中的范围界定，以及定期的安全评估。
查看详情

检测RDP暴力破解攻击

detecting-rdp-brute-force-attacks
mukul975/Anthropic-Cybersecurity-Skills
232
本技能提供了分析Windows安全事件日志（EVTX）以检测RDP暴力破解攻击的流程。核心功能包括解析失败登录事件（ID 4625）并与成功登录事件（ID 4624）进行关联分析，同时分析源IP频率和NLA绕过尝试。适用于安全事件调查、蓝队威胁狩猎和构建SIEM检测规则。
查看详情

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr
mukul975/Anthropic-Cybersecurity-Skills
360
本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。
查看详情

检测特权提升机制滥用

detecting-t1548-abuse-elevation-control-mechanism
mukul975/Anthropic-Cybersecurity-Skills
463
本指南提供了一套全面的威胁狩猎框架，用于检测特权提升机制的滥用。它涵盖了Windows环境下的UAC绕过检测（如注册表劫持、自动提升程序滥用），以及Linux系统中的setuid/sudo滥用。通过监控系统事件、注册表变化和进程关系，帮助安全人员识别未经授权的权限提升活动。
查看详情

清理被感染系统中的恶意软件

eradicating-malware-from-infected-systems
mukul975/Anthropic-Cybersecurity-Skills
146
本指南详细描述了从被感染的Windows和Linux系统彻底清除恶意软件、后门和攻击者持久化机制的系统流程。涵盖了持久化机制的映射（如注册表、定时任务）、恶意文件的识别与清除、凭证重置以及漏洞修补，旨在恢复系统的干净和安全状态。
查看详情

永恒蓝MS17-010漏洞利用技术

exploiting-ms17-010-eternalblue-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
188
本指南详细介绍了MS17-010（永恒蓝）漏洞的检测与利用全流程。该漏洞是SMBv1中的远程代码执行（RCE）缺陷。内容覆盖了红队演练和渗透测试的关键步骤，包括使用Nmap进行漏洞扫描和使用Metasploit执行实战级攻击，专为授权的遗留系统安全测试设计。
查看详情

Windows事件日志取证分析

extracting-windows-event-logs-artifacts
mukul975/Anthropic-Cybersecurity-Skills
445
本工具和指南提供了一个全面的流程，用于提取、解析和分析Windows事件日志（EVTX）。通过结合Chainsaw和Hayabusa等专业工具，并应用Sigma规则，可进行深度的数字取证分析。主要用于检测横向移动、持久化、权限提升及系统中的各种安全异常事件。
查看详情

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
357
本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。
查看详情
上一页12345678...111213下一页
语言
简体中文
English