登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Windows ，共找到 162 条记录
默认排序 最新上传 最多下载

搜寻可疑Windows定时任务

hunting-for-suspicious-scheduled-tasks
mukul975/Anthropic-Cybersecurity-Skills
345
本技能旨在提供一套全面的威胁狩猎方法，用于检测隐藏在Windows定时任务中的攻击者持久化和执行机制（T1053.005）。它通过分析安全事件ID 4698、可疑任务属性和schtasks.exe等工具的异常执行模式，是进行事件响应、主动威胁狩猎和枚举受损端点持久化机制的关键工具。
查看详情

账户操纵T1098威胁狩猎

hunting-for-t1098-account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
329
本技能用于安全威胁狩猎，旨在检测网络攻击者利用T1098等技术进行的账户操纵行为。通过分析Windows安全事件日志（如4738、4728），识别异常的组权限变更、特权账户创建或SID历史注入，是进行事件调查和提升安全态势感知的关键方法。
查看详情

检测异常服务安装

hunting-for-unusual-service-installations
mukul975/Anthropic-Cybersecurity-Skills
148
该技能用于威胁狩猎，通过解析Windows系统事件日志（事件ID 7045），检测异常的服务安装行为。它能分析服务二进制路径，并结合Sysmon等高级遥测数据，识别潜在的持久化机制和攻击指标，适用于安全事件响应和安全审计。
查看详情

LOLBAS 检测规则

hunting-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
103
通过分析 Windows 进程创建日志（事件 4688/Sysmon 1）并对照 LOLBAS 数据库命令，在 SIEM 或威胁狩猎中识别 certutil、wmic 等零文件攻击工具的滥用行为。
查看详情

使用AppLocker实现应用白名单

implementing-application-whitelisting-with-applocker
mukul975/Anthropic-Cybersecurity-Skills
352
本技能指导如何使用Windows AppLocker实现应用白名单机制，从而严格限制端点上未经授权的软件执行。通过强制执行应用程序控制策略，它可以有效阻止恶意软件、非法工具和影子IT的运行，是满足PCI DSS、NIST等严格合规性要求的关键安全措施，能够显著降低整体攻击面。
查看详情

BitLocker Windows全盘加密部署

implementing-disk-encryption-with-bitlocker
mukul975/Anthropic-Cybersecurity-Skills
373
本技能指导如何使用Microsoft BitLocker为Windows终端实现全盘加密。内容涵盖通过组策略、Intune和PowerShell命令行进行部署的最佳实践，用于实现静态数据保护。适用于满足PCI、HIPAA等合规性要求，或保护移动工作站免受物理丢失和盗窃。
查看详情

端点内存保护加固配置

implementing-memory-protection-with-dep-aslr
mukul975/Anthropic-Cybersecurity-Skills
346
本技能详细指导用户如何在Windows系统上实施高级内存保护机制，包括DEP、ASLR和CFG。通过在系统和应用级别进行配置，可以有效防御缓冲区溢出、ROP链等内存破坏攻击，从而显著提升端点的整体安全性和抗攻击能力。
查看详情

使用微软Entra实现无密码认证

implementing-passwordless-auth-with-microsoft-entra
mukul975/Anthropic-Cybersecurity-Skills
68
本技能指南详细介绍了如何使用微软Entra ID实现先进的、抗网络钓鱼的无密码认证系统。它涵盖了配置FIDO2安全密钥、Windows Hello for Business以及通过Microsoft Authenticator支持密码密钥（Passkeys）的过程。使用此技能可彻底消除对传统密码的依赖，有效防御凭证窃取攻击，并满足严格的现代化身份访问管理合规要求。
查看详情

APT攻击SIEM关联规则构建

implementing-siem-correlation-rules-for-apt
mukul975/Anthropic-Cybersecurity-Skills
97
本指南专注于使用Splunk SPL和Sigma格式开发多事件关联规则。它教授如何通过跨主机关联多种Windows认证、进程执行和网络连接事件，来检测高级持续性威胁（APT）和横向移动。这能帮助用户发现单个事件检测规则难以捕获的复杂多阶段攻击链。
查看详情

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection
mukul975/Anthropic-Cybersecurity-Skills
351
本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。
查看详情

无代理漏洞扫描与评估

performing-agentless-vulnerability-scanning
mukul975/Anthropic-Cybersecurity-Skills
266
本技能旨在实现跨环境（包括本地、云端和容器）的无代理漏洞扫描。它利用SSH、WMI等标准网络协议，并结合云提供商的API进行磁盘快照分析，无需在目标系统上安装任何客户端代理，适用于安全审计和合规性检查。
查看详情

认证漏洞深度扫描技术

performing-authenticated-vulnerability-scan
mukul975/Anthropic-Cybersecurity-Skills
332
本指南详细介绍了如何使用Nessus、Qualys等工具执行认证漏洞扫描。通过使用服务凭证（如SSH、SMB、WinRM），扫描能够深入检查Linux、Windows和网络设备上的补丁、配置和本地系统设置。相比于未经认证的扫描，认证扫描能检测到更多漏洞，是进行精确安全评估的关键步骤。
查看详情
上一页12345678910...121314下一页
语言
简体中文
English