下载

Skill UI

浏览并发现 6034+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Windows 安全，共找到 20 条记录

默认排序最新上传最多下载

AI技能安全审核

sickn33/antigravity-awesome-skills

对 AI 技能与组合做静态安全审计，覆盖 Windows、macOS、Linux/Unix 和移动平台，识别恶意模式、信息泄露、持久化痕迹并提供评分与整改建议。

Splunk 安全日志分析

analyzing-security-logs-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

利用 Splunk Enterprise Security 与 SPL 对 Windows、防火墙、代理、DNS 及认证日志进行关联分析，重建事件时间线、检测异常并指导安全事件调查。

Splunk Windows 威胁检测

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

通过 Splunk 检索 Windows 安全、系统和 Sysmon 日志，识别认证攻击、提权、持久化和横向移动行为，帮助 SOC、检测工程师与响应人员快速构建调查与时间线。

补丁星期二响应流程

building-patch-tuesday-response-process

mukul975/Anthropic-Cybersecurity-Skills

制定每月补丁星期二流程，从审阅微软公告、分类漏洞、扫描差距到环状部署，确保 Windows/Exchange/SQL 等关键资产按 SLA 修复安全问题。

Windows 事件日志检测配置

configuring-windows-event-logging-for-detection

mukul975/Anthropic-Cybersecurity-Skills

配置 Windows 高级审计策略、命令行进程日志以及事件转发，确保 SIEM 与取证分析能获得高可信度的端点安全事件。

凭证转储行为检测

detecting-credential-dumping-techniques

mukul975/Anthropic-Cybersecurity-Skills

通过分析 Sysmon 事件 ID 10、Windows 安全事件和 SIEM 规则，识别使用 reg.exe、ntdsutil、comsvcs 等工具的 LSASS 凭证转储行为，并提供 MITRE T1003 分类与溯源上下文。

检测金票攻击

detecting-golden-ticket-attacks

mukul975/Anthropic-Cybersecurity-Skills

分析 Windows 安全 EVTX 日志，通过关联 4768、4624、4672 事件，识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象，并按时间线生成检测报告。

Splunk 横向移动追踪

detecting-lateral-movement-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

通过 Splunk SPL 分析 Windows 身份验证、SMB、远程服务滥用日志，追踪横向移动路径，快速识别异常登录、敏感服务器访问和服务账号滥用，辅助安全团队定位活动范围。

RDP暴力破解行为检测

detecting-rdp-brute-force-attacks

mukul975/Anthropic-Cybersecurity-Skills

通过解析 Windows 安全 EVTX 日志，将 Event ID 4625 失败与后续 4624 成功关联，识别 NLA 绕过行为，并按源 IP 统计攻击趋势，生成可操作的检测报表。

EDR 凭证转储检测

detecting-t1003-credential-dumping-with-edr

mukul975/Anthropic-Cybersecurity-Skills

通过关联 EDR 遥测、Sysmon 访问事件和 Windows 安全日志，识别对 LSASS、SAM、NTDS 及缓存凭证的可疑访问行为，快速定位 T1003 凭证转储并辅助安全运营进行响应与横向移动追踪。

内存转储凭证提取

extracting-credentials-from-memory-dump

mukul975/Anthropic-Cybersecurity-Skills

通过 Volatility、Mimikatz 及 pypykatz 等工具从内存转储中提取缓存凭证、密码哈希、Kerberos 凭据，用于事件响应、横向移动调查和安全取证。

Windows 事件日志取证指南

extracting-windows-event-logs-artifacts

mukul975/Anthropic-Cybersecurity-Skills

利用 Chainsaw、Hayabusa 与 EvtxECmd 分析 EVTX 日志，以识别横向移动、持久化及提权行为，辅助安全事件响应与取证流程。

语言