登录
下载

Skill UI

浏览并发现 10578+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 c-pro ，共找到 7001 条记录
默认排序 最新上传 最多下载

进程空洞检测技术

detecting-process-hollowing-technique
mukul975/Anthropic-Cybersecurity-Skills
322
本技能详细介绍了进程空洞（Process Hollowing）检测方法，需要结合内存取证和EDR数据。通过分析内存映射区域和父子进程异常，用于发现无文件恶意软件和高级的防御规避技术。
查看详情

恶意软件进程注入检测

detecting-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
498
本技能用于检测高级恶意软件的进程注入行为，涵盖DLL注入、进程空洞、APC注入和线程劫持等。通过使用内存取证（Volatility）、API监控（Sysmon）和行为分析，识别恶意代码痕迹和可疑的进程活动，用于深度安全防御。
查看详情

通过事件日志检测RDP暴力破解攻击

detecting-rdp-brute-force-attacks
mukul975/Anthropic-Cybersecurity-Skills
419
本技能用于分析Windows安全事件日志（EVTX），检测远程桌面协议（RDP）的暴力破解攻击。通过解析失败登录事件（ID 4625）并关联成功登录事件（ID 4624），可识别攻击源IP、受害账户，帮助安全运营中心（SOC）进行威胁检测和事件响应。
查看详情

根套程序检测与内存取证

detecting-rootkit-activity
mukul975/Anthropic-Cybersecurity-Skills
163
一套用于检测高级系统威胁（如根套程序）的深度取证方法。通过内存取证和多视图交叉比对，能够识别内核级的恶意修改，包括系统调用钩取（SSDT/IAT/IRP）、隐藏进程、内核模块篡改和秘密网络连接。适用于标准工具无法发现系统真实状态的复杂安全调查。
查看详情

服务账户滥用检测与威胁狩猎

detecting-service-account-abuse
mukul975/Anthropic-Cybersecurity-Skills
187
本技能提供服务账户滥用检测的威胁狩猎方法论，指导用户主动寻找环境中的异常行为。它侧重于发现非正常的交互式登录、越权提升、横向移动和未授权访问模式，适用于事件响应和安全评估。
查看详情

影子API端点检测

detecting-shadow-api-endpoints
mukul975/Anthropic-Cybersecurity-Skills
119
该工具通过分析网络流量日志，对比已文档化的OpenAPI规范，用于发现、盘点和识别组织环境中所有未被记录、未加固的“影子API”端点。这对于安全团队发现隐藏的攻击面、完善API治理和提升系统整体安全性至关重要。
查看详情

发现影子IT云服务使用

detecting-shadow-it-cloud-usage
mukul975/Anthropic-Cybersecurity-Skills
312
该技能用于分析网络流量日志（代理、DNS、Netflow），目的是检测和发现未获授权使用的SaaS应用和云服务（即“影子IT”）。它通过对域名进行分类、量化数据传输量、计算风险评分，为安全和合规团队提供详细的发现报告。
查看详情

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway
mukul975/Anthropic-Cybersecurity-Skills
402
本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。
查看详情

检测震网式网络物理攻击

detecting-stuxnet-style-attacks
mukul975/Anthropic-Cybersecurity-Skills
78
本技能用于关键基础设施（OT/ICS）的高级威胁检测。它专注于监控复杂的、多阶段的网络物理攻击，重点涵盖PLC逻辑的完整性监测、检测未经授权的修改，并分析过程异常行为，覆盖从初始接入到最终过程操纵的完整攻击链。
查看详情

检测可疑的PowerShell执行行为

detecting-suspicious-powershell-execution
mukul975/Anthropic-Cybersecurity-Skills
168
本指南提供了一个主动的威胁狩猎框架，用于检测复杂的PowerShell可疑执行模式。内容涵盖编码命令、下载摇篮（IEX）、AMSI绕过及语言模式规避等高级攻击技术。它主要用于安全分析师在事件响应和威胁情报验证阶段，通过SIEM和EDR日志进行调查。
查看详情

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr
mukul975/Anthropic-Cybersecurity-Skills
360
本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。
查看详情

基于Sysmon的进程注入检测

detecting-t1055-process-injection-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
453
本指南详细介绍了如何通过分析Sysmon丰富的遥测数据来检测高级进程注入技术（T1055）。它侧重于识别跨进程内存操作，例如远程线程创建（Event 8）、可疑进程访问（Event 10）和内存差异（ProcessTampering/Event 25），这些都是DLL注入和进程空心化的典型特征。适用于进行威胁狩猎和调查高级防御规避技术的安全分析师。
查看详情
上一页123...266267268269270271272...582583584下一页
语言
简体中文
English