登录
下载

Skill UI

浏览并发现 15801+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 15801 个技能
默认排序 最新上传 最多下载

DNP3协议异常检测

detecting-dnp3-protocol-anomalies
mukul975/Anthropic-Cybersecurity-Skills
486
本工具用于检测SCADA和ICS系统中的DNP3协议异常。它通过深度包检测和机器学习方法，实时监控未经授权的控制命令、协议违规、固件更新尝试以及与网络基线的偏差，是保护能源电网和工业控制网络的重要安全和监控手段。
查看详情

DNS数据泄露检测与分析

detecting-dns-exfiltration-with-dns-query-analysis
mukul975/Anthropic-Cybersecurity-Skills
139
本工具用于检测通过DNS隧道进行的隐蔽数据泄露。它通过分析DNS查询模式（如子域熵、查询量异常、过大的TXT/CNAME记录等），识别受攻击网络中潜在的数据外泄行为。适用于安全威胁狩猎和构建高级被动DNS监控能力。
查看详情

检测邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
493
本指南提供一套全面的框架，用于检测Office 365或Google Workspace账户是否被盗用。通过分析统一审计日志和Azure AD登录日志，可识别账户接管（ATO）或商业邮件欺诈（BEC）的迹象。核心检测点包括监测异常的旅行路径、发现恶意收件箱规则（如外部转发或删除规则），以及分析可疑的Microsoft Graph API访问模式。
查看详情

检测恶意邮件转发规则攻击

detecting-email-forwarding-rules-attack
mukul975/Anthropic-Cybersecurity-Skills
67
本指南用于威胁狩猎，帮助安全团队主动检测攻击者建立的持久化、未经授权的邮件转发规则。其核心用途是发现攻击者在账户被攻陷后，为持续获取企业通信内容而设置的恶意转发规则，常与商业邮件泄密（BEC）或T1114技术相关，适用于事件响应和安全评估。
查看详情

端点日志逃避技术检测

detecting-evasion-techniques-in-endpoint-logs
mukul975/Anthropic-Cybersecurity-Skills
390
本技能提供检测对手先进逃避技术的综合规则，涵盖日志篡改、时间戳欺骗、进程注入和安全工具禁用等。适用于威胁狩猎、构建EDR检测规则，以及调查使用Sysmon和SIEM数据的隐蔽攻击行为。
查看详情

使用Zeek检测DNS数据外泄

detecting-exfiltration-over-dns-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
182
本技能通过分析Zeek捕获的DNS日志，检测基于DNS协议的数据外泄行为。它通过计算子域名的香农熵、识别超长标签和异常的查询量，帮助安全分析师进行威胁狩猎和事件调查，有效发现DNS隧道和隐蔽的C2通信。
查看详情

端点无文件攻击检测

detecting-fileless-attacks-on-endpoints
mukul975/Anthropic-Cybersecurity-Skills
392
本技能提供了一套全面的检测规则，用于识别文件型证据缺失的恶意程序（文件型无文件恶意软件）。它指导用户如何捕获内存中的攻击行为，包括PowerShell滥用、反射DLL注入、WMI持续性威胁和进程注入，帮助安全团队在传统防御失效时进行深度溯源。
查看详情

无文件恶意软件检测与分析

detecting-fileless-malware-techniques
mukul975/Anthropic-Cybersecurity-Skills
467
本指南提供了检测内存运行或滥用系统原生工具（LOLBins）的无文件恶意软件的高级技术。内容涵盖WMI持久化、注册表载荷分析，以及PowerShell等系统二进制文件的滥用模式，适用于高级威胁狩猎和网络安全取证调查。
查看详情

检测金票攻击

detecting-golden-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
335
分析 Windows 安全 EVTX 日志，通过关联 4768、4624、4672 事件，识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象，并按时间线生成检测报告。
查看详情

Kerberos日志中黄金票攻击检测

detecting-golden-ticket-attacks-in-kerberos-logs
mukul975/Anthropic-Cybersecurity-Skills
327
本指南提供在活动目录环境中检测黄金票攻击的方法和查询集。通过分析Kerberos TGT异常，包括加密类型不匹配（如在AES环境中使用RC4）、不可能的票据生命周期以及缺少前置TGT的TGS请求。适用于威胁狩猎或后泄露评估，尤其在KRBTGT账户哈希可能被攻陷时。
查看详情

检测黄金票据伪造攻击

detecting-golden-ticket-forgery
mukul975/Anthropic-Cybersecurity-Skills
250
本技能利用SIEM平台（如Splunk/Elastic）和Windows安全事件日志（ID 4769）来检测黄金票据（Golden Ticket）伪造的迹象。它通过分析Kerberos日志，查找包括加密降级（RC4）、异常票据生命周期和TGT/TGS请求不匹配等关键安全异常，适用于Active Directory环境的高级威胁狩猎和安全事件调查。
查看详情

内部数据泄露检测与分析

detecting-insider-data-exfiltration-via-dlp
mukul975/Anthropic-Cybersecurity-Skills
141
本技能提供结构化流程和Python代码示例，用于检测内部数据泄露行为。通过建立用户行为基线和进行统计异常分析，它分析端点、云存储和邮件日志中的异常模式。适用于安全运营中心（SOC）进行内部威胁调查、DLP违规监控和构建高级行为分析规则。
查看详情
上一页123...446447448449450451452...131513161317下一页
语言
简体中文
English