登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 15857 个技能
默认排序 最新上传 最多下载

检测可疑PowerShell执行活动

detecting-suspicious-powershell-execution
mukul975/Anthropic-Cybersecurity-Skills
413
这是一份关于检测可疑PowerShell执行活动的威胁狩猎指南。它指导用户利用EDR、SIEM和Sysmon等工具，查找编码命令、AMSI绕过、下载摇篮等高级攻击技术。适用于主动威胁检测、事件响应和安全评估场景。
查看详情

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr
mukul975/Anthropic-Cybersecurity-Skills
360
本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。
查看详情

使用Sysmon检测进程注入

detecting-t1055-process-injection-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
140
本指南详细介绍如何检测T1055进程注入等高级威胁行为，包括DLL注入、进程空心化和远程线程创建。通过分析Sysmon的跨进程内存操作和句柄访问事件，安全团队可以主动进行威胁狩猎，调查安全告警，或验证安全监控的覆盖范围，从而发现隐藏在合法进程中的恶意代码。
查看详情

检测特权提升机制滥用

detecting-t1548-abuse-elevation-control-mechanism
mukul975/Anthropic-Cybersecurity-Skills
463
本指南提供了一套全面的威胁狩猎框架，用于检测特权提升机制的滥用。它涵盖了Windows环境下的UAC绕过检测（如注册表劫持、自动提升程序滥用），以及Linux系统中的setuid/sudo滥用。通过监控系统事件、注册表变化和进程关系，帮助安全人员识别未经授权的权限提升活动。
查看详情

检测WMI持久化订阅

detecting-wmi-persistence
mukul975/Anthropic-Cybersecurity-Skills
292
本指南用于威胁狩猎和事件响应，旨在检测基于WMI的持久化机制（MITRE T1546.003）。它详细指导如何分析Sysmon事件ID 19、20和21，并将这些事件与WMI命名空间和工具（如Autoruns、SIEM）进行交叉比对，以实现强大的检测能力。
查看详情

上下文文档实时查询

documentation-lookup
affaan-m/everything-claude-code
91
当用户询问特定库或框架（如React、Next.js、Prisma）的最新信息、API用法或代码示例时，本技能通过Context7实时获取最新的官方文档。它避免了使用过时的训练数据，确保提供的所有信息都基于当前版本的最佳实践和权威指南。
查看详情

自动设计空间优化探索

dse-loop
wanshuiyin/Auto-claude-code-research-in-sleep
94
这是一个用于计算机架构和EDA领域的自动化设计空间探索工具。它能够自主运行程序、分析性能结果，并根据预设目标，系统性地调整和优化参数（如缓存大小、流水线宽度等）。它持续迭代，直到达到最优目标或超时，适用于复杂的硬件系统调优和设计。
查看详情

清理被感染系统中的恶意软件

eradicating-malware-from-infected-systems
mukul975/Anthropic-Cybersecurity-Skills
146
本指南详细描述了从被感染的Windows和Linux系统彻底清除恶意软件、后门和攻击者持久化机制的系统流程。涵盖了持久化机制的映射（如注册表、定时任务）、恶意文件的识别与清除、凭证重置以及漏洞修补，旨在恢复系统的干净和安全状态。
查看详情

威胁情报平台选型与评估

evaluating-threat-intelligence-platforms
mukul975/Anthropic-Cybersecurity-Skills
483
该技能旨在指导用户根据组织需求（如数据源集成、STIX/TAXII标准、工作流自动化等）系统地评估和选型威胁情报平台（TIP）。适用于进行TIP采购、系统迁移，或评估现有威胁情报能力是否达到成熟度要求。
查看详情

活动目录高级渗透测试模拟

executing-active-directory-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
482
用于对活动目录（AD）环境进行高级、授权的攻击模拟测试。通过使用BloodHound、Mimikatz和Impacket等工具，模拟Kerberoasting、Golden Ticket伪造和域接管等复杂攻击，识别潜在的配置错误和权限漏洞，从而帮助组织评估其安全防御能力。
查看详情

钻石模型入侵分析

executing-diamond-model-analysis
mukul975/Anthropic-Cybersecurity-Skills
411
通过钻石模型将入侵中的对手、能力、基础设施和受害者及其关联整理成结构化信息，以扩展事件聚类、定位活动链、提升归因与情报输出的清晰度。
查看详情

执行网络钓鱼模拟战役

executing-phishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
73
本指南详细介绍了如何执行授权的钓鱼模拟战役，用于评估组织的员工安全意识和邮件系统的防御能力。用途包括设计逼真的社会工程预文本，搭建凭证采集基础设施，并追踪开箱率、点击率等关键指标，是红队演习和安全培训的重要组成部分。
查看详情
上一页123...450451452453454455456...132013211322下一页
语言
简体中文
English