登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 15857 个技能
默认排序 最新上传 最多下载

分析凭证填充攻击行为

hunting-credential-stuffing-attacks
mukul975/Anthropic-Cybersecurity-Skills
139
本技能提供结构化的方法，用于通过分析认证日志来检测凭证填充攻击。它重点识别登录速度异常、高源IP多样性、密码喷洒模式以及失败登录的地理分布异常。适用于安全运营中心（SOC）进行威胁狩猎和构建账户接管检测规则。
查看详情

查找异常PowerShell执行行为

hunting-for-anomalous-powershell-execution
mukul975/Anthropic-Cybersecurity-Skills
63
这是一个用于安全分析师查找恶意PowerShell活动的工具。它通过解析Windows事件日志（EVTX）文件，结合脚本块日志（4104）、模块日志（4103）和进程创建事件，检测混淆命令、AMSI绕过尝试、编码载荷和凭证转储等关键威胁，适用于事件响应和威胁狩猎。
查看详情

基于频率分析的C2信标检测

hunting-for-beaconing-with-frequency-analysis
mukul975/Anthropic-Cybersecurity-Skills
404
本技能提供一套系统化的网络威胁溯源流程，用于主动搜索和检测C2信标行为。通过对网络流量日志（如Zeek、代理日志）进行统计分析，计算连接间隔的方差和变异系数（CV），结合抖动（Jitter）分析，识别出周期性、异常的恶意通信，是网络安全威胁狩猎的关键步骤。
查看详情

检测金丝雀C2信标流量

hunting-for-cobalt-strike-beacons
mukul975/Anthropic-Cybersecurity-Skills
364
本技能用于检测Cobalt Strike（金丝雀）的C2信标流量。它结合了专业的网络取证技术，如分析默认TLS证书、JA3/JA3S指纹、HTTP信标模式和时间间隔抖动，利用Zeek日志、Suricata规则和Python进行深度分析。适用于安全运营中心和威胁狩猎人员调查高级C2通信。
查看详情

网络C2信标检测与溯源

hunting-for-command-and-control-beaconing
mukul975/Anthropic-Cybersecurity-Skills
454
本技能旨在通过分析网络流量日志（如DNS、代理和连接元数据），利用频率分析、抖动检测和信誉评分等技术，主动识别网络中被攻陷的设备，从而检测出与攻击者C2基础设施的周期性、恶意通信行为。适用于安全威胁狩猎和事件响应场景。
查看详情

数据泄露指标搜寻

hunting-for-data-exfiltration-indicators
mukul975/Anthropic-Cybersecurity-Skills
94
本指南旨在帮助安全专业人员通过分析网络遥测数据（如Zeek和Suricata）和日志，检测数据泄露行为。覆盖了DNS隧道、异常云端上传以及各种通道的大流量数据流检测，是进行事件响应和威胁狩猎的核心技能。
查看详情

检测数据外泄前的暂存行为

hunting-for-data-staging-before-exfiltration
mukul975/Anthropic-Cybersecurity-Skills
105
本技能旨在通过分析EDR/Sysmon系统日志，检测数据在外泄前进行暂存（T1074）的行为。它监控包括7-Zip、RAR、tar等工具的压缩包创建，以及从多个源目录到暂存路径的异常文件集中化。适用于安全威胁狩猎、构建高精度检测规则和验证安全监控覆盖率。
查看详情

检测Active Directory的DCSync攻击

hunting-for-dcsync-attacks
mukul975/Anthropic-Cybersecurity-Skills
79
本指南提供在Active Directory环境检测DCSync攻击（T1003.006）的详细方法。通过分析Windows事件ID 4662，重点监控来自非域控制器的DS复制请求。适用于安全事件响应、威胁狩猎和渗透测试，旨在发现未经授权的凭证窃取行为。
查看详情

MFT分析：检测文件时间戳篡改

hunting-for-defense-evasion-via-timestomping
mukul975/Anthropic-Cybersecurity-Skills
70
本技能用于通过分析NTFS主文件表（MFT）条目来检测反取证时间戳篡改（Timestomping）。其核心原理是比较$STANDARD_INFORMATION和$FILE_NAME两个属性的时间戳差异。当两个时间戳出现不一致时，强烈暗示文件已被恶意篡改，是进行高级威胁狩猎和数字取证分析的关键技术。
查看详情

侦测DNS持久化攻击

hunting-for-dns-based-persistence
mukul975/Anthropic-Cybersecurity-Skills
294
本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。
查看详情

检测DNS隧道和数据外泄

hunting-for-dns-tunneling-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
359
本技能指导如何利用Zeek日志和高级分析方法，检测DNS协议中的隐蔽信道数据外泄。通过分析DNS查询的熵值、长度、记录类型和查询频率等异常指标，可以有效发现恶意DNS隧道或C2通信，用于网络威胁狩猎。
查看详情

侦测域前置C2流量

hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
103
本技能用于检测利用域前置（Domain Fronting）技术隐藏的命令与控制（C2）流量。通过分析代理和网关日志，比对TLS的SNI字段与HTTP Host头部的差异，并结合CDN提供商信息，帮助安全分析师发现高级的网络逃避和通信行为。
查看详情
上一页123...455456457458459460461...132013211322下一页
语言
简体中文
English