登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19427 个技能
默认排序 最新上传 最多下载

云端欺骗资源部署

deploying-cloud-deception-with-decoy-resources
mukul975/Anthropic-Cybersecurity-Skills
67
本技能指导用户在AWS、Azure和GCP等主流云平台上部署云原生欺骗资源。通过部署诱饵（如假密钥、蜜存储桶、假秘密），在攻击者触碰这些资源时立即触发高保真警报。该方案能够有效检测云端侦察、凭证窃取和横向移动行为，为SOC提供可靠的入侵检测能力。
查看详情

MITRE Engage对手行为模拟

designing-adversary-engagement-with-mitre-engage
mukul975/Anthropic-Cybersecurity-Skills
118
该方法论提供了一个使用MITRE Engage框架进行对手参与度运营的完整流程。它帮助安全团队将分散的战术性蜜罐部署，升级为具备可衡量目标的战略性对手行为模拟。通过定义明确的参与目标和操作目标，并关联MITRE ATT&CK技术，确保防御策略具备高度的战略性和可执行性。
查看详情

OAuth范围最小化审核工具

device-fingerprint-spoofing
mukul975/Anthropic-Cybersecurity-Skills
77
用于执行OAuth 2.0授权范围最小化审核，旨在识别第三方应用和API集成中的过度权限、过大范围的API权限，以及高风险的OAuth同意模式。这对于进行安全审计、满足合规性要求（如GDPR/SOC 2）和执行最小权限原则至关重要。
查看详情

勒索软件泄露网站情报分析

electronic-funds-transfer-wire-transfer
mukul975/Anthropic-Cybersecurity-Skills
221
用于安全地监控和分析勒索软件泄露网站（DLS）。该技能可提取结构化的受害者数据，追踪黑客组织的活动趋势，并生成特定行业和地理区域的勒索软件风险评估报告，是进行主动威胁情报收集和安全预警的关键工具。
查看详情

品牌冒用监控与威胁检测

email-spoofing
mukul975/Anthropic-Cybersecurity-Skills
220
该技能提供全面的品牌冒用监控系统，能够覆盖域名、社交媒体、移动应用和暗网等多个数字渠道。它系统性地扫描并检测钓鱼攻击、域名抢注、虚假网站等未经授权的品牌使用行为，帮助安全团队进行主动的威胁情报收集和漏洞评估，从而有效保护品牌资产。
查看详情

NIST风险管理授权流程指南

executing-nist-rmf-authorization-to-operate
mukul975/Anthropic-Cybersecurity-Skills
175
本指南详细介绍了基于NIST风险管理框架（RMF）实现“授权运营”（ATO）的全生命周期流程。覆盖了从系统准备、风险分级（FIPS 199），到控制基线选择、实施、评估（SAR）及持续监控等所有环节。适用于需要满足FISMA或FedRAMP合规性要求的系统。
查看详情

粘贴站泄露凭证监控

gather-customer-information
mukul975/Anthropic-Cybersecurity-Skills
68
本工具用于自动化监控Pastebin、GitHub Gists等粘贴站，实时检测泄露的凭证、API密钥和敏感数据。通过结合爬虫技术、关键词匹配和正则表达式，帮助用户尽早发现数据泄露事件，进行有效的安全响应。
查看详情

实施反网络钓鱼安全培训

impersonate-account-holder
mukul975/Anthropic-Cybersecurity-Skills
405
本技能详细指导如何设计、部署和衡量全面的反网络钓鱼安全意识培训计划。涵盖基线模拟、制定角色定制化课程、持续进行模拟测试以及指标跟踪，旨在提升员工的安全意识，帮助组织构建抵御社会工程学威胁的强大防御体系，并满足合规要求。
查看详情

自动化钓鱼事件响应流程

impersonate-official
mukul975/Anthropic-Cybersecurity-Skills
390
使用本技能通过Splunk SOAR的REST API，自动化处理钓鱼事件的整个生命周期。它能够解析可疑邮件，创建事件容器，收集所有相关证据（URL、IP、邮件头），触发自动化调查流程，并最终汇总出完整的恶意判定报告，大幅提升安全运营效率。
查看详情

实施HIPAA安全规则保障

implementing-hipaa-security-rule-safeguards
mukul975/Anthropic-Cybersecurity-Skills
222
本指南提供了符合《HIPAA安全规则》的全面合规框架。它指导用户保护电子受保护健康信息（ePHI），涵盖了必须执行的风险分析、行政、物理和技术三类保障措施的部署，以及商业伙伴协议（BAA）的管理和泄露通知准备。适用于所有受保护健康信息处理的机构。
查看详情

部署诱饵文件检测勒索软件

indicator-removal
mukul975/Anthropic-Cybersecurity-Skills
397
本技能指导用户在关键文件系统部署“诱饵文件”（Canary Files）。这些文件作为监控陷阱，用于实时监测文件系统是否发生未经授权的修改、删除或重命名。通过持续监控这些高价值的“蜜罐”文件，可以有效检测出勒索软件的加密或破坏行为，为传统安全系统提供高可靠性的告警补充。
查看详情

使用HashiCorp Vault管理动态密钥

insider-access-abuse
mukul975/Anthropic-Cybersecurity-Skills
283
本技能指南详细介绍了如何使用HashiCorp Vault实现动态密钥管理。核心功能是为数据库、AWS IAM和PKI证书等服务自动生成短期、临时性的凭证。通过实现凭证的自动生成、租期管理和轮换，彻底消除了静态密钥存储的风险，帮助组织满足零信任安全模型和各项合规性要求。
查看详情
上一页123...856857858859860861862...161716181619下一页
语言
简体中文
English