Mukul975 Anthropic Cybersecurity Skills

/**
 * 通过分析 NTLM 身份验证模式、标记本应使用 Kerberos 却出现 NTLM Type 3 登录的情况，并结合凭据转储指示器来检测 Pass-the-Ha…
 */

/**
 * 通过分析 Windows 事件 ID 4768、4769 和 4771 中的异常票据使用模式来检测 Kerberos 票据传递（PtT）攻击，并提供针对 Spl…
 */

/**
 * 配置 Fail2ban 的自定义过滤器和操作，以检测端口扫描活动、SSH 暴力破解尝试和网络侦察行为，自动封禁违规 IP 地址，并向安全团队发出可疑网络探测警报…
 */

/**
 * 跨 Windows 和 Linux 平台检测权限提升尝试，涵盖访问令牌操控、UAC 绕过、未加引号的服务路径滥用、内核漏洞利用以及 sudo/doas 滥用。适…
 */

/**
 * 通过结合准入控制（OPA 策略）、运行时监控（Falco）以及对安全上下文、Linux 能力和系统调用模式的审计日志分析，检测并阻止 Kubernetes Po…
 */

/**
 * 通过分析内存映射区段、被挖空进程的指标以及父子进程异常，结合 EDR 遥测数据、Volatility 的 malfind 插件、pe-sieve、Hollows…
 */

/**
 * 检测并分析恶意软件所使用的进程注入技术，包括经典的 DLL 注入、进程镂空（Process Hollowing）、APC 注入、线程劫持和反射式加载。结合内存取…
 */

/**
 * 检测并防范在 QR 码图像中嵌入恶意 URL 以绕过基于链接的电子邮件安全的 QR 码网络钓鱼（quishing）攻击，使用基于图像的威胁检测、OCR/QR 解…
 */

/**
 * 使用熵分析、文件系统 I/O 监控（Sysmon、watchdog、psutil）以及行为评分来实时检测勒索软件加密行为，识别大规模文件修改、写入数据的异常熵值…
 */

/**
 * 在加密开始之前检测网络流量中早期阶段的勒索软件指标，包括初始访问经纪人活动、命令与控制信标通信、凭据窃取、侦察扫描以及暂存行为。使用网络检测工具（Zeek、Su…
 */

/**
 * 通过解析 Windows 安全事件日志（EVTX 文件，使用 python-evtx）检测
 */

/**
 * 通过识别隐藏进程、挂钩的系统调用、被修改的内核结构以及隐蔽的网络连接，使用
 */

/**
 * 通过分析 CloudTrail S3 数据事件、VPC Flow Logs、GuardDuty 告警、Amazon Macie 告警以及 S3 访问模式，检测来…
 */

/**
 * 检测 UEFI Secure Boot 绕过与引导套件（如 BlackLotus 与 Bootkitty），方法包括校验 Secure Boot 状态、检查 d…
 */

/**
 * 检测并防御针对无服务器函数（AWS Lambda、Azure Functions、Google Cloud Functions）的代码注入攻击，
 */

/**
 * 通过狩猎异常交互式登录、权限提升和横向移动，利用 EDR/SIEM 遥测
 */

/**
 * 通过对 API 网关（Kong、AWS API Gateway、Envoy）的流量分析、云配置扫描以及源代码仓库挖掘未文档化路由，发现并清点文档化 OpenAP…
 */

/**
 * 通过使用 Python pandas 解析代理访问日志、DNS 查询日志以及防火墙/NetFlow 数据，按域名聚合流量，将域名与已知 SaaS 分类进行匹配，…
 */

/**
 * 检测并拦截使用个性化、经过研究的内容来规避通用垃圾邮件过滤器的鱼叉式钓鱼邮件，通过在 Microsoft Defender for Office 365、Pro…
 */

/**
 * 分析 WAF（ModSecurity/AWS WAF/Cloudflare）日志以检测 SQL 注入攻击活动。解析 ModSecurity 审计日志与 JSON…
 */

/**
 * 检测符合 Stuxnet 模式的复杂网络物理攻击，该模式在修改 PLC 逻辑的同时伪造传感器读数
 */

/**
 * 扫描 GitHub Actions 工作流和 CI/CD 流水线配置，识别供应链攻击向量，包括未固定版本的 actions、通过表达式注入脚本、依赖混淆以及密钥…
 */

/**
 * 使用 Microsoft Graph API、审计日志和权限分析来检测 Azure AD / Microsoft
 */

/**
 * 通过 EDR 遥测（CrowdStrike、Microsoft Defender for Endpoint）、Sysmon
 */