Mukul975 Anthropic Cybersecurity Skills
合集@mukul9753.3万+开源协议: Apache-2.0
为国防承包商环境准备 CMMC 二级认证：界定 CUI 与 FCI 范围，在 14 个控制族中落实 NIST SP 800-171 Rev 2 的 110 项安…
benchmarking-kubernetes-with-kube-bench
@mukul975
编程协作开源协议: Apache-2.0
/**
* 在 Kubernetes 集群上以 Job、DaemonSet 或独立二进制方式安装并运行 kube-bench 工具， 选择正确的基准测试版本与目标（控制平面…
*/building-adversary-infrastructure-tracking-system
@mukul975
编程协作开源协议: Apache-2.0
/**
* 使用 Python（dnspython、python-whois、shodan、networkx）构建自动化的攻击者基础设施跟踪系统，通过被动 DNS、证书透明…
*/building-attack-pattern-library-from-cti-reports
@mukul975
编程协作开源协议: Apache-2.0
/**
* 解析来自 Mandiant、CrowdStrike、Talos、Microsoft 等厂商的网络威胁情报（CTI）报告，使用 stix2、mitreattack…
*/building-automated-malware-submission-pipeline
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 构建自动化的恶意软件提交与分析流水线，从端点和邮件网关收集可疑文件，提交至沙箱环境和多引擎扫描器，并生成可集成到 SIEM 的判定结果与 IOC。适用于 SOC…
*/building-c2-infrastructure-with-sliver-framework
@mukul975
编程协作开源协议: Apache-2.0
/**
* 部署并加固 Sliver C2 团队服务器（BishopFox 基于 Go 的对手仿真框架），配置多协议监听器（mTLS、HTTP/S、DNS、WireGuar…
*/building-c2-redirector-infrastructure
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 使用 nginx（proxy_pass）和 Apache（mod_rewrite）构建哑管道与流量过滤型 C2 重定向器，从 Malleable C2 prof…
*/building-cloud-siem-with-sentinel
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 通过配置多云数据连接器（AWS、Azure、GCP）、编写 KQL 检测与追踪查询，以及构建自动化 Logic Apps 响应剧本，将 Microsoft Se…
*/building-detection-rule-with-splunk-spl
@mukul975
编程协作开源协议: Apache-2.0
/**
* 使用 Splunk 搜索处理语言（SPL）关联搜索构建有效的检测规则，以识别 SOC 环境中的安全威胁。
*/building-detection-rules-with-sigma
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 使用 Sigma 规则格式构建与厂商无关的检测规则，覆盖 Splunk、Elastic、Microsoft Sentinel 等 SIEM 平台的威胁检测。当基…
*/building-devsecops-pipeline-with-gitlab-ci
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 配置一条 GitLab CI/CD 流水线，通过 GitLab 托管的安全模板嵌入 SAST（Semgrep、SpotBugs、Gosec、Bandit、Nod…
*/building-identity-federation-with-saml-azure-ad
@mukul975
编程协作开源协议: Apache-2.0
/**
* 在本地 Active Directory（通过 AD FS 或第三方 IdP）与 Microsoft Entra ID 之间配置 SAML 2.0 身份联合，涵…
*/building-identity-governance-lifecycle-process
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 在 SailPoint、Saviynt 或 Entra ID Governance 等平台上设计身份治理与生命周期（IGA）方案，覆盖入职-调动-离职（JML）…
*/building-incident-response-dashboard
@mukul975
编程协作开源协议: Apache-2.0
/**
* 在 Splunk、Elastic 或 Grafana 中构建实时事件响应仪表板,为安全运营中心(SOC)分析师和领导层在活跃事件期间提供态势感知,跟踪受影响系统…
*/building-incident-response-playbook
@mukul975
编程协作开源协议: Apache-2.0
/**
* 设计与编写结构化的事件响应剧本，针对每类事件提供分步流程、决策树、升级标准、RACI 矩阵
*/building-incident-timeline-with-timesketch
@mukul975
编程协作开源协议: Apache-2.0
/**
* 使用 Timesketch 构建协作式取证事件时间线，导入、规范化并分析多源事件数据（包括 Plaso 输出），用于攻击链重建与调查文档化。在事件调查期间还原事…
*/building-ioc-defanging-and-sharing-pipeline
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 构建自动化流水线，接收原始 IOC（URL、IP、域名、邮箱），对其进行归一化和去重，
*/building-ioc-enrichment-pipeline-with-opencti
@mukul975
编程协作开源协议: Apache-2.0
/**
* 使用 OpenCTI（基于 STIX 2.1 的原生威胁情报平台）内置的增强连接器，从 VirusTotal、Shodan、AbuseIPDB 和 GreyNo…
*/building-malware-incident-communication-template
@mukul975
编程协作开源协议: Apache-2.0
/**
* 为恶意软件事件（勒索软件、擦除器、木马、蠕虫）构建结构化沟通模板，涵盖内部利益相关方通知、高管简报、面向 IT 团队的技术通告、客户通知和监管披露，并提供基于严…
*/building-patch-tuesday-response-process
@mukul975
编程协作开源协议: Apache-2.0
/**
* 建立可重复运行的运维流程,通过 WSUS/SCCM 在基于风险的修复 SLA 内,对 Microsoft
*/building-phishing-reporting-button-workflow
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 在邮件客户端中实现钓鱼邮件举报按钮（Microsoft 365 内置 Report 按钮或
*/building-ransomware-playbook-with-cisa-framework
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 基于 CISA StopRansomware 指南和 NIST 网络安全框架构建结构化的勒索软件事件响应预案，涵盖准备、检测、遏制、根除、恢复和事后阶段，并提供…
*/building-red-team-c2-infrastructure-with-havoc
@mukul975
研究分析开源协议: Apache-2.0
/**
* 部署和配置 Havoc C2 框架（teamserver、HTTPS/HTTP/SMB 监听器、Nginx 重定向器和
*/building-role-mining-for-rbac-optimization
@mukul975
编程协作开源协议: Apache-2.0
/**
* 应用自底向上与自顶向下的角色挖掘技术（包括聚类算法与形式概念分析），
*/building-soc-escalation-matrix
@mukul975
流程自动化开源协议: Apache-2.0
/**
* 构建结构化的 SOC 升级矩阵，定义安全事件的严重性等级、响应 SLA、分级升级路径和通知流程，使用结合业务风险、资产关键性和数据敏感性的上下文驱动标准。适用于…
*/