带有标签“网络安全”的 Skills

triaging-security-incident-with-ir-playbook - 使用 IR 剧本分诊安全事件
事件响应分诊剧本严重性分类
★ 0 · 更新于 2026-09-20
使用结构化 IR 剧本分类并优先处理安全事件，确定严重程度、分配响应团队并启动响应流程。
⚙ 确认安全告警 ⚙ 丰富告警指标数据 ⚙ 分类安全事件类型
cyber-validating-backup-integrity-for-recovery - 验证用于恢复的备份完整性
网络安全事件响应备份完整性
★ 2 · 更新于 2026-09-19
通过哈希校验、还原测试、损坏检测和可恢复性检查验证备份完整性，确保灾难恢复与勒索软件响应的可靠性。
⚙ 生成基线哈希清单 ⚙ 校验备份归档完整性 ⚙ 执行隔离还原测试
cybersec-processing-stix-taxii-feeds - 使用 TAXII 2.1 处理 STIX 2.1 威胁情报数据源
网络安全 stix taxii 威胁情报
★ 1 · 更新于 2026-09-17
从 TAXII 2.1 服务器获取、验证并解析 STIX 2.1 威胁情报 Bundle，并将对象路由至安全平台。
⚙ 发现 TAXII 服务器集合 ⚙ 分页获取 STIX Bundle ⚙ 解析并验证 STIX 对象
webapp-api-excessive - 评估 Web 应用程序 API 中的过度数据暴露
网络安全 API安全过度数据暴露 OWASP-API3
★ 0 · 更新于 2026-09-15
使用截获代理和模式分析评估并识别 API 响应中的过度数据暴露与过度获取漏洞。
⚙ 拦截 API 响应 ⚙ 分析响应模式差异 ⚙ 从 JSON 中提取敏感字段
red-team-tactics - 基于 MITRE ATT&CK 框架的红队对抗模拟原则。
红队 mitre-attack 网络安全对手模拟
★ 1 · 更新于 2026-09-14
基于 MITRE ATT&CK 框架提供红队对抗模拟的原则、攻击阶段、规避技术及报告编写指南。
⚙ 模拟 ATT&CK 攻击阶段 ⚙ 映射目标网络攻击面 ⚙ 提升系统操作权限
computer-and-information-systems-manager - 计算机与信息系统经理
信息系统 IT管理治理网络安全
★ 18 · 更新于 2026-09-13
规划、指导和监督信息系统的开发、运行与治理，以支持组织目标的实现。
⚙ 对齐技术与组织目标 ⚙ 制定并维护系统路线图 ⚙ 评估技术投资决策
scan-cyber-threats - 检索活跃网络威胁情报与已知漏洞
网络安全威胁情报 IOC C2
★ 0 · 更新于 2026-09-13
检索活跃的网络威胁情报，包含恶意软件IOC、C2基础设施及CISA已知被利用漏洞。
⚙ 检索网络威胁情报 ⚙ 按来源筛选威胁指标 ⚙ 按严重程度筛选威胁
helloctf-skill - Hello CTF 攻防知识库与技能树
CTF 网络安全攻防知识库渗透测试
★ 4,196 · 更新于 2026-09-11
基于国内 CTF 竞赛体系整理的攻防知识库，用于定位知识点、查询利用手法与规划学习路线。
⚙ 定位 CTF 知识点 ⚙ 查询漏洞利用手法 ⚙ 规划 CTF 学习路线
analyzing-network-flow-data-with-netflow - 使用 NetFlow 与 IPFIX 分析网络流数据
分析网络流量数据
★ 3 · 更新于 2026-09-11
解析 NetFlow v9 和 IPFIX 记录，以检测流量容量异常、端口扫描、数据外泄和 C2 信标模式。
⚙ 解析 NetFlow 与 IPFIX 记录 ⚙ 检测网络端口扫描 ⚙ 识别数据外泄行为
moving-laterally-with-netexec - NetExec网络渗透测试
netexec 渗透测试横向移动 smb
★ 33,254 · 更新于 2026-06-30
NetExec工具用于SMB、WinRM、LDAP、MSSQL枚举和远程执行
⚙ 枚举SMB共享 ⚙ 枚举域用户 ⚙ 枚举密码策略
backend-security-coder - 安全后端编码专家
安全后端身份验证 API安全
★ 2 · 更新于 2026-06-30
安全后端编码实践专家，专注于输入验证、身份验证和API安全
⚙ 验证输入 ⚙ 清理数据 ⚙ 防止注入攻击
monitoring-darkweb-sources - 监控暗网源以获取威胁情报
网络安全威胁情报暗网开源情报
★ 24 · 更新于 2026-06-30
监控暗网论坛、粘贴站点和勒索软件泄露站，检测组织资产提及和泄露凭证
⚙ 配置监控关键词 ⚙ 监控暗网论坛 ⚙ 监控粘贴站点
conducting-cyber-risk-assessment-with-nist-800-30 - 基于NIST 800-30的网络安全风险评估
网络安全风险评估 nist-800-30 风险管理
★ 70 · 更新于 2026-06-30
使用NIST SP 800-30 Rev 1方法论执行网络安全风险评估
⚙ 定义评估范围 ⚙ 识别威胁源 ⚙ 识别威胁事件
correlating-security-events-in-qradar - QRadar 安全事件关联分析
网络安全 siem qradar aql
★ 64 · 更新于 2026-06-30
在 IBM QRadar SIEM 中使用 AQL 和自定义规则关联安全事件以检测多阶段攻击
⚙ 调查 QRadar 威胁事件 ⚙ 使用 AQL 查询事件 ⚙ 构建关联规则
conducting-cyber-risk-assessment-with-nist-800-30 - NIST 800-30网络风险评估
网络安全风险评估 nist-800-30 风险管理
★ 33,254 · 更新于 2026-06-30
执行基于NIST SP 800-30 Rev 1方法论的网络风险评估
⚙ 定义评估范围 ⚙ 识别威胁源 ⚙ 识别威胁事件
implementing-ot-network-traffic-analysis-with-nozomi - 部署 Nozomi OT 网络流量分析
网络安全工业安全 ICS 网络监控
★ 3 · 更新于 2026-06-15
部署 Nozomi Guardian 传感器进行被动 OT 网络监控和威胁检测
⚙ 部署 guardian 传感器 ⚙ 监控网络流量 ⚙ 检测安全告警
implementing-ot-network-traffic-analysis-with-nozomi - Nozomi OT 网络流量分析
网络安全 OT 安全工业控制系统网络监控
★ 70 · 更新于 2026-06-15
部署 Nozomi Guardian 传感器进行被动 OT 网络流量分析、资产可见性和威胁检测
⚙ 部署 Guardian 传感器 ⚙ 监控网络流量 ⚙ 检测资产
ai - HTTP 安全头自动分析器
网络安全 HTTP 头安全分析漏洞评估
★ 365 · 更新于 2026-06-15
解析 humble 安全报告，识别 HTTP 头风险并提供修复代码。
⚙ 解析 humble 报告 ⚙ 识别缺失头 ⚙ 检查头值
implementing-anti-ransomware-group-policy - 基于组策略的Windows勒索软件防御
网络安全勒索软件防御组策略 windows
★ 17 · 更新于 2026-05-28
配置Windows组策略以防止勒索软件执行和传播
⚙ 配置AppLocker规则 ⚙ 启用受控文件夹访问 ⚙ 启用攻击面减少规则
implementing-anti-ransomware-group-policy - 配置Windows组策略防御勒索软件
勒索软件组策略 Windows AppLocker
★ 327 · 更新于 2026-05-28
配置Windows组策略阻止勒索软件执行并限制传播，包括AppLocker、CFA和ASR规则
⚙ 配置AppLocker规则 ⚙ 启用受控文件夹访问 ⚙ 设置ASR规则

Scroll to load more