带有标签“恶意软件”的 Skills

cb-static-malware-analysis-with-pe-studio - 无需执行样本分析 Windows PE 恶意软件
恶意软件静态分析 PE 分析 PEStudio
★ 0 · 更新于 2026-10-06
使用 PEStudio 对 Windows PE 恶意软件进行静态分析，检查文件头、导入表、字符串、资源和指标而不执行二进制文件。
⚙ 计算加密哈希 ⚙ 检查 PE 文件头 ⚙ 分析节区特征
analyzing-ransomware-encryption-mechanisms - 评估勒索软件加密与恢复可行性
恶意软件勒索软件加密密码分析
★ 2 · 更新于 2026-09-28
分析勒索软件的算法、密钥管理和文件加密流程，以识别弱点并评估解密可行性。
⚙ 识别加密算法 ⚙ 分析密钥管理 ⚙ 检查加密流程
analyzing-network-traffic-of-malware - 分析恶意软件的网络流量
恶意软件网络分析 PCAP Wireshark
★ 1 · 更新于 2026-09-24
使用 Wireshark、Zeek 和 Suricata 分析恶意软件网络流量，识别 C2 协议、数据外泄、有效载荷下载及横向移动。
⚙ 分析 PCAP 流量统计概览 ⚙ 检查 DNS 活动与 DGA ⚙ 分析 HTTP 及 HTTPS C2
writing-a-malware-analysis-report - 编写恶意软件分析报告
恶意软件报告编写威胁指标 ATT&CK
★ 21 · 更新于 2026-09-13
结构化编写恶意软件分析报告，涵盖摘要、样本标识、能力描述、IOC、ATT&CK映射及检测处置建议。
⚙ 编写执行摘要 ⚙ 记录样本标识信息 ⚙ 描述恶意软件能力
scan-cyber-threats - 检索活跃网络威胁情报与已知漏洞
网络安全威胁情报 IOC C2
★ 0 · 更新于 2026-09-13
检索活跃的网络威胁情报，包含恶意软件IOC、C2基础设施及CISA已知被利用漏洞。
⚙ 检索网络威胁情报 ⚙ 按来源筛选威胁指标 ⚙ 按严重程度筛选威胁
T1566.001_spearphishing-attachment - 鱼叉式钓鱼附件初始访问
初始访问钓鱼攻击 mitre-attack T1566.001
★ 3,096 · 更新于 2026-05-09
发送带有恶意附件的鱼叉式钓鱼邮件以获取系统访问权限
⚙ 发送鱼叉式钓鱼邮件 ⚙ 附加恶意文件 ⚙ 利用漏洞