Compétences d'agent

Modélisation des Menaces avec OWASP Threat Dragon

Anthropic Cybersecurity Skills

Utilisez OWASP Threat Dragon pour créer des diagrammes de flux de données, appliquer les classifications de menaces STRIDE/LINDDUN et générer des rapports de modélisation des menaces pour guider les revues de conception sécurisée.

Scanner Skill — Decepticon

decepticon

Scanner de base de code à haut volume qui fragmente le travail, classe les emplacements suspects et propose un ensemble concis de candidats pour une analyse approfondie.

Concepteur d'Exercices de Simulation (Tabletop)

Arcanum Tabletop Exercises

Concevez et générez des exercices de simulation de cybersécurité alignés sur la CISA, des guides d'animation, des supports pour participants, des atomiques techniques et des analyses d'écarts SOP pour les incidents

Analyse du Renseignement des Sites de Fuite de Ransomware

Anthropic Cybersecurity Skills

Collecter et analyser les publications des sites de fuite de données (DLS) de ransomware pour extraire des renseignements sur les victimes, les groupes, les secteurs et la chronologie pour la chasse aux menaces et l'évaluation des risques.

Évaluation des plateformes de Threat Intelligence

Anthropic Cybersecurity Skills

Guide l'acquisition, l'évaluation et les tests de preuve de concept pour les plateformes de Threat Intelligence (MISP, OpenCTI, ThreatConnect, Anomali, EclecticIQ) basés sur inte

Mise en œuvre de la persistance de domaine avec DCSync

Anthropic Cybersecurity Skills

Procédures guidées pour identifier les comptes capables de DCSync et extraire les hachages d'identifiants Active Directory (KRBTGT, admin) pour les tests de red-team autorisés et la validation.

Évaluation de la Sécurité SSL/TLS

xalgorix

Utilisez sslyze pour évaluer les configurations de serveur SSL/TLS : protocoles supportés, suites de chiffrement, chaînes de certificats, HSTS/OCSP et vulnérabilités courantes comme Heartbleed.

Gestion des Accès et des Identités (NIS2)

claude-fuer-deutsches-recht

Évaluez l'IAM pour les utilisateurs, les rôles, les groupes et les applications afin de soutenir la conformité à la cybersécurité NIS2 et les décisions opérationnelles.

Évaluation des Risques Cyber NIST SP 800-30

Anthropic Cybersecurity Skills

Réalise des évaluations complètes des risques de cybersécurité en utilisant la méthodologie NIST SP 800-30 Rev 1 pour identifier les menaces, les vulnérabilités et l'impact.

Sauvegarde Immuable avec Restic

asi

Implémente des stratégies de sauvegarde résistantes aux ransomwares en utilisant Restic avec le verrouillage d'objets compatible S3 pour une protection des données infalsifiable.

MITRE ATT&CK T1074 : Données mises en cache (Data Staged)

mitre-attack-agent-skills

Analysez et détectez la technique T1074 'Data Staged' dans les environnements d'entreprise, pour soutenir le triage des TTP et l'ingénierie de détection.

Mise en œuvre des Network Policies Kubernetes

cybersecurity-skills-zh

Implémentez la segmentation réseau au niveau des Pods dans Kubernetes pour appliquer le principe du moindre privilège et empêcher les mouvements latéraux.

Kerberoasting Active Directory

bb-huge

Exécutez des attaques de Kerberoasting pour extraire et cracker les hachages de tickets SPN afin d'élever les privilèges dans Active Directory.

Audit de Sécurité Active Directory

bb-huge

Audit complet de la sécurité AD utilisant MITRE ATT&CK, couvrant l'ADCS, les GPO, les ACL et les attaques Kerberos.

Conseiller CISO

claude-skills

Fournit une stratégie de sécurité basée sur le risque et des feuilles de route de conformité (SOC 2, ISO 27001, HIPAA, GDPR), des guides de réponse aux incidents et des évaluations des risques fournisseurs pour la croissance

Test des Vulnérabilités XSS avec Burp Suite

Anthropic Cybersecurity Skills

Flux de travail guidé pour identifier, valider et documenter les XSS réfléchis, stockés et basés sur le DOM à l'aide de Burp Suite (scanner, repeater, intruder, DOM Invader).

Chasse aux Beacons Cobalt Strike

Anthropic Cybersecurity Skills

Détectez l'activité réseau des beacons Cobalt Strike à l'aide de signatures de certificats TLS, d'empreintes JA3/JA3S/JARM, de correspondance de profils HTTP et d'analyse temporelle dans Zeek/Suricata.

Cadre de Construction d'Hypothèses de Chasse aux Menaces

xalgorix

Cadre et flux de travail pour transformer le renseignement sur les menaces et la télémétrie en hypothèses de chasse aux menaces testables et falsifiables pour une détection proactive.