Compétences d'agent

Threat Hunter — Chasse SecOps

mcp-security

Conseils d'expert et orientés outils pour la chasse proactive aux menaces : formulation de requêtes SIEM/UDM, itération des recherches, enrichissement des découvertes et production de rapports de cas.

MITRE ATT&CK T1098 — Manipulation de compte

mitre-attack-agent-skills

Analyse défensive et conseils pour la technique MITRE ATT&CK T1098 (Manipulation de compte) : détection, triage, chasse aux menaces et planification de l'atténuation pour les environnements d'entreprise.

MITRE ATT&CK — Fichiers et Répertoires Cachés (T1564.001)

mitre-attack-agent-skills

Aide à l'analyse défensive pour MITRE ATT&CK T1564.001 pour faciliter le triage, l'ingénierie de détection, le threat hunting et la réponse aux incidents liés aux fichiers et répertoires cachés.

MITRE ATT&CK T1557.001 : Empoisonnement de la résolution de noms et relais SMB

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1557.001 : aide au triage, à l'ingénierie de la détection, au hunting et à la réponse aux incidents pour l'empoisonnement de la résolution de noms et le relais SMB.

ATT&CK T1560.003 — Archivage via méthode personnalisée

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1560.003 : aide à cartographier les observations, à produire des idées de détection et à créer des notes de triage et d'atténuation pour l'archivage personnalisé.

MITRE ATT&CK — T1569.001 Launchctl

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1569.001 (Launchctl) : conseils de détection, de triage et d'atténuation pour l'activité adverse sur macOS.

Threat Hunter (SecOps Hunt)

claude-skill-registry

Guide proactif de threat-hunting pour rechercher des IOC et des techniques MITRE ATT&CK dans les SIEM et les jeux de données de sécurité, synthétiser les résultats et générer des rapports ou des dossiers.

MITRE ATT&CK T1633.001 — Vérifications du Système

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1633.001 (Vérifications du Système) — facilite le triage, l'ingénierie de détection, le hunting et la planification d'émulation pour les plateformes mobiles.

Chasse aux Beacons Cobalt Strike

Anthropic Cybersecurity Skills

Détectez l'activité réseau des beacons Cobalt Strike à l'aide de signatures de certificats TLS, d'empreintes JA3/JA3S/JARM, de correspondance de profils HTTP et d'analyse temporelle dans Zeek/Suricata.

Cadre de Construction d'Hypothèses de Chasse aux Menaces

xalgorix

Cadre et flux de travail pour transformer le renseignement sur les menaces et la télémétrie en hypothèses de chasse aux menaces testables et falsifiables pour une détection proactive.

MITRE ATT&CK T1074 : Données mises en cache (Data Staged)

mitre-attack-agent-skills

Analysez et détectez la technique T1074 'Data Staged' dans les environnements d'entreprise, pour soutenir le triage des TTP et l'ingénierie de détection.