killvxk/cybersecurity-skills-zh - Seite 18

performing-static-malware-analysis-with-pe-studio

使用 PEStudio 对 Windows PE（可移植可执行文件）恶意软件样本进行静态分析， 检查文件头、导入表、字符串、资源和指标，无需执行二进制文件。 识别可疑特征，包括加壳、反分析技术和恶意导入。适用于静态恶意软件分析、 PE 文件检查、Windows 可执行文件分析或执行前恶意软件分级等请求场景。

Quellsprache: Chinesisch

performing-steganography-detection

使用隐写分析（Steganalysis）工具检测和提取嵌入在图像、音频及其他媒体文件中的隐藏数据，揭露隐蔽通信渠道。

Quellsprache: Chinesisch

performing-supply-chain-attack-simulation

模拟和检测软件供应链攻击，包括通过 Levenshtein 距离检测域名抢注（Typosquatting）、针对私有注册表的依赖混淆（Dependency Confusion）测试、使用 pip 进行包哈希验证，以及使用 pip-audit 扫描已知漏洞。

Quellsprache: Chinesisch

performing-threat-emulation-with-atomic-red-team

使用 atomic-operator Python 框架执行 Atomic Red Team 测试，进行 MITRE ATT&CK 技术验证。 从 YAML 原子测试加载测试定义、运行攻击模拟并验证检测覆盖率。适用于测试 SIEM 检测规则、 验证 EDR 覆盖率或开展紫队演练。

Quellsprache: Chinesisch

performing-threat-hunting-with-elastic-siem

使用 KQL/EQL 查询、检测规则和 Timeline 调查在 Elastic Security SIEM 中执行主动威胁狩猎， 识别绕过自动检测的威胁。适用于 SOC 团队针对特定 ATT&CK 技术进行狩猎、调查异常行为， 或使用 Elasticsearch 和 Kibana Security 验证检测覆盖缺口。

Quellsprache: Chinesisch

performing-threat-hunting-with-yara-rules

使用 YARA 模式匹配规则在文件系统和内存转储中狩猎恶意软件、可疑文件和入侵指标。 涵盖规则编写、yara-python 扫描以及与威胁情报源的集成。

Quellsprache: Chinesisch

performing-threat-intelligence-sharing-with-misp

使用 PyMISP 在 MISP 平台上创建、丰富和共享威胁情报事件，包括 IOC 管理、情报源集成、STIX 导出及社区共享工作流

Quellsprache: Chinesisch

performing-threat-landscape-assessment-for-sector

通过分析威胁行为者定向攻击模式、常见攻击向量和行业特定漏洞，开展行业特定威胁态势评估，为组织风险管理提供决策依据

Quellsprache: Chinesisch

performing-timeline-reconstruction-with-plaso

使用 Plaso（log2timeline）构建综合取证超级时间线，将文件系统、日志和制品中的事件关联整合为统一的时间顺序视图。

Quellsprache: Chinesisch

performing-user-behavior-analytics

执行用户和实体行为分析（UEBA），通过基于 SIEM 的行为基线和统计分析， 检测异常用户活动，包括不可能旅行、异常访问模式、权限滥用和内部威胁。 适用于 SOC 团队通过偏离既定行为规范来识别被攻陷账户或内部威胁。

Quellsprache: Chinesisch

performing-vlan-hopping-attack

在授权环境中使用交换机欺骗（Switch Spoofing）和双标签（Double Tagging）技术模拟 VLAN 跳转攻击， 测试 VLAN 分段有效性，并验证交换机端口安全配置对二层旁路攻击的抵御能力。

Quellsprache: Chinesisch

performing-vulnerability-scanning-with-nessus

使用 Tenable Nessus 执行认证和未认证漏洞扫描，识别网络基础设施、服务器和应用程序中的已知漏洞、 错误配置、默认凭据和缺失补丁。扫描器将发现与 CVE 数据库和 CVSS 评分关联，生成优先级修复指导。 适用于漏洞扫描、Nessus 评估、补丁合规检查或自动化漏洞检测等请求场景。

Quellsprache: Chinesisch

performing-web-application-firewall-bypass

使用编码技术、HTTP 方法操控、参数污染和载荷混淆绕过 Web 应用防火墙保护，将 SQL 注入、XSS 及其他攻击载荷穿透 WAF 检测规则。

Quellsprache: Chinesisch

performing-web-application-penetration-test

遵循 OWASP Web 安全测试指南（WSTG）方法论，对 Web 应用程序执行系统化安全测试，识别认证、授权、 输入验证、会话管理和业务逻辑中的漏洞。测试人员以 Burp Suite 作为主要拦截代理，结合手动测试技术 发现自动化扫描器遗漏的缺陷。适用于 Web 应用渗透测试、OWASP 测试、应用安全评估或 Web 漏洞测试等请求场景。

Quellsprache: Chinesisch

performing-web-cache-deception-attack

通过利用 CDN 缓存层与源服务器之间的路径规范化差异，执行 Web 缓存欺骗攻击，从而缓存并获取敏感的已认证内容。

Quellsprache: Chinesisch

performing-web-cache-poisoning-attack

在授权安全测试期间，通过未纳入缓存键的头部和参数毒化缓存响应，利用 Web 缓存机制向其他用户投递恶意内容。

Quellsprache: Chinesisch

performing-wifi-password-cracking-with-aircrack

在授权无线安全评估中捕获 WPA/WPA2 握手包，并使用 aircrack-ng、hashcat 和字典攻击进行离线密码破解， 以评估密码短语强度和无线网络安全状况。

Quellsprache: Chinesisch

performing-wireless-security-assessment-with-kismet

使用 Kismet 通过被动射频监控进行无线网络安全评估，检测流氓接入点（Rogue AP）、隐藏 SSID、弱加密和未授权客户端。

Quellsprache: Chinesisch

processing-stix-taxii-feeds

处理通过 TAXII 2.1 服务器分发的 STIX 2.1 威胁情报包，将对象规范化为平台原生模式并路由到相应消费系统。适用于接入新的 TAXII 集合端点、自动化与 ISAC 的双向情报共享，或为格式错误的 STIX 包构建管道验证。当涉及 OASIS STIX、TAXII 服务器配置、MISP TAXII 或 Cortex XSOAR 情报源集成时激活。

Quellsprache: Chinesisch

profiling-threat-actor-groups

通过聚合 TTP 文档、历史活动数据、工具指纹和来自多个情报源的归因指标，为 APT 组织、犯罪组织和黑客活动组织开发全面的威胁行为者画像。适用于就行业特定威胁向管理层汇报、更新威胁模型假设，或针对特定对手优先部署防御控制措施。当涉及 MITRE ATT&CK 组织、Mandiant APT 画像、CrowdStrike 对手命名或行业特定威胁简报时激活。

Quellsprache: Chinesisch

recovering-deleted-files-with-photorec

使用 PhotoRec 基于文件签名的数据雕刻（File Carving）引擎，从磁盘镜像和存储介质中恢复已删除文件，无论文件系统是否损坏。

Quellsprache: Chinesisch

remediating-s3-bucket-misconfiguration

本技能提供识别和修复 Amazon S3 存储桶错误配置（这些错误配置会将敏感数据暴露给未授权访问）的分步操作流程。涵盖在账户和存储桶级别启用 S3 阻止公开访问（Block Public Access）、审计存储桶策略和 ACL、强制加密、配置访问日志记录，以及使用 AWS Config 和 Lambda 部署自动化修复措施。

Quellsprache: Chinesisch

reverse-engineering-android-malware-with-jadx

使用 JADX 反编译器对恶意 Android APK 文件进行逆向工程，分析 Java/Kotlin 源代码，识别包括数据窃取、C2 通信、权限提升和覆盖攻击在内的恶意功能。检查 Manifest 权限、Receiver、Service 及原生库。适用于 Android 恶意软件分析、APK 逆向工程、移动端恶意软件调查或 Android 威胁分析等请求。

Quellsprache: Chinesisch

reverse-engineering-dotnet-malware-with-dnspy

使用 dnSpy 反编译器和调试器对 .NET 恶意软件进行逆向工程，分析 C#/VB.NET 源代码，识别混淆技术，提取配置信息，理解包括信息窃取器、远程访问木马（RAT）和加载器在内的恶意功能。适用于 .NET 恶意软件分析、C# 恶意软件反编译、托管代码逆向工程或 .NET 混淆分析等请求。

Quellsprache: Chinesisch

reverse-engineering-malware-with-ghidra

使用 NSA 的 Ghidra 反汇编器和反编译器对恶意软件二进制文件进行逆向工程，在汇编和伪 C 代码层面理解其内部逻辑、密码学例程、C2 协议和规避技术。适用于恶意软件逆向工程、反汇编分析、反编译、二进制分析或理解恶意软件内部机制等请求。

Quellsprache: Chinesisch

scanning-network-with-nmap-advanced

使用 Nmap 的脚本引擎、时序控制、规避技术和输出解析，对授权目标网络执行高级网络侦察， 发现主机、枚举服务、检测漏洞并识别操作系统。

Quellsprache: Chinesisch

securing-api-gateway-with-aws-waf

通过配置 OWASP Top 10 防护托管规则组（Managed Rule Group）、创建自定义速率限制规则、实施机器人（Bot）控制、设置 IP 信誉过滤以及监控 WAF 指标，使用 AWS WAF 保护 API Gateway 端点。

Quellsprache: Chinesisch

securing-aws-iam-permissions

本技能引导从业者加固 AWS 身份和访问管理（Identity and Access Management）配置，在云账户中强制执行最小权限（Least Privilege）访问。涵盖 IAM 策略范围界定、权限边界（Permission Boundary）、Access Analyzer 集成和凭据轮换策略，以降低受损身份的影响范围。

Quellsprache: Chinesisch

securing-aws-lambda-execution-roles

通过实施最小权限（Least Privilege）IAM 策略、应用权限边界（Permission Boundary）、限制基于资源的策略、使用 IAM Access Analyzer 验证权限，以及通过 SCP 强制执行角色规范，保护 AWS Lambda 执行角色（Execution Role）。

Quellsprache: Chinesisch

securing-azure-with-microsoft-defender

本技能指导安全从业者将 Microsoft Defender for Cloud 部署为 Azure、多云和混合环境的云原生应用保护平台（CNAPP）。涵盖为服务器、容器、存储和数据库启用 Defender 计划、配置安全建议、管理安全分数（Secure Score），以及与统一 Defender 门户集成进行集中威胁管理。

Quellsprache: Chinesisch

securing-container-registry-images

通过使用 Trivy 和 Grype 实施漏洞扫描、使用 Cosign 和 Sigstore 强制执行镜像签名、配置镜像仓库访问控制，以及构建阻止部署未扫描或未签名镜像的 CI/CD 流水线，来保护容器仓库（Container Registry）中的镜像安全。

Quellsprache: Chinesisch

securing-historian-server-in-ot-environment

本技能涵盖在OT环境中加固和保护过程历史数据服务器（OSIsoft PI、Honeywell PHD、GE Proficy、AVEVA Historian）。涉及跨Purdue模型各层级的网络部署、历史数据服务器接口的访问控制、通过数据二极管或PI-to-PI连接器在DMZ中进行数据复制、历史数据查询中的SQL注入防护，以及用于安全分析、法规报告和过程优化的过程数据完整性保护。

Quellsprache: Chinesisch

securing-kubernetes-on-cloud

本技能涵盖通过实施 Pod 安全标准（Pod Security Standards）、网络策略、工作负载身份、RBAC 权限控制、镜像准入控制和运行时安全监控，对 EKS、AKS 和 GKE 上的托管 Kubernetes 集群进行加固。涉及云平台特定安全功能，包括 EKS 的 IRSA、GKE 的工作负载身份（Workload Identity）以及 AKS 的托管身份（Managed Identity）。

Quellsprache: Chinesisch

securing-remote-access-to-ot-environment

本技能涵盖为操作员、工程师和供应商实施OT/ICS环境的安全远程访问，同时防止可能危害工业运营的未授权访问。涉及跳板服务器架构、多因素认证、会话记录、特权访问管理、供应商远程访问控制，以及符合IEC 62443和NERC CIP-005远程访问要求。

Quellsprache: Chinesisch

securing-serverless-functions

本技能涵盖 AWS Lambda、Azure Functions 和 Google Cloud Functions 等无服务器计算平台的安全加固，涉及最小权限 IAM 角色、依赖漏洞扫描、密钥管理集成、输入验证、函数 URL 认证以及运行时监控，以防范注入攻击、凭证窃取和供应链攻击。

Quellsprache: Chinesisch

testing-api-authentication-weaknesses

测试API认证机制中的弱点，包括令牌验证失效、端点未强制认证、密码策略薄弱、凭据填充风险、 URL或日志中的令牌泄露，以及会话管理缺陷。评估JWT实现、API密钥处理、OAuth流程和会话令牌熵， 以识别认证绕过漏洞。对应OWASP API2:2023 认证失效（Broken Authentication）。

Quellsprache: Chinesisch

testing-api-for-broken-object-level-authorization

测试REST和GraphQL API中的越权对象访问（BOLA/IDOR）漏洞，即已认证用户通过操纵API请求中的对象标识符 来访问或修改属于其他用户的资源。测试人员拦截API调用，识别对象ID参数（数字ID、UUID、slug）， 并系统性地替换为其他用户的ID，以确定服务器是否执行了对象级授权。 对应OWASP API安全Top 10 2023 API1（越权对象访问）。

Quellsprache: Chinesisch

testing-api-for-mass-assignment-vulnerability

测试 API 是否存在批量赋值（mass assignment，自动绑定）漏洞——攻击者可在 API 请求中附加额外参数，从而修改本不应被访问的对象属性。测试人员识别可写端点，向请求体注入未公开字段（role、isAdmin、price、balance），验证服务器是否在未过滤的情况下将这些字段绑定到数据模型。属于 OWASP API3:2023 Broken Object Property Level Authorization 范畴。适用于批量赋值测试、参数绑定滥用、自动绑定漏洞或 API…

Quellsprache: Chinesisch

testing-api-security-with-owasp-top-10

使用自动化和手工测试技术，针对 OWASP API 安全 Top 10 风险对 REST 和 GraphQL API 端点进行系统性评估。

Quellsprache: Chinesisch

testing-cors-misconfiguration

在安全评估期间，识别和利用跨源资源共享（CORS）错误配置，这些配置允许未经授权的跨域数据访问和凭证窃取。

Quellsprache: Chinesisch