killvxk/cybersecurity-skills-zh - 第 4 页

implementing-vulnerability-sla-breach-alerting

为漏洞修复 SLA 违规构建自动化告警，包含基于严重程度的时间线、升级工作流和合规性报告仪表板。

implementing-zero-standing-privilege-with-cyberark

部署 CyberArk Secure Cloud Access，通过基于时间、权限和审批控制的即时访问，在混合云和多云环境中消除常设权限。

implementing-zero-trust-network-access-with-zscaler

使用 Zscaler 实施零信任网络访问（Zero Trust Network Access，ZTNA），通过 Zscaler Private Access（ZPA）配置应用分段、访问策略和连接器，替代传统 VPN 架构

integrating-dast-with-owasp-zap-in-pipeline

本技能涵盖在 CI/CD 管道中集成 OWASP ZAP（Zed Attack Proxy）进行动态应用安全测试。 内容包括配置基线、完整和 API 扫描以针对运行中的应用程序，解读 ZAP 发现，调整扫描策略， 以及在 GitHub Actions 和 GitLab CI 中建立 DAST 质量门禁。

integrating-sast-into-github-actions-pipeline

本技能涵盖将静态应用安全测试（SAST）工具 CodeQL 和 Semgrep 集成到 GitHub Actions CI/CD 管道中。 内容包括配置对 pull request 和推送的自动代码扫描、调整规则以减少误报、将 SARIF 结果上传到 GitHub Advanced Security，以及建立在检测到高严重性漏洞时阻止合并的质量门禁。

performing-access-recertification-with-saviynt

在 Saviynt Enterprise Identity Cloud 中配置和执行访问重认证活动，以验证用户权限、撤销多余的访问权限，并维持对 SOX、SOC2 和 HIPAA 的合规性。

performing-access-review-and-certification

开展系统性的访问审查和认证，确保用户拥有与其角色相符的访问权限。涵盖审查活动设计、审查员选择、基于风险的优先级排序、微认证策略，以及满足 SOX、HIPAA 和 PCI DSS 要求的整改跟踪。

performing-active-directory-compromise-investigation

通过分析认证日志、复制元数据、组策略变更和 Kerberos 票据异常，调查 Active Directory 攻陷事件，识别攻击者持久化机制和横向移动路径。

performing-active-directory-vulnerability-assessment

使用 PingCastle、BloodHound 和 Purple Knight 评估 Active Directory 安全态势，识别错误配置、权限提升路径和攻击向量。

performing-agentless-vulnerability-scanning

配置并执行无代理漏洞扫描（agentless vulnerability scanning），利用网络协议、云快照分析和基于 API 的发现方式评估系统安全，无需在端点安装 Agent。

performing-alert-triage-with-elastic-siem

在 Elastic Security SIEM 中执行系统化的告警分诊，快速分类、优先排序和调查安全告警，以支持 SOC 运营。

performing-asset-criticality-scoring-for-vulns

开发并应用多因素资产关键性评分模型，根据业务影响、数据敏感性和运营重要性对漏洞优先级进行加权。

performing-authenticated-scan-with-openvas

使用 OpenVAS/Greenbone 漏洞管理（GVM）框架配置并执行凭据认证漏洞扫描，支持 SSH 和 SMB 凭据，实现全面的主机级别安全评估。

performing-authenticated-vulnerability-scan

认证（凭据）漏洞扫描使用有效的系统凭据登录目标主机，对已安装软件、补丁、配置和安全设置进行深度检查，相比未认证扫描可发现 45-60% 更多漏洞。

performing-aws-account-enumeration-with-scout-suite

使用 ScoutSuite 对 AWS 账户进行全面的安全态势评估，枚举资源、识别配置错误并生成可操作的安全报告。

performing-cloud-asset-inventory-with-cartography

使用 Cartography 执行全面的云资产清单和关系映射，在 AWS、GCP 和 Azure 中构建包含基础设施资产、IAM 权限和攻击路径的 Neo4j 安全图谱。

performing-cloud-incident-containment-procedures

在 AWS、Azure 和 GCP 中执行云原生事件遏制，包括隔离受攻陷资源、撤销凭据、保全取证证据，以及应用安全组限制以防止横向移动。

performing-cloud-storage-forensic-acquisition

通过收集 API 远程数据和端点设备本地同步客户端制品，对 Google Drive、OneDrive、Dropbox 和 Box 等云存储服务执行取证获取和分析。

performing-container-image-hardening

本技能涵盖通过最小化攻击面、移除不必要软件包、实施多阶段构建、配置非 root 用户， 以及应用 CIS Docker 基准建议来加固容器镜像，生成安全的生产就绪镜像。

performing-cve-prioritization-with-kev-catalog

结合 CISA 已知被利用漏洞（KEV）目录、EPSS 和 CVSS，基于真实世界的漏洞利用证据对 CVE 修复工作进行优先级排序。

performing-docker-bench-security-assessment

Docker Bench for Security 是一个开源脚本，用于检查生产环境中部署 Docker 容器的数十项常见最佳实践。基于 CIS Docker Benchmark，审计宿主机配置，生成包含通过/失败/警告结果的合规报告。

performing-endpoint-forensics-investigation

对受损端点执行数字取证调查，包括内存获取、磁盘镜像、工件分析和时间线重建。 适用于调查安全事件、为法律诉讼收集证据或分析端点受损范围的场景。 适用于涉及端点取证、内存分析、磁盘取证或事件调查的请求。

performing-endpoint-vulnerability-remediation

通过基于风险评分对 CVE 进行优先级排序、部署补丁、应用配置变更和验证修复 来执行端点漏洞修复。适用于修复漏洞扫描发现的问题、响应严重 CVE 公告 或维护端点合规性与补丁管理 SLA 的场景。适用于涉及漏洞修复、CVE 补丁、 端点漏洞管理或安全修复部署的请求。

performing-false-positive-reduction-in-siem

通过规则调优、阈值调整、关联细化和威胁情报丰富化，系统性地减少 SIEM 中的误报，以应对告警疲劳。

performing-kubernetes-cis-benchmark-with-kube-bench

使用 kube-bench 对照 CIS Benchmark 审计 Kubernetes 集群安全态势，对控制平面、工作节点和 RBAC 执行自动化检查。

performing-kubernetes-etcd-security-assessment

通过评估静态加密、TLS 配置、访问控制、备份加密和网络隔离，评估 Kubernetes etcd 集群的安全态势。

performing-kubernetes-penetration-testing

Kubernetes 渗透测试（Penetration Testing）通过对 API server、kubelet、etcd、Pod、RBAC、网络策略和密钥模拟攻击者技术，系统性评估集群安全性。使用 kube-hunter、Kubescape、peirates 等工具识别可能导致集群被攻陷的错误配置。

performing-linux-log-forensics-investigation

对 Linux 系统日志（包括 syslog、auth.log、systemd journal、kern.log 和应用程序日志）进行取证调查，以重建用户活动、检测未授权访问并在被入侵的 Linux 系统上建立事件时间线。

performing-log-source-onboarding-in-siem

在 SIEM 平台中执行结构化日志源接入，通过配置采集器、解析器、归一化和验证， 实现完整的安全可视化覆盖。

performing-malware-ioc-extraction

恶意软件 IOC（失陷指标）提取是指通过分析恶意软件，识别可操作的失陷指标，包括文件哈希、网络指标（C2 域名、IP 地址、URL）、注册表修改、互斥体名称、嵌入字符串和行为产物。

performing-memory-forensics-with-volatility3-plugins

使用 Volatility3 插件分析内存转储，检测 Windows、Linux 和 macOS 内存镜像中的注入代码、Rootkit、凭据窃取和恶意软件痕迹。

performing-network-packet-capture-analysis

使用 Wireshark、tshark 和 tcpdump 对网络数据包捕获（PCAP/PCAPNG）进行取证分析，重建网络通信、提取传输文件、识别恶意流量，并建立数据渗出或命令与控制活动的证据。

performing-ot-network-security-assessment

本技能涵盖对运营技术（OT）网络（包括SCADA系统、DCS架构和工业控制系统通信路径）进行全面安全评估。内容涉及Purdue参考模型各层、识别IT/OT融合风险、评估区域间防火墙规则，以及映射工业协议流量（Modbus、DNP3、OPC UA、EtherNet/IP），以检测关键基础设施中的错误配置、未授权连接和攻击面。

performing-privileged-account-access-review

对特权账户进行系统性审查，验证访问权限，识别过多权限，并在 PAM 基础设施中执行最小权限原则。

performing-ransomware-incident-response

执行结构化的勒索软件事件响应，包括遏制、解密评估、从备份恢复以及根除勒索软件持久化机制。

performing-sca-dependency-scanning-with-snyk

本技能涵盖使用 Snyk 实施软件成分分析（SCA, Software Composition Analysis），在 CI/CD 流水线中检测存在漏洞的开源依赖项。内容包括扫描包清单和锁文件、自动修复拉取请求生成、许可证合规检查、已部署应用程序的持续监控，以及与 GitHub、GitLab 和 Jenkins 流水线的集成。

performing-service-account-audit

审计企业基础设施中的服务账户，识别孤立账户、过度特权账户和不合规账户。本技能涵盖在 Active Directory、云平台中发现服务账户，评估权限级别，识别缺失负责人，以及执行生命周期策略。

performing-service-account-credential-rotation

跨 Active Directory、云平台和应用程序数据库自动化服务账户凭据轮换，消除陈旧密钥并降低泄露风险。

performing-soc-2-type-ii-audit-preparation

SOC 2 Type II 审计准备涉及在规定审计期间（通常为 6-12 个月）设计、实施并证明与 AICPA 信任服务标准（Trust Services Criteria，TSC）对齐的控制措施的运营有效性

performing-sqlite-database-forensics

对 SQLite 数据库执行取证分析，从空闲列表（Freelist）和 WAL 文件中恢复已删除记录，解码编码时间戳，并从浏览器历史、即时通讯应用和移动设备数据库中提取证据。