Detecting Pass The Ticket Attacks Claude 技能

分析 Kerberos 认证事件中的可疑票据使用模式,将观察转为 SIEM 检测与调查问题。

发布者:mukul975mukul975/Anthropic-Cybersecurity-Skills/detecting-pass-the-ticket-attacks

第三方社区仓库,非 Anthropic 官方

mukul975

来源评估

34,631 GitHub stars · 仓库推送 2026-08-31

静态风险 · 中 质量 85/100

标记来自下列文件中的文本线索,不代表已验证的运行行为。“未观察到”不代表不存在。本评估不是安全认证。

Shell 命令
未观察到
网络引用
已观察到
文件读取
已观察到
文件写入
未观察到
凭据引用
已观察到

已扫描文件: 2 · 未扫描的附带脚本: 0

查看扫描证据

skills/detecting-pass-the-ticket-attacks/SKILL.md · skills/detecting-pass-the-ticket-attacks/scripts/agent.py

评分如何计算

文档 30/40 + 维护 20/25 + 星标 20/20 + 许可 15/15 = 85/100.

查看完整公式、筛选条件与局限

许可范围: skill frontmatter. README

快照: 2026-10-18T08:26:08 UTC · asd-static-v1

你将打开的内容

包含智能体指令的公开 SKILL.md。请打开固定版本来源,检查完整范围、依赖和权限。

如何配置

  1. 打开固定版本的 SKILL.md,阅读指令和随附脚本。
  2. 使用安装卡片中的代码片段,将技能文件夹复制到客户端的技能目录。
  3. 开启新会话,并提出该技能所描述的任务。

添加前请检查

  • 先阅读指令并检查脚本,再决定是否执行。
  • 检查工具权限、所需凭据和外部网络请求。
  • 以来源许可和资源专属条款为准。