Dns

dnsfilter-automation es una skill de Claude para flujos de trabajo de DNSFilter mediante Composio Rube MCP. Instálala, conecta Rube, verifica que haya una conexión dnsfilter activa y busca los esquemas actuales de las herramientas antes de ejecutar acciones.

control-d-automation ayuda a Claude a automatizar tareas de Control D mediante Rube MCP de Composio: verifica la conexión control_d, descubre los esquemas actuales de herramientas y ejecuta automatizaciones de flujo de trabajo de forma más segura.

detecting-shadow-it-cloud-usage ayuda a identificar el uso no autorizado de SaaS y servicios en la nube a partir de logs de proxy, consultas DNS y netflow. Clasifica dominios, los compara con listas aprobadas y respalda flujos de trabajo de auditoría de seguridad con evidencia estructurada desde la guía de la skill detecting-shadow-it-cloud-usage.

detecting-exfiltration-over-dns-with-zeek ayuda a detectar exfiltración de datos por DNS a partir de `dns.log` de Zeek, señalando subdominios con alta entropía, etiquetas largas y volúmenes de consultas inusuales. Usa esta skill de detecting-exfiltration-over-dns-with-zeek para threat hunting, triaje y análisis repetible con referencias de campos de Zeek y scripts.

detecting-command-and-control-over-dns es una skill de ciberseguridad para detectar C2 sobre DNS, incluidos tunneling, beaconing, dominios DGA y abuso de TXT/CNAME. Ayuda a analistas SOC, threat hunters y auditorías de seguridad con comprobaciones de entropía, correlación con passive DNS y flujos de detección al estilo Zeek o Suricata.

Habilidad conducting-external-reconnaissance-with-osint para footprinting externo pasivo, mapeo de superficie de ataque y preparación de auditorías de seguridad usando fuentes públicas como DNS, crt.sh, Shodan, GitHub y datos filtrados. Pensada para reconocimiento autorizado, con control claro del alcance, separación de fuentes y hallazgos prácticos.

analyzing-network-traffic-of-malware ayuda a inspeccionar PCAPs y telemetría de ejecuciones en sandbox o de respuesta a incidentes para detectar C2, exfiltración, descargas de payloads, tunneling DNS e ideas de detección. Es una guía práctica de analyzing-network-traffic-of-malware para auditoría de seguridad y triaje de malware.

analyzing-dns-logs-for-exfiltration ayuda a analistas SOC a detectar tunelización DNS, dominios tipo DGA, abuso de TXT y patrones encubiertos de C2 a partir de registros de SIEM o Zeek. Úsala en flujos de trabajo de auditoría de seguridad cuando necesites análisis de entropía, anomalías en el volumen de consultas y orientación práctica para el triaje.