登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19396+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 4337 条记录
默认排序 最新上传 最多下载

AI驱动的端到端Web测试

awt-e2e-testing
sickn33/antigravity-awesome-skills
111
AWT是一款AI驱动的端到端（E2E）网页测试工具。它允许AI代码生成工具通过真实浏览器执行测试，支持声明式YAML场景。它采用视觉匹配和OCR技术，而非依赖脆弱的DOM选择器，适用于需要高鲁棒性的AI辅助测试流程。
查看详情

攻击者基础设施追踪与关联分析

building-adversary-infrastructure-tracking-system
mukul975/Anthropic-Cybersecurity-Skills
381
本系统用于构建自动化对抗者基础设施追踪平台。通过整合被动DNS、证书透明度日志和WHOIS记录，能够绘制出攻击者C2网络复杂的关联图谱。可实现从已知指标向相关基础设施的扩展分析（Pivoting），用于发现和监测威胁行为者的网络布局。
查看详情

自动化恶意软件分析流水线

building-automated-malware-submission-pipeline
mukul975/Anthropic-Cybersecurity-Skills
85
用于构建全面的自动化恶意软件分析流水线。该工具能从EDR和邮件网关等多个源头收集可疑文件，自动提交至沙箱和多引擎扫描器，并生成详细的威胁判定和IOCs。适用于需要扩大高容量恶意软件初筛和事件响应能力的安全运营中心（SOC）团队。
查看详情

使用Sliver构建C2基础设施

building-c2-infrastructure-with-sliver-framework
mukul975/Anthropic-Cybersecurity-Skills
345
本指南详细介绍了如何使用Sliver框架部署和加固弹性命令与控制（C2）基础设施。内容涵盖多协议监听器（mTLS、HTTP/S、DNS、WireGuard）、重定向器配置和域名前端技术等高级技巧，是进行授权红队测试和复杂对抗模拟的必备知识。
查看详情

使用GitLab CI/CD构建DevSecOps安全流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
85
本指南详细展示了如何在GitLab CI/CD中构建完整的DevSecOps安全流水线。它集成了SAST、DAST、容器扫描、依赖扫描和秘密检测等多种安全测试，实现“左移”安全理念，确保代码在部署前就能发现和修复漏洞，从而满足严格的合规性要求。
查看详情

实时事件响应仪表盘构建

building-incident-response-dashboard
mukul975/Anthropic-Cybersecurity-Skills
127
用于在Splunk、Elastic或Grafana等平台构建实时事件响应仪表盘。它帮助安全运营中心（SOC）分析师和管理层实时掌握事件全局态势，追踪受影响系统、遏制状态、威胁指标传播情况以及完整的响应时间线，支持事件协调和事后报告。
查看详情

自动化IOC指征防封与共享流水线

building-ioc-defanging-and-sharing-pipeline
mukul975/Anthropic-Cybersecurity-Skills
168
该流水线提供了一个自动化解决方案，用于处理来自各种来源的原始威胁指标（如IP、域名、URL和邮箱）。它执行标准化、去重和“防封”（Defanging）等关键步骤，确保在安全的前提下保留分析可读性。最终，数据被转换为标准的STIX 2.1格式，并通过TAXII或MISP等平台安全共享，极大地提升了威胁情报的自动化分发能力。
查看详情

钓鱼邮件报告自动化处置工作流

building-phishing-reporting-button-workflow
mukul975/Anthropic-Cybersecurity-Skills
187
本方案指导用户在邮件客户端部署钓鱼邮件报告按钮，构建安全反馈闭环。通过与SOAR平台集成，系统能对报告的可疑邮件进行自动化分级和处置，包括IOC提取、沙盒分析和威胁情报比对。这实现了威胁的快速分类、自动加固（如批量撤回、阻止发件人），并及时向用户提供反馈，极大提升了整体安全防御能力。
查看详情

勒索软件事件响应手册

building-soc-playbook-for-ransomware
mukul975/Anthropic-Cybersecurity-Skills
128
本手册为安全运营中心（SOC）提供了一个全面的勒索软件事件响应流程，覆盖了从检测到遏制、取证和恢复的完整生命周期。它提供了详细的SIEM查询、事件分类决策树、EDR隔离和网络封锁步骤，严格遵循NIST CSF和MITRE ATT&CK框架，帮助团队标准化响应流程。
查看详情

MISP威胁情报聚合平台构建

building-threat-feed-aggregation-with-misp
mukul975/Anthropic-Cybersecurity-Skills
435
本技能指导如何使用MISP平台构建威胁情报聚合系统。内容涵盖通过Docker部署，并配置从abuse.ch、AlienVault OTX等多种来源自动采集、关联和分发威胁指标（IOC）。支持STIX/TAXII协议，并与Splunk、Elasticsearch等SIEM/SOAR平台集成，实现集中化的IOC管理。
查看详情

Splunk威胁情报增强流程

building-threat-intelligence-enrichment-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
73
本指南展示如何在Splunk企业安全中构建自动化IOC（威胁指标）增强管线。该流程负责集成多源外部威胁情报（包括STIX/TAXII、CSV和API），将其规范化存储到KV Store。通过使用查找表将这些增强的威胁指标与实时安全事件进行关联，SOC团队能够大幅减少手动分析时间，并自动识别潜在的安全事件。
查看详情

威胁情报自动化数据流集成

building-threat-intelligence-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
136
该技能旨在构建自动化流水线，用于摄取、标准化和运营化威胁情报（TI）。它连接了各种来源（如STIX/TAXII、开源和商业平台），并将指标（IOC）实时导入SIEM和安全工具。适用于SOC团队需要自动化整个IOC生命周期管理，以实现实时威胁检测的场景。
查看详情
上一页123...110111112113114115116...360361362下一页
语言
简体中文
English