登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19430+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 4332 条记录
默认排序 最新上传 最多下载

自动化身份治理生命周期管理

account-takeover
mukul975/Anthropic-Cybersecurity-Skills
257
用于构建和自动化企业级的身份治理和生命周期管理（IGA）流程。它涵盖了入职（Joiner）、调动（Mover）、离职（Leaver）的全生命周期自动化，包括权限配置、角色分析和清理孤立账户。该流程对于满足SOX、HIPAA、GDPR等合规性要求，确保用户身份权限与HR系统保持同步至关重要。
查看详情

网络钓鱼事件响应与分析流程

account-takeover-exposed-login-credential
mukul975/Anthropic-Cybersecurity-Skills
157
本指南提供了一个完整的网络钓鱼事件响应流程。内容涵盖了从邮件初筛、恶意内容分析（URL、附件），到确定影响范围，以及最后采取的遏制措施，包括消息清除、强制密码重设和账户恢复。
查看详情

Foundry智能合约安全审计

auditing-foundry-smart-contract-security
mukul975/Anthropic-Cybersecurity-Skills
362
这是一个针对使用Foundry构建的Solidity智能合约的深度安全审计工具。它通过结合静态分析（Slither, Aderyn）、符号执行（Mythril）、属性测试（模糊测试）和密钥卫生检查，在合约部署到任何EVM链之前，主动检测重入、访问控制缺陷和算术错误等关键漏洞，确保合约的安全性。
查看详情

邮件头分析：钓鱼邮件取证

create-fake-materials-fake-website
mukul975/Anthropic-Cybersecurity-Skills
271
本工具和指南旨在帮助数字取证专家解析和分析原始邮件头信息（如Received、Message-ID等）。通过追踪可疑邮件的真实来源，并结合验证SPF、DKIM和DMARC等认证记录，它可以有效确认或排除邮件伪造和欺诈行为，是进行安全事件响应和钓鱼调查的关键步骤。
查看详情

品牌冒用监控与威胁检测

email-spoofing
mukul975/Anthropic-Cybersecurity-Skills
220
该技能提供全面的品牌冒用监控系统，能够覆盖域名、社交媒体、移动应用和暗网等多个数字渠道。它系统性地扫描并检测钓鱼攻击、域名抢注、虚假网站等未经授权的品牌使用行为，帮助安全团队进行主动的威胁情报收集和漏洞评估，从而有效保护品牌资产。
查看详情

NIST风险管理授权流程指南

executing-nist-rmf-authorization-to-operate
mukul975/Anthropic-Cybersecurity-Skills
175
本指南详细介绍了基于NIST风险管理框架（RMF）实现“授权运营”（ATO）的全生命周期流程。覆盖了从系统准备、风险分级（FIPS 199），到控制基线选择、实施、评估（SAR）及持续监控等所有环节。适用于需要满足FISMA或FedRAMP合规性要求的系统。
查看详情

自动化钓鱼事件响应流程

impersonate-official
mukul975/Anthropic-Cybersecurity-Skills
390
使用本技能通过Splunk SOAR的REST API，自动化处理钓鱼事件的整个生命周期。它能够解析可疑邮件，创建事件容器，收集所有相关证据（URL、IP、邮件头），触发自动化调查流程，并最终汇总出完整的恶意判定报告，大幅提升安全运营效率。
查看详情

证书透明度钓鱼检测

phishing
mukul975/Anthropic-Cybersecurity-Skills
442
本技能指导用户如何利用证书透明度(CT)日志进行主动安全监控。通过查询公共证书日志服务，可以提前发现模仿品牌、未经授权的证书签发和潜在的钓鱼基础设施，是安全运营中心和威胁猎手必备的防御分析方法。
查看详情

威胁行为者基础设施追踪

stage-capabilities-seo-poisoning
mukul975/Anthropic-Cybersecurity-Skills
391
该工具用于发现和绘制攻击者控制的基础设施资产，如C2服务器、钓鱼域名和漏洞利用主机。它通过结合被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹技术（JARM/JA3S），实现深度关联分析，为威胁情报和网络安全调查提供强大的支持。
查看详情

Linux ELF恶意软件分析

transfer-of-funds
mukul975/Anthropic-Cybersecurity-Skills
483
这是一个用于分析恶意Linux ELF二进制文件的综合工作流和深度技术指南。内容涵盖了静态分析（读取ELF头、检查熵值、识别字符串）、动态跟踪（使用strace/ltrace监控系统调用和库调用）以及逆向工程（使用GDB）等技术，可用于调查针对Linux服务器和容器的勒索软件、僵尸网络和Rootkit等各种威胁。
查看详情

检测AWS凭证泄露与代码安全审计

use-alternate-authentication-material-application-access-token
mukul975/Anthropic-Cybersecurity-Skills
490
本指南详细介绍了如何利用TruffleHog和git-secrets等工具，对代码仓库、Git历史和配置文件进行全面扫描，以检测硬编码的AWS凭证泄露。这对于在CI/CD流程中集成密钥检测、进行安全审计以及防止敏感凭证泄露至生产环境至关重要。
查看详情

重构代码开发流程

ax-extract-workflow
sickn33/antigravity-awesome-skills
421
本技能用于重构某一代码成果（如新功能或PR）的完整开发工作流程。它通过分析本地编码代理的会话记录、提交历史、技能调用和工具追踪，将复杂的开发过程提炼成一段简洁、有证据支撑的叙事，帮助用户理解“这是如何一步步构建完成的”。
查看详情
上一页123...228229230231232233234...359360361下一页
语言
简体中文
English