登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 7258 个技能
默认排序 最新上传 最多下载

使用GitLab CI/CD构建DevSecOps安全流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
257
本指南详细展示了如何在GitLab CI/CD中构建完整的DevSecOps安全流水线。它集成了SAST、DAST、容器扫描、依赖扫描和秘密检测等多种安全测试，实现“左移”安全理念，确保代码在部署前就能发现和修复漏洞，从而满足严格的合规性要求。
查看详情

实时事件响应仪表盘构建

building-incident-response-dashboard
mukul975/Anthropic-Cybersecurity-Skills
480
用于在Splunk、Elastic或Grafana等平台构建实时事件响应仪表盘。它帮助安全运营中心（SOC）分析师和管理层实时掌握事件全局态势，追踪受影响系统、遏制状态、威胁指标传播情况以及完整的响应时间线，支持事件协调和事后报告。
查看详情

自动化IOC指征防封与共享流水线

building-ioc-defanging-and-sharing-pipeline
mukul975/Anthropic-Cybersecurity-Skills
285
该流水线提供了一个自动化解决方案，用于处理来自各种来源的原始威胁指标（如IP、域名、URL和邮箱）。它执行标准化、去重和“防封”（Defanging）等关键步骤，确保在安全的前提下保留分析可读性。最终，数据被转换为标准的STIX 2.1格式，并通过TAXII或MISP等平台安全共享，极大地提升了威胁情报的自动化分发能力。
查看详情

钓鱼邮件报告自动化处置工作流

building-phishing-reporting-button-workflow
mukul975/Anthropic-Cybersecurity-Skills
187
本方案指导用户在邮件客户端部署钓鱼邮件报告按钮，构建安全反馈闭环。通过与SOAR平台集成，系统能对报告的可疑邮件进行自动化分级和处置，包括IOC提取、沙盒分析和威胁情报比对。这实现了威胁的快速分类、自动加固（如批量撤回、阻止发件人），并及时向用户提供反馈，极大提升了整体安全防御能力。
查看详情

勒索软件事件响应手册

building-soc-playbook-for-ransomware
mukul975/Anthropic-Cybersecurity-Skills
128
本手册为安全运营中心（SOC）提供了一个全面的勒索软件事件响应流程，覆盖了从检测到遏制、取证和恢复的完整生命周期。它提供了详细的SIEM查询、事件分类决策树、EDR隔离和网络封锁步骤，严格遵循NIST CSF和MITRE ATT&CK框架，帮助团队标准化响应流程。
查看详情

MISP威胁情报聚合平台构建

building-threat-feed-aggregation-with-misp
mukul975/Anthropic-Cybersecurity-Skills
379
本技能指导如何使用MISP平台构建威胁情报聚合系统。内容涵盖通过Docker部署，并配置从abuse.ch、AlienVault OTX等多种来源自动采集、关联和分发威胁指标（IOC）。支持STIX/TAXII协议，并与Splunk、Elasticsearch等SIEM/SOAR平台集成，实现集中化的IOC管理。
查看详情

威胁狩猎假设框架构建

building-threat-hunt-hypothesis-framework
mukul975/Anthropic-Cybersecurity-Skills
471
提供一套系统化的威胁狩猎工作流，用于将威胁情报和攻击面分析转化为可验证的假设。通过在EDR/SIEM平台（如Splunk, CrowdStrike, Defender）上执行查询，进行全面的安全调查，从而主动发现潜在的入侵迹象，并形成标准化的调查报告。
查看详情

Splunk威胁情报增强流程

building-threat-intelligence-enrichment-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
446
本指南展示如何在Splunk企业安全中构建自动化IOC（威胁指标）增强管线。该流程负责集成多源外部威胁情报（包括STIX/TAXII、CSV和API），将其规范化存储到KV Store。通过使用查找表将这些增强的威胁指标与实时安全事件进行关联，SOC团队能够大幅减少手动分析时间，并自动识别潜在的安全事件。
查看详情

威胁情报自动化数据流集成

building-threat-intelligence-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
57
该技能旨在构建自动化流水线，用于摄取、标准化和运营化威胁情报（TI）。它连接了各种来源（如STIX/TAXII、开源和商业平台），并将指标（IOC）实时导入SIEM和安全工具。适用于SOC团队需要自动化整个IOC生命周期管理，以实现实时威胁检测的场景。
查看详情

构建威胁情报平台

building-threat-intelligence-platform
mukul975/Anthropic-Cybersecurity-Skills
105
本技能指导用户设计和部署威胁情报平台（TIP）。通过整合MISP、OpenCTI、TheHive等开源CTI工具，构建一个统一的系统，实现威胁情报的收集、分析、富集和分发。涵盖了情报源接入、STIX/TAXII标准互操作性以及分析师仪表板的搭建，适用于构建安全运营中心。
查看详情

漏洞管理中心仪表盘

building-vulnerability-dashboard-with-defectdojo
mukul975/Anthropic-Cybersecurity-Skills
278
DefectDojo是一个开源漏洞管理平台，可聚合来自200多个安全扫描器（如Nessus, ZAP）的发现。它能自动去重，提供中央仪表盘来跟踪漏洞修复进度，并支持与CI/CD、Jira和Slack等工具集成，实现自动化安全报告和合规性管理。
查看详情

漏洞扫描与修复工作流

building-vulnerability-scanning-workflow
mukul975/Anthropic-Cybersecurity-Skills
348
本流程指导安全运营中心（SOC）建立全面的漏洞管理体系。它整合了Nessus、Qualys等主流扫描工具，用于发现、优先级排序和跟踪基础设施中的安全漏洞。通过引入资产重要性和威胁情报（如CISA KEV），实现了基于风险的评分，确保资源聚焦于最高优先级的威胁。
查看详情
上一页123...276277278279280281282...603604605下一页
语言
简体中文
English