软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19333+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Data Security ，共找到 27 条记录

默认排序最新上传最多下载

Databricks生产部署清单

databricks-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单用于指导将Databricks数据管道和工作流部署到生产环境的完整流程。它涵盖了从安全加固（权限、密钥管理）、基础设施验证（集群配置）、代码质量检查（测试、最佳实践），到实际部署和上线后的监控验证等关键步骤，确保数据流程的稳定性和可靠性。

Databricks安全与权限管理

databricks-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了如何在Databricks环境中实施全面的安全措施。涵盖了基于范围的秘钥管理、使用Unity Catalog实现最小权限原则、API Token的审计与轮换，以及通过列级/行级安全功能进行数据脱敏和访问控制，确保数据治理和合规性。

数据异常检测

detecting-data-anomalies

jeremylongshore/claude-code-plugins-plus-skills

让 Claude 利用 anomaly-detection-system 插件分析数据、挑选合适算法并报告离群点，从而帮助发现金融欺诈、安全异常或制造缺陷等明显偏离预期的关键模式。

浏览器取证与活动分析

analyzing-browser-forensics-with-hindsight

mukul975/Anthropic-Cybersecurity-Skills

Hindsight是一款开源的数字取证工具，用于解析各种基于Chromium的浏览器（如Chrome、Edge等）的内部数据库。它可以提取和关联浏览记录、Cookies、缓存内容、下载历史和密码等所有网络活动数据，生成统一的时间线报告。该工具是事件响应、内鬼威胁调查和网络安全取证的关键辅助工具。

分析云存储访问模式

analyzing-cloud-storage-access-patterns

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测主流云存储服务（AWS S3、GCS、Azure Blob Storage）中的异常访问模式。它通过分析审计日志，利用统计基线和时间序列异常检测技术，识别出非工作时间的大批量下载、新IP访问或API调用激增等可疑活动，是调查数据外泄或构建安全检测规则的关键手段。

磁盘镜像取证分析

analyzing-disk-image-with-autopsy

mukul975/Anthropic-Cybersecurity-Skills

使用Autopsy和The Sleuth Kit等行业标准工具，对原始（dd）、E01或AFF格式的磁盘镜像进行全面的数字取证分析。该流程可用于恢复已删除文件、检查文件系统元数据、进行关键词搜索，并构建详细的调查时间线，是法律和网络安全调查中生成结构化证据报告的关键步骤。

DNS日志分析：检测数据泄露与C2

analyzing-dns-logs-for-exfiltration

mukul975/Anthropic-Cybersecurity-Skills

本技能用于分析DNS查询日志，以检测通过DNS隧道、DGA或隐蔽的C2通道进行的复杂数据泄露攻击。它利用熵值分析、查询量异常检测和子域名长度分析等高级技术，帮助安全运营中心（SOC）识别出绕过传统网络安全控制的威胁。

邮件取证：Outlook PST/OST文件分析

analyzing-outlook-pst-for-email-forensics

mukul975/Anthropic-Cybersecurity-Skills

本工具集为数字取证调查人员设计，用于解析微软Outlook的PST和OST文件。它能够提取关键证据，包括完整的邮件内容、详细的邮件头部信息（用于追踪消息路由）、附件，以及可恢复项目文件夹中的已删除邮件。适用于电子发现、法律调查和安全事件响应，用于重构通信模式和分析消息元数据。

使用Splunk SPL构建安全检测规则

building-detection-rule-with-splunk-spl

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Splunk SPL编写高级的关联搜索规则。内容涵盖基于阈值、序列和异常检测等多种方法，用于在安全运营中心（SOC）环境中识别复杂的安全威胁，如暴力破解、横向移动和数据外泄，是提升SIEM检测能力的关键。

Timesketch取证事件时间线分析

building-incident-timeline-with-timesketch

mukul975/Anthropic-Cybersecurity-Skills

Timesketch是一个强大的开源协作取证工具，用于构建事件时间线。它可以摄取、规范化并分析多源事件数据（包括日志、工件和Plaso输出），从而重建复杂的攻击链，并用于文档化安全事件调查。适用于需要多分析师共同协作进行深入取证调查的场景。

SOC运营指标与KPI仪表盘

building-soc-metrics-and-kpi-tracking

mukul975/Anthropic-Cybersecurity-Skills

本技能用于构建全面的安全运营中心（SOC）性能指标和KPI仪表盘。它能够利用SIEM数据计算关键指标，包括平均检测时间（MTTD）、平均响应时间（MTTR）和告警质量比率。适用于SOC管理层、合规审计以及需要量化安全态势的持续改进项目。

Zeek日志回波行为检测

detecting-beaconing-patterns-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本工具旨在对Zeek网络连接日志（conn.log）执行统计分析，用于检测潜在的C2（命令与控制）回波行为。通过计算连接时间间隔的标准差和变异系数，可以识别出具有高度规律性、低抖动特征的周期性网络通信，是安全威胁狩猎和事件调查的关键技术。

语言