登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19333+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 10304 条记录
默认排序 最新上传 最多下载

NIST风险管理授权流程指南

executing-nist-rmf-authorization-to-operate
mukul975/Anthropic-Cybersecurity-Skills
175
本指南详细介绍了基于NIST风险管理框架（RMF）实现“授权运营”（ATO）的全生命周期流程。覆盖了从系统准备、风险分级（FIPS 199），到控制基线选择、实施、评估（SAR）及持续监控等所有环节。适用于需要满足FISMA或FedRAMP合规性要求的系统。
查看详情

实施反网络钓鱼安全培训

impersonate-account-holder
mukul975/Anthropic-Cybersecurity-Skills
405
本技能详细指导如何设计、部署和衡量全面的反网络钓鱼安全意识培训计划。涵盖基线模拟、制定角色定制化课程、持续进行模拟测试以及指标跟踪，旨在提升员工的安全意识，帮助组织构建抵御社会工程学威胁的强大防御体系，并满足合规要求。
查看详情

自动化钓鱼事件响应流程

impersonate-official
mukul975/Anthropic-Cybersecurity-Skills
390
使用本技能通过Splunk SOAR的REST API，自动化处理钓鱼事件的整个生命周期。它能够解析可疑邮件，创建事件容器，收集所有相关证据（URL、IP、邮件头），触发自动化调查流程，并最终汇总出完整的恶意判定报告，大幅提升安全运营效率。
查看详情

第三方供应商风险管理流程

managing-third-party-vendor-risk
mukul975/Anthropic-Cybersecurity-Skills
220
本流程指导如何建立和完善第三方供应商风险管理（TPRM）体系。它涵盖了整个供应商生命周期，从初始的供应商盘点和风险分级，到执行尽职调查（如SOC 2、ISO 27001），将安全要求写入合同，直至持续监控和安全退役。适用于所有需要管理外部服务商风险的场景。
查看详情

证书透明度钓鱼检测

phishing
mukul975/Anthropic-Cybersecurity-Skills
442
本技能指导用户如何利用证书透明度(CT)日志进行主动安全监控。通过查询公共证书日志服务，可以提前发现模仿品牌、未经授权的证书签发和潜在的钓鱼基础设施，是安全运营中心和威胁猎手必备的防御分析方法。
查看详情

威胁行为者基础设施追踪

stage-capabilities-seo-poisoning
mukul975/Anthropic-Cybersecurity-Skills
391
该工具用于发现和绘制攻击者控制的基础设施资产，如C2服务器、钓鱼域名和漏洞利用主机。它通过结合被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹技术（JARM/JA3S），实现深度关联分析，为威胁情报和网络安全调查提供强大的支持。
查看详情

配置Google IAP身份感知访问

steal-web-session-cookie
mukul975/Anthropic-Cybersecurity-Skills
433
本指南详细介绍了如何使用gcloud配置身份感知代理（IAP）。它可在Compute Engine、App Engine、Cloud Run等多个GCP后端强制执行每次请求的身份验证和上下文感知访问策略。适用于将传统的VPN访问模式迁移到零信任、基于身份的云应用安全架构。
查看详情

勒索软件加密货币资金流追踪

structuring
mukul975/Anthropic-Cybersecurity-Skills
429
这是一个专业的区块链取证工具，用于追踪勒索软件支付的加密货币资金流向。通过利用主流区块链API，它可以识别钱包集群、追踪资金经过混币器和洗钱工具的路径，并绘制从受害者到最终交易所的完整资金流向图。主要用于法律执法和威胁情报分析。
查看详情

Linux ELF恶意软件分析

transfer-of-funds
mukul975/Anthropic-Cybersecurity-Skills
483
这是一个用于分析恶意Linux ELF二进制文件的综合工作流和深度技术指南。内容涵盖了静态分析（读取ELF头、检查熵值、识别字符串）、动态跟踪（使用strace/ltrace监控系统调用和库调用）以及逆向工程（使用GDB）等技术，可用于调查针对Linux服务器和容器的勒索软件、僵尸网络和Rootkit等各种威胁。
查看详情

检测AWS凭证泄露与代码安全审计

use-alternate-authentication-material-application-access-token
mukul975/Anthropic-Cybersecurity-Skills
490
本指南详细介绍了如何利用TruffleHog和git-secrets等工具，对代码仓库、Git历史和配置文件进行全面扫描，以检测硬编码的AWS凭证泄露。这对于在CI/CD流程中集成密钥检测、进行安全审计以及防止敏感凭证泄露至生产环境至关重要。
查看详情

重构代码开发流程

ax-extract-workflow
sickn33/antigravity-awesome-skills
421
本技能用于重构某一代码成果（如新功能或PR）的完整开发工作流程。它通过分析本地编码代理的会话记录、提交历史、技能调用和工具追踪，将复杂的开发过程提炼成一段简洁、有证据支撑的叙事，帮助用户理解“这是如何一步步构建完成的”。
查看详情

规格驱动的开发与验证流程

megabrain
tech-leads-club/agent-skills
266
这是一个全面的、自适应的特征开发和实现框架，流程遵循“规格制定-设计-任务分解-执行”的严格多阶段流程。它通过原子任务、需求可追溯性和强制性独立验证来确保软件质量。该框架能够根据需求的复杂程度（从小到复杂）自动调整深度，是管理技术债务和捕获项目经验的最佳实践工具。
查看详情
上一页123...429430431432433434435...857858859下一页
语言
简体中文
English