登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
16569+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
事件关联
,共找到
9
条记录
默认排序
最新上传
最多下载
Linear与GitHub Actions持续集成集成
linear-ci-integration
jeremylongshore/claude-code-plugins-plus-skills
152
该技能用于将Linear项目管理工具与GitHub Actions CI/CD流水线进行深度集成。它可以自动化开发工作流,实现关键功能包括:运行集成测试、自动将PR与Issue关联、根据PR事件转换Issue状态,以及从构建失败中创建新的Linear Issue,确保项目追踪的准确性。
查看详情
Sentry可观测性日志与指标集成
sentry-observability
jeremylongshore/claude-code-plugins-plus-skills
340
本技能指导您学习将Sentry与完整的可观测性系统进行深度集成。内容包括如何利用事件ID将结构化日志中的错误事件与Sentry关联,如何在Sentry中跟踪业务指标(如计数器、仪表盘),以及如何将性能数据跨工具(如Grafana、Datadog)进行链接。实现端到端可见性,确保每个错误都可追踪到其根本原因和业务上下文。
查看详情
Malpedia恶意软件家族情报分析
analyzing-malware-family-relationships-with-malpedia
mukul975/Anthropic-Cybersecurity-Skills
260
利用Malpedia API深入分析恶意软件家族的关联性。该功能可查询恶意软件的别名、威胁行为者归属、YARA检测规则,并描绘复杂的家族关系链(如加载器-载荷链)。适用于威胁狩猎、事件响应和构建安全检测规则。
查看详情
Splunk威胁情报增强流程
building-threat-intelligence-enrichment-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
73
本指南展示如何在Splunk企业安全中构建自动化IOC(威胁指标)增强管线。该流程负责集成多源外部威胁情报(包括STIX/TAXII、CSV和API),将其规范化存储到KV Store。通过使用查找表将这些增强的威胁指标与实时安全事件进行关联,SOC团队能够大幅减少手动分析时间,并自动识别潜在的安全事件。
查看详情
检测金票攻击
detecting-golden-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
335
分析 Windows 安全 EVTX 日志,通过关联 4768、4624、4672 事件,识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象,并按时间线生成检测报告。
查看详情
检测RDP暴力破解攻击
detecting-rdp-brute-force-attacks
mukul975/Anthropic-Cybersecurity-Skills
405
本技能提供了分析Windows安全事件日志(EVTX)以检测RDP暴力破解攻击的流程。核心功能包括解析失败登录事件(ID 4625)并与成功登录事件(ID 4624)进行关联分析,同时分析源IP频率和NLA绕过尝试。适用于安全事件调查、蓝队威胁狩猎和构建SIEM检测规则。
查看详情
从WAF日志检测SQL注入
detecting-sql-injection-via-waf-logs
mukul975/Anthropic-Cybersecurity-Skills
391
本工具用于分析Web应用防火墙(WAF)日志(包括ModSecurity、AWS WAF和Cloudflare)。它能够解析多种日志格式,深度检测复杂的SQL注入攻击活动,识别如UNION SELECT等常见载荷,关联多阶段攻击,并生成符合OWASP标准的详细事件报告,适用于安全运营中心(SOC)分析师和安全研究人员。
查看详情
MISP 威胁情报平台构建
implementing-threat-intelligence-platform
mukul975/Anthropic-Cybersecurity-Skills
65
基于 PyMISP 构建 MISP 威胁情报平台,采集多源 IOC、关联事件、标注 ATT&CK 技术、通过 VirusTotal 与 AbuseIPDB 丰富数据,并导出 STIX 2.1 供 SIEM 使用。
查看详情
Klaviyo API:用户与事件跟踪示例
klaviyo-hello-world
jeremylongshore/claude-code-plugins-plus-skills
60
该脚本提供了一个使用Node.js SDK与Klaviyo API交互的最小化示例。它演示了核心功能:创建用户档案、跟踪与档案关联的自定义事件,以及查询用户数据。这非常适合初次集成设置、测试基础API连接,或学习电商营销场景下的档案管理和事件跟踪基础模式。
查看详情
1
语言
简体中文
English