软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索动态分析，共找到 22 条记录

默认排序最新上传最多下载

系统化二进制逆向工程指南

reverse-engineer

sickn33/antigravity-awesome-skills

本技能提供了一份全面的逆向工程知识库，涵盖了从文件识别、静态分析到动态分析的完整流程。内容包括在IDA Pro、Ghidra等主流工具上进行深入的二进制分析、代码重构和漏洞挖掘。它提供了系统性的分析方法论和最佳实践，适用于安全研究、CTF挑战和软件安全评估。

Sentry性能调优与优化指南

sentry-performance-tuning

jeremylongshore/claude-code-plugins-plus-skills

本指南旨在优化Sentry性能监控流水线，帮助开发者在最小化SDK开销和事件成本的前提下，最大化监控信号的质量。内容涵盖了如何使用动态`tracesSampler`取代静态采样率、配置性能分析速率、防止高基数导致的性能下降，以及添加自定义测量指标，适用于高流量的生产环境应用。

Web应用测试自动化工具

ComposioHQ/awesome-claude-skills

这是一个基于Playwright的本地Web应用自动化测试工具包。它专注于测试动态前端功能，涵盖了服务器管理、DOM选择器识别、截图捕获和日志分析。通过遵循“侦察-行动”的最佳实践模式，确保了测试流程的稳定性和可靠性。

恶意PDF文档静态分析

analyzing-malicious-pdf-with-peepdf

mukul975/Anthropic-Cybersecurity-Skills

用于对恶意PDF文档进行静态和动态分析的专业流程。通过使用peepdf、pdfid等工具，可以提取PDF中嵌入的JavaScript代码、shellcode和可疑对象。适用于网络安全调查、钓鱼附件取证以及构建威胁检测签名的场景。

移动应用安全渗透测试

conducting-mobile-app-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份全面的iOS和Android移动应用渗透测试指南，遵循OWASP MASTG标准。内容涵盖了完整的移动攻击面，包括应用二进制文件的静态分析、动态运行时测试和API安全评估。指导用户掌握绕过证书固定、分析本地数据存储（如Keychain、SQLite）以及发现认证和网络传输漏洞的专业技术。

移动应用渗透测试

conducting-mobile-application-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

基于 OWASP MASTG/MASVS 的 Android 与 iOS 移动应用渗透测试流程，涵盖静态、动态分析、数据存储审核、API 安全与运行时操控，配合 Frida、Objection、MobSF 等常用工具。

解混淆PowerShell恶意代码

deobfuscating-powershell-obfuscated-malware

mukul975/Anthropic-Cybersecurity-Skills

适用于安全事件响应和恶意软件分析场景。本方法论旨在系统性地解混淆多层的PowerShell恶意代码。通过利用抽象语法树（AST）分析和动态执行追踪，可以揭示被Base64编码、字符串拼接或复杂调用技巧隐藏的原始命令、载荷和C2服务器信息。

移动恶意软件行为检测分析

detecting-mobile-malware-behavior

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在进行深度安全分析，用于检测移动应用（Android/iOS）中的恶意行为。它提供多层次的分析能力，包括静态指标检查（如权限滥用）、动态运行时监控（使用Frida）、网络流量捕获（监控C2通信和数据泄露），以及自动化扫描。适用于恶意软件取证和安全研究。

CAPE自动化恶意软件分析

performing-automated-malware-analysis-with-cape

mukul975/Anthropic-Cybersecurity-Skills

CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件的动态分析。它具备行为监控、文件系统和网络流量（PCAP）捕获能力，并包含多种解析器以提取恶意软件的配置信息。适用于安全评估、事件响应和验证安全防御措施。

安卓动态应用行为分析

performing-dynamic-analysis-of-android-app

mukul975/Anthropic-Cybersecurity-Skills

本技能用于利用Frida、Objection等工具对安卓应用进行深度运行时动态分析。它可以观察应用的实际运行行为，拦截关键API调用，监控网络通信，并绕过客户端的反检测机制。适用于发现静态分析无法覆盖的运行时安全漏洞和分析混淆代码。

恶意软件IOC提取与分析

performing-malware-ioc-extraction

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个全面的恶意软件分析工作流程，用于提取可操作的威胁指标（IOCs）。它涵盖了静态分析（PE文件解析、哈希生成、字符串提取）和动态分析技术。用户可以学习识别文件哈希、网络指标（C2 IP、域名）、注册表修改和行为特征，并将结果格式化为标准的STIX 2.1格式，用于安全评估和事件响应。

Ghidra恶意软件逆向分析指南

reverse-engineering-malware-with-ghidra

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了使用Ghidra进行恶意软件逆向工程的完整工作流程。它指导用户从静态和动态分析的角度，深入研究恶意软件在汇编和伪代码层面的内部逻辑、C2通信协议、加密算法和混淆技巧。适用于需要提取配置信息、理解漏洞机制或制定检测规则的高级安全分析场景。

语言