软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索文件监控，共找到 25 条记录

默认排序最新上传最多下载

Cloudinary 媒体自动化

cloudinary-automation

ComposioHQ/awesome-claude-skills

通过自然语言命令自动完成 Cloudinary 的媒体管理：建文件夹、配置上传预设、查资产、预生成转换、监控用量与设置回调。

VideoDB视频智能处理

sickn33/antigravity-awesome-skills

VideoDB 可接收文件、URL、RTSP 或桌面录制，构建可搜索的视觉与语音索引，编辑时间线、叠加字幕/素材、生成媒体，并为监控流程实时触发告警。

Linux审计日志入侵检测

analyzing-linux-audit-logs-for-intrusion

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用Linux审计框架（auditd）进行深度安全监控。它指导用户配置规则，以追踪敏感文件访问、权限提升、进程注入等关键行为。通过ausearch和aureport工具，安全人员可以高效地查询和总结日志，从而进行完整的事件响应和安全审计。

主机级入侵检测系统配置

configuring-host-based-intrusion-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能用于配置主机级入侵检测系统（HIDS），通过部署Wazuh/OSSEC等代理，实现对终端设备的文件完整性、系统调用和关键配置的实时监控。它涵盖文件完整性监控（FIM）、根套件检测等功能，是满足PCI DSS等合规性要求和增强端点安全防御的专业流程。

部署勒索软件蜜罐文件监控

deploying-ransomware-canary-files

mukul975/Anthropic-Cybersecurity-Skills

该系统通过在关键目录下部署蜜罐文件（Canary Files），实现勒索软件的早期预警和实时监控。它利用Python的watchdog库，持续监听蜜罐文件的任何访问、修改或删除行为。一旦检测到异常操作，将立即通过邮件、Slack和Syslog等多个渠道触发警报，帮助安全团队在数据被完全加密前，及时发现并应对恶意攻击。

容器运行时漂移检测

detecting-container-drift-at-runtime

mukul975/Anthropic-Cybersecurity-Skills

通过监控容器内的二进制执行、文件系统变更及与原始不可变镜像的配置偏离，检测未经授权的运行时漂移。支持Falco和Microsoft Defender for Containers，适用于验证不可变基础设施控制、追踪意外安装的软件包或二进制文件，以及判断容器是否偏离其构建镜像。

云工作负载保护实现

implementing-cloud-workload-protection

mukul975/Anthropic-Cybersecurity-Skills

本工具用于在云工作负载（如EC2/GCE）上实现全面的工作负载保护（CWPP）。它提供运行时安全控制，用于实时监控进程行为、文件完整性、网络连接和资源利用率，能够检测恶意行为如加密挖矿和反向Shell，适用于建立强大的云安全防御体系和满足合规性要求。

Osquery 端点监控部署指南

implementing-osquery-for-endpoint-monitoring

mukul975/Anthropic-Cybersecurity-Skills

自动部署 osquery 定时查询，持续监控端点的进程、网络监听、文件完整性与持久化机制，生成配置与差异日志，分析异常并输出安全调查报告。

CAPE自动化恶意软件分析

performing-automated-malware-analysis-with-cape

mukul975/Anthropic-Cybersecurity-Skills

CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件的动态分析。它具备行为监控、文件系统和网络流量（PCAP）捕获能力，并包含多种解析器以提取恶意软件的配置信息。适用于安全评估、事件响应和验证安全防御措施。

实时勒索软件加密行为检测

detecting-ransomware-encryption-behavior

mukul975/Anthropic-Cybersecurity-Skills

本系统结合熵值分析、文件I/O监控和行为启发式规则，实时检测勒索软件的加密行为。它能识别异常的大规模文件修改模式、数据熵值突然升高（指示加密）以及删除卷影副本等可疑进程活动，适用于构建高级的EDR防御层。

eBPF运行时安全监控实现

implementing-ebpf-security-monitoring

mukul975/Anthropic-Cybersecurity-Skills

这是一个关于使用eBPF和Cilium Tetragon实现高级安全可观测性的指南。它涵盖了在内核级别实时跟踪进程执行、网络连接和文件系统访问。学习如何编写TracingPolicy CRD，利用kprobe/tracepoint hooks进行内核内过滤，并在Linux主机或Kubernetes集群上执行运行时安全策略。

编写钩子规则实现工作流

affaan-m/everything-claude-code

Hookify规则允许用户通过Markdown文件定义基于事件（如文件修改、Bash命令或用户提示）的自动化工作流。它通过配置正则表达式模式来监控特定操作，当模式匹配时，可以触发警告或阻止操作，从而强制执行开发规范和系统安全最佳实践。

语言