下载

Skill UI

浏览并发现 9778+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索流量日志，共找到 7 条记录

默认排序最新上传最多下载

Azure监控日志与指标查询SDK

azure-monitor-query-py

sickn33/antigravity-awesome-skills

这是一个用于与Azure监控服务交互的Python SDK。它允许开发者执行复杂的Kusto查询语言（KQL）查询，从日志分析工作区获取日志数据，并检索各种资源指标（如CPU使用率、网络流量等）。适用于构建自动化监控仪表板、告警系统和云端数据分析流程。

服务网格可观测性全指南

service-mesh-observability

sickn33/antigravity-awesome-skills

本指南提供服务网格（如Istio、Linkerd）的全面可观测性实践。它详细讲解了指标（Metrics）、追踪（Traces）和日志（Logs）三大支柱的实现方法，帮助用户监控服务健康状态、可视化服务依赖关系，并追踪延迟、流量、错误等关键性能指标，用于复杂的微服务故障排查和性能调优。

事件网络流量分析

analyzing-network-traffic-for-incidents

mukul975/Anthropic-Cybersecurity-Skills

通过 PCAP、Zeek 日志与 NetFlow 数据识别 C2 通信、横向移动与数据外传，提供抓包、过滤与指标提取的全流程网络事件分析指导。

企业网络横向移动检测

detecting-lateral-movement-in-network

mukul975/Anthropic-Cybersecurity-Skills

本框架提供了一套用于检测企业网络中攻击者横向移动的完整方案。它详细介绍了如何利用网络流量分析（Zeek）、身份认证日志（Windows Event Logs, Kerberos）以及SIEM关联规则（Splunk, Elastic），来识别如Pass-the-Hash和远程桌面跳板等高级攻击技术，适用于威胁狩猎和安全工程人员构建检测流程。

基于频率分析的C2信标检测

hunting-for-beaconing-with-frequency-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套系统化的网络威胁溯源流程，用于主动搜索和检测C2信标行为。通过对网络流量日志（如Zeek、代理日志）进行统计分析，计算连接间隔的方差和变异系数（CV），结合抖动（Jitter）分析，识别出周期性、异常的恶意通信，是网络安全威胁狩猎的关键步骤。

检测域前置C2流量

hunting-for-domain-fronting-c2-traffic

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测域前置（Domain Fronting）攻击，这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异，并结合pyOpenSSL进行深度证书检查，帮助安全团队发现复杂的网络威胁。

使用Zeek进行网络流量分析

performing-network-traffic-analysis-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

Zeek是一个强大的开源网络安全监控框架，能够从原始网络流量中生成高保真的结构化日志和元数据。本指南涵盖了Zeek的部署、各种协议日志的分析（如HTTP、DNS、TLS），以及编写自定义检测脚本，用于识别网络异常和潜在威胁，并将分析结果集成到SIEM系统，用于全面的威胁检测和取证调查。

1

语言