登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16597+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 行为分析 ，共找到 55 条记录
默认排序 最新上传 最多下载

Nozomi实战OT网络流量分析

implementing-ot-network-traffic-analysis-with-nozomi
mukul975/Anthropic-Cybersecurity-Skills
218
本指南展示了如何部署Nozomi Guardian传感器，对操作技术（OT）和工业控制系统（ICS）进行被动、非中断式的网络流量监测。它提供全面的资产可见性、行为异常检测和协议分析能力，适用于构建强大的OT安全运营中心（SOC），帮助用户在不影响生产运行的前提下，实现实时安全态势感知和合规性检查。
查看详情

MITRE ATT&CK检测技术映射与覆盖率分析

mapping-mitre-attack-techniques
mukul975/Anthropic-Cybersecurity-Skills
73
该技能用于将观察到的攻击者行为、安全告警和检测规则映射到MITRE ATT&CK框架。它能够量化当前的安全检测覆盖率，帮助构建ATT&CK热力图，为SIEM告警打标签，并根据威胁行为者手册来优先排序安全控制措施，从而进行全面的安全风险评估。
查看详情

CAPE自动化恶意软件分析

performing-automated-malware-analysis-with-cape
mukul975/Anthropic-Cybersecurity-Skills
277
CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件的动态分析。它具备行为监控、文件系统和网络流量（PCAP）捕获能力，并包含多种解析器以提取恶意软件的配置信息。适用于安全评估、事件响应和验证安全防御措施。
查看详情

安卓动态应用行为分析

performing-dynamic-analysis-of-android-app
mukul975/Anthropic-Cybersecurity-Skills
322
本技能用于利用Frida、Objection等工具对安卓应用进行深度运行时动态分析。它可以观察应用的实际运行行为，拦截关键API调用，监控网络通信，并绕过客户端的反检测机制。适用于发现静态分析无法覆盖的运行时安全漏洞和分析混淆代码。
查看详情

VirusTotal恶意哈希情报富集

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
131
本工具利用VirusTotal API v3，对恶意文件哈希（MD5, SHA-256）进行情报富集。它能获取包括多引擎检测率、沙箱行为报告、YARA规则匹配及相关IOC等全面安全数据，是安全运营中心（SOC）进行事件响应和威胁情报分析的关键辅助。
查看详情

恶意软件IOC提取与分析

performing-malware-ioc-extraction
mukul975/Anthropic-Cybersecurity-Skills
334
本技能提供了一个全面的恶意软件分析工作流程，用于提取可操作的威胁指标（IOCs）。它涵盖了静态分析（PE文件解析、哈希生成、字符串提取）和动态分析技术。用户可以学习识别文件哈希、网络指标（C2 IP、域名）、注册表修改和行为特征，并将结果格式化为标准的STIX 2.1格式，用于安全评估和事件响应。
查看详情

威胁行为体群组画像分析

profiling-threat-actor-groups
mukul975/Anthropic-Cybersecurity-Skills
315
用于构建高级持续性威胁（APT）组织、犯罪集团和黑客行为体的全面画像。该技能汇集了来自MITRE ATT&CK、Mandiant和CrowdStrike等主要情报源的战术、技术和流程（TTPs）文档、历史战役数据和归因指标，帮助组织更新威胁模型、确定防御控制优先级，并为行业特定风险准备高管简报。
查看详情

编排大规模代码重构

orchestrate-batch-refactor
sickn33/antigravity-awesome-skills
294
本技能提供了一个系统化的流程，用于安全地执行跨越多个文件或子系统的大规模代码重构。它首先进行并行、依赖感知的分析，构建完整的工作图谱，然后将任务分解为独立的“工作包”。这些工作包由专业子代理分步、受控地执行，确保整个重构过程具备严格的依赖管理和行为一致性。
查看详情

代码简化与重构审查

simplify-code
sickn33/antigravity-awesome-skills
190
该技能用于对代码差异（diff）进行全面审查，旨在提高代码的清晰度、可重用性、效率和整体质量。它会调用多个专业子代理（如复用性、效率、质量等）并行分析代码，识别出冗余、低效或不符合最佳实践的模式。用户可以在需要时应用高置信度、保证行为一致性的安全修复，从而安全地重构和优化代码。
查看详情

实时勒索软件加密行为检测

detecting-ransomware-encryption-behavior
mukul975/Anthropic-Cybersecurity-Skills
483
本系统结合熵值分析、文件I/O监控和行为启发式规则，实时检测勒索软件的加密行为。它能识别异常的大规模文件修改模式、数据熵值突然升高（指示加密）以及删除卷影副本等可疑进程活动，适用于构建高级的EDR防御层。
查看详情

主动威胁侦测

threat-detection
alirezarezvani/claude-skills
414
提供结构化的威胁狩猎流程、IOC分析与统计异常检测，帮助在自动化控制缺失时提前发现潜伏攻击行为。
查看详情

Amplitude 分析自动化

amplitude-automation
sickn33/antigravity-awesome-skills
256
通过 Composio 的 Rube MCP 工具链自动化 Amplitude 分析，支持发送事件、查用户行为、管理用户群组并同步身份，且先调 RUBE_SEARCH_TOOLS 获取最新 schema，确保快速完成常见分析操作。
查看详情
上一页12345下一页
语言
简体中文
English