登录
下载

Skill UI

浏览并发现 6006+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IDS ，共找到 34 条记录
默认排序 最新上传 最多下载

Segment CDP 追踪方案

segment-cdp
sickn33/antigravity-awesome-skills
138
Segment CDP 提供前后端数据采集方案，浏览器端借助 Analytics.js 发出 track/identify/page/group 调用，Node.js 端通过 @segment/analytics-node 非阻塞批处理事件，结合事件 Schema 设计与校验，统一客户数据。
查看详情

学术引用管理助手

citation-management
K-Dense-AI/claude-scientific-skills
228
该技能通过谷歌学术和PubMed查文献、从DOI/PMID/arXiv提取元数据、校验引用并生成标准BibTeX，帮助科研写作保持参考文献准确一致。
查看详情

FluidSim 流体仿真框架

fluidsim
K-Dense-AI/claude-scientific-skills
302
FluidSim 是一个面向周期域的 Python CFD 框架，提供 Navier-Stokes、浅水和分层流等求解器，结合 FFT、MPI、Pythran/Transonic 等高性能技术，内置参数配置、运行与输出分析可视化流程。
查看详情

AgentHub 会话初始化

init
alirezarezvani/claude-skills
146
通过初始化 .agenthub 目录、生成会话 ID、配置评估指标并可选地记录基线度量，帮助团队快速启动 AgentHub 协作会话并随即展开代理执行与评估。
查看详情

Cobalt Strike 可塑配置分析

analyzing-cobalt-strike-malleable-profiles
mukul975/Anthropic-Cybersecurity-Skills
476
使用 pyMalleableC2 解析 Cobalt Strike 可塑 C2 配置，提取信标、HTTP 模式以及睡眠/抖动，并结合 JARM 指纹识别可疑 C2 服务器，适用于调查或构建检测签名。
查看详情

网络事件流量分析

analyzing-network-traffic-for-incidents
mukul975/Anthropic-Cybersecurity-Skills
105
通过 PCAP、Zeek 日志和 NetFlow 数据，还原事件中的 C2 连接、横向移动与数据外泄，辅助响应团队验证 IDS 报警并提取网络型 IOC，形成完整的网络取证依据。
查看详情

Snort 入侵检测配置指南

configuring-snort-ids-for-intrusion-detection
mukul975/Anthropic-Cybersecurity-Skills
131
指导部署 Snort3 网络入侵检测，涵盖安装、接口调优、Lua 配置、规则下载与 PulledPork 管理，便于安全团队监控流量并对接 SIEM。
查看详情

Suricata网络监控部署

configuring-suricata-for-network-monitoring
mukul975/Anthropic-Cybersecurity-Skills
372
指导部署 Suricata 入侵检测/防御系统，调优 AF_PACKET、规则更新与 EVE JSON 日志，适配 SIEM 平台，实现 10+Gbps 链路的实时网络流量检测与威胁拦截。
查看详情

DNP3协议异常检测

detecting-dnp3-protocol-anomalies
mukul975/Anthropic-Cybersecurity-Skills
208
通过深度数据包检测与机器学习启发式规则，监控SCADA系统中DNP3通信的未授权控制指令、协议违规和异常流量，用于攻防研判和IDS告警排查。
查看详情

检测金票攻击

detecting-golden-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
335
分析 Windows 安全 EVTX 日志，通过关联 4768、4624、4672 事件，识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象，并按时间线生成检测报告。
查看详情

金票伪造检测

detecting-golden-ticket-forgery
mukul975/Anthropic-Cybersecurity-Skills
229
通过检测 Windows 事件 4768/4769 中的 RC4 降级、异常票据生命周期及 krbtgt 异常，结合 Splunk 或 Elastic SIEM，实现金票伪造识别，并输出带有 MITRE ATT&CK 映射的风险评分报告。
查看详情

Sysmon 恶意计划任务检测

detecting-malicious-scheduled-tasks-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
349
通过关联 Sysmon 事件 ID 1/11 与 Windows 4698/4702，检测恶意计划任务创建和修改，聚焦可疑父进程、公共目录路径、编码命令与持久化行为，便于追踪 T1053.005 攻击线索。
查看详情
上一页123下一页
语言
简体中文
English