下载

Skill UI

浏览并发现 9987+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 TTP分析，共找到 22 条记录

默认排序最新上传最多下载

安全头分析器

analyzing-security-headers

jeremylongshore/claude-code-plugins-plus-skills

分析网站的 HTTP 安全头，定位遗漏或配置错误，并生成带评分和建议的报告，帮助强化对常见网络威胁的防护。

Burp Suite 安全测试

burp-suite-testing

sickn33/antigravity-awesome-skills

通过 Burp Suite 的代理、Repeater 和扫描器，拦截修改 HTTP 流量并分析响应，系统性检测网站漏洞并提供修复建议。

Exa API故障应急处理手册

exa-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

本手册提供了一套结构化的流程，用于处理Exa搜索API的故障和集成问题。内容涵盖了从初步故障排查、分析不同HTTP错误码（如401、429、5xx），到实施缓解措施，再到完成全面事后回顾和根本原因分析的完整步骤指南。

Juicebox API常见错误排查与修复

juicebox-common-errors

jeremylongshore/claude-code-plugins-plus-skills

本指南全面收录了与Juicebox API集成相关的常见技术和业务逻辑错误。它详细介绍了各种HTTP状态码（如401、403、429），涵盖了认证失败、配额耗尽、速率限制、数据格式校验以及分析超时的原因和解决方案。帮助开发者构建稳定、可靠的招聘和研究工作流集成。

应用错误监控

monitoring-error-rates

jeremylongshore/claude-code-plugins-plus-skills

自动监控应用的 HTTP、数据库、API、后台任务和客户端错误，分析错误率并在阈值触发时告警，帮助团队在影响用户前定位与解决可靠性问题。

网络服务渗透实训

sickn33/antigravity-awesome-skills

实战指南，教你在靶场环境里搭建 HTTP/HTTPS、SNMP、SMB 服务并调试端口、防火墙，结合枚举、日志分析和安全检测流程。

Burp项目数据解析工具

burpsuite-project-parser

sickn33/antigravity-awesome-skills

该工具是一个命令行实用程序，用于搜索、提取和分析Burp Suite项目文件（.burp）中的数据。支持使用正则表达式在请求/响应头和主体中进行搜索，提取安全审计发现或收集代理/站点地图数据。是进行网页安全测试和网络流量深度分析的必备工具。

利用MITRE ATT&CK分析威胁行为

analyzing-apt-group-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用Python编程方式，查询和分析ATT&CK框架中的高级持续性威胁（APT）组技术和战术（TTPs）。通过生成多层覆盖图，可以直观地识别组织的安全检测盲区（Detection Gaps），从而构建更具有针对性的威胁防御体系。

Cobalt Strike 可塑配置分析

analyzing-cobalt-strike-malleable-profiles

mukul975/Anthropic-Cybersecurity-Skills

使用 pyMalleableC2 解析 Cobalt Strike 可塑 C2 配置，提取信标、HTTP 模式以及睡眠/抖动，并结合 JARM 指纹识别可疑 C2 服务器，适用于调查或构建检测签名。

Cobalt Strike C2配置文件分析

analyzing-cobaltstrike-malleable-c2-profiles

mukul975/Anthropic-Cybersecurity-Skills

本工具集用于深度解析Cobalt Strike可变C2配置文件。它能提取关键的攻击指示器（IOCs），包括HTTP头、DNS配置、URI模式和用户代理。该分析过程对于进行威胁狩猎、开发网络检测签名（如Suricata/Snort规则）以及理解高级持久性威胁所使用的规避技术至关重要。

恶意软件网络隐蔽信道分析

analyzing-network-covert-channels-in-malware

mukul975/Anthropic-Cybersecurity-Skills

该工具用于检测和分析恶意软件利用的网络隐蔽通信信道。它专注于识别网络流量中的异常行为，例如DNS隧道、ICMP数据外泄以及HTTP协议滥用，这些行为通常用于恶意软件的命令与控制（C2）和数据窃取。适用于安全事件响应、威胁狩猎和构建高级网络检测规则。

检测域前置C2流量

hunting-for-domain-fronting-c2-traffic

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测域前置（Domain Fronting）攻击，这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异，并结合pyOpenSSL进行深度证书检查，帮助安全团队发现复杂的网络威胁。

语言