登录
下载

Skill UI

浏览并发现 9747+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 48 条记录
默认排序 最新上传 最多下载

加密钱包安全审计工具

auditing-wallet-security
jeremylongshore/claude-code-plugins-plus-skills
416
这是一个专业的加密钱包安全审计工具。它可以扫描ERC20代币的授权、分析交易历史模式，并计算出一个综合的风险评分（0-100分）。当您需要全面评估钱包的安全性、识别潜在的风险授权或获取改进安全防护建议时，使用此工具。
查看详情

加密钱包安全审计工具

auditing-wallet-security
jeremylongshore/claude-code-plugins-plus-skills
416
这是一个专业的加密钱包安全审计工具。它可以扫描ERC20代币的授权、分析交易历史模式，并计算出一个综合的风险评分（0-100分）。当您需要全面评估钱包的安全性、识别潜在的风险授权或获取改进安全防护建议时，使用此工具。
查看详情

Databricks生产部署清单

databricks-prod-checklist
jeremylongshore/claude-code-plugins-plus-skills
490
本清单用于指导将Databricks数据管道和工作流部署到生产环境的完整流程。它涵盖了从安全加固（权限、密钥管理）、基础设施验证（集群配置）、代码质量检查（测试、最佳实践），到实际部署和上线后的监控验证等关键步骤，确保数据流程的稳定性和可靠性。
查看详情

Databricks安全与权限管理

databricks-security-basics
jeremylongshore/claude-code-plugins-plus-skills
321
本指南详细介绍了如何在Databricks环境中实施全面的安全措施。涵盖了基于范围的秘钥管理、使用Unity Catalog实现最小权限原则、API Token的审计与轮换，以及通过列级/行级安全功能进行数据脱敏和访问控制，确保数据治理和合规性。
查看详情

数据异常检测

detecting-data-anomalies
jeremylongshore/claude-code-plugins-plus-skills
51
让 Claude 利用 anomaly-detection-system 插件分析数据、挑选合适算法并报告离群点，从而帮助发现金融欺诈、安全异常或制造缺陷等明显偏离预期的关键模式。
查看详情

API网关日志安全分析

analyzing-api-gateway-access-logs
mukul975/Anthropic-Cybersecurity-Skills
450
该工具用于解析API网关（如AWS, Kong, Nginx）的访问日志，旨在检测常见的API安全漏洞和攻击行为。通过使用pandas进行统计分析，可以识别包括BOLA/IDOR漏洞、凭证扫描、速率限制绕过和注入攻击等多种威胁，适用于安全运营和威胁狩猎场景。
查看详情

分析Azure日志检测安全威胁

analyzing-azure-activity-logs-for-threats
mukul975/Anthropic-Cybersecurity-Skills
423
本技能指导用户使用KQL查询Azure Monitor活动和登录日志，以检测复杂的安全威胁。内容涵盖发现可疑管理操作、不可能的旅行场景、权限提升尝试和未经授权的资源修改。非常适用于安全运营中心（SOC）分析师构建高级威胁狩猎规则或开发云SIEM检测。
查看详情

云存储访问模式分析

analyzing-cloud-storage-access-patterns
mukul975/Anthropic-Cybersecurity-Skills
85
该工具用于检测AWS S3、GCS和Azure等主流云存储平台的异常访问模式。通过分析云审计日志，能够识别出关键的安全威胁，例如非工作时间的大批量数据下载、API调用激增、来源IP地址异常变化等，从而利用统计基线和时间序列异常检测技术，协助进行主动威胁狩猎和安全事件调查。
查看详情

DNS日志分析：检测数据泄露与C2

analyzing-dns-logs-for-exfiltration
mukul975/Anthropic-Cybersecurity-Skills
291
本技能用于分析DNS查询日志，以检测通过DNS隧道、DGA或隐蔽的C2通道进行的复杂数据泄露攻击。它利用熵值分析、查询量异常检测和子域名长度分析等高级技术，帮助安全运营中心（SOC）识别出绕过传统网络安全控制的威胁。
查看详情

妥协指标威胁分析

analyzing-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
500
本技能用于对IOC（如IP地址、域名、文件哈希）进行多源威胁情报分析。通过查询VirusTotal、AbuseIPDB、MISP等系统，评估指标的恶意程度、所属威胁活动，并确定阻断或监控的优先级，是安全事件响应和威胁溯源的关键步骤。
查看详情

K8s审计日志安全分析

analyzing-kubernetes-audit-logs
mukul975/Anthropic-Cybersecurity-Skills
144
用于解析Kubernetes API服务器审计日志，检测如进入Pod、访问Secret、RBAC权限提升、特权Pod创建等关键安全事件。适用于安全运营中心（SOC）进行安全事件调查和构建威胁检测规则。
查看详情

使用Malpedia分析恶意软件家族关系

analyzing-malware-family-relationships-with-malpedia
mukul975/Anthropic-Cybersecurity-Skills
272
本技能指导如何利用Malpedia API进行高级恶意软件情报分析。用户可以追踪恶意软件家族关系，分析变种演变，提取用于检测的YARA规则，并绘制与特定威胁行为者的关联图谱。适用于安全研究人员和SOC分析师构建威胁模型。
查看详情
1234下一页
语言
简体中文
English