下载

Skill UI

浏览并发现 9765+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索响应式，共找到 10 条记录

默认排序最新上传最多下载

Apollo故障应急处理手册

apollo-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

本手册提供了一套结构化的Apollo.io API故障响应流程。涵盖了从故障的严重性分类（P1-P4）到快速诊断脚本、断路器模式（Circuit Breaker）的应用，以及降级处理策略，确保在系统发生故障时仍能维持核心业务的可用性。

Ideogram API故障应急手册

ideogram-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

这是一份全面的应急响应手册，用于处理Ideogram API的各种故障场景，包括连接失败、认证错误或性能降级。手册提供了从初步故障排查、状态码判断到启用降级模式（Fallback）的完整流程，帮助团队快速定位根因并恢复服务。

部署CrowdStrike EDR代理

deploying-edr-agent-with-crowdstrike

mukul975/Anthropic-Cybersecurity-Skills

本技能用于指导在各类终端（Windows、macOS、Linux）上部署和配置CrowdStrike Falcon EDR代理。它涵盖了通过SCCM、Intune、GPO等多种方式进行静默安装，并详细指导了如何设置预防和响应策略。适用于新设备接入、增强威胁检测能力以及将Falcon数据与SIEM平台整合，支持专业的安全运营工作。

检测跨云环境凭证泄露与滥用

detecting-compromised-cloud-credentials

mukul975/Anthropic-Cybersecurity-Skills

该技能旨在检测跨越AWS、Azure和GCP等主流云环境的凭证泄露和滥用行为。通过分析异常的API活动、不可能的地理旅行模式和未经授权的访问迹象，利用GuardDuty等专业工具，帮助安全团队进行威胁检测和事件响应，评估泄露范围。

检测O365邮件账户泄露

detecting-email-account-compromise

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的流程，用于检测O365和Google Workspace中的邮件账户泄露。它通过分析关键指标，如未经授权的收件箱规则创建（如转发或删除规则）、可疑的登录地点（如无法旅行事件），以及使用Microsoft Graph和统一审计日志检测异常的API访问模式。主要用于安全威胁狩猎和事件响应，以防范商业邮件欺诈（BEC）。

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了主动检测Mimikatz执行行为的高级威胁狩猎技术。重点关注识别命令行模式、对LSASS内存的非法访问、二进制指标和已知凭证转储技术（如DCSync、Golden Tickets）。适用于安全分析师、威胁猎手和事件响应团队。

服务账户滥用检测与威胁狩猎

detecting-service-account-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能提供服务账户滥用检测的威胁狩猎方法论，指导用户主动寻找环境中的异常行为。它侧重于发现非正常的交互式登录、越权提升、横向移动和未授权访问模式，适用于事件响应和安全评估。

AWS云环境取证分析

performing-cloud-forensics-with-aws-cloudtrail

mukul975/Anthropic-Cybersecurity-Skills

本工具提供一套完整的AWS云环境取证调查工作流。通过利用CloudTrail日志和boto3/Athena等工具，用户可以重构攻击者的行为链，识别受损的凭证，分析可疑的API调用模式，并生成详细的事件响应报告。

Kubernetes容器逃逸检测

performing-container-escape-detection

mukul975/Anthropic-Cybersecurity-Skills

该工具用于审计容器安全配置，检测潜在的容器逃逸风险。它会分析Kubernetes Pod规范，检查是否使用了特权模式、危险能力分配（如CAP_SYS_ADMIN）、主机命名空间共享或可写的主机路径挂载。适用于安全评估和事故响应，以防范容器越界。

YARA恶意软件检测规则开发

performing-yara-rule-development-for-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户掌握YARA规则的开发流程，用于恶意软件检测。通过识别独特的字节模式、字符串和PE文件结构，创建高准确度的检测签名，适用于安全分析师进行威胁狩猎和事件响应。

1

语言