下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索文件化，共找到 17 条记录

默认排序最新上传最多下载

Windsurf MCP 集成管理

windsurf-mcp-integration

jeremylongshore/claude-code-plugins-plus-skills

本技能用于管理模型上下文协议（MCP）服务器与Windsurf的集成，极大地扩展了Windsurf的外部功能。它允许Windsurf通过标准化协议与外部资源（如数据库、文件系统、API和自定义工具）进行交互。适用于需要配置或使用Windsurf高级外部工具集成的场景。

自动化CI/CD管道构建

ci-cd-pipeline-builder

alirezarezvani/claude-skills

该技能能够根据检测到的项目技术栈信号，自动生成实用且标准的持续集成/持续部署（CI/CD）管道文件。它用于新项目初始化CI、标准化多仓库部署流程，或优化现有管道，确保构建、测试和部署阶段流程可靠且环境感知。

贸易通关与合规管理

customs-trade-compliance

affaan-m/everything-claude-code

这是一款高级贸易合规专家系统，模拟拥有15年经验的资深专家。它负责管理跨国贸易的合规性，核心功能包括HS/HTS编码分类、关税优化评估、限制当事人筛查（如SDN），以及准备所有必需的报关文件，确保跨境运输的合法性和成本效益。

Linux系统工件分析

analyzing-linux-system-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本技能提供全面的Linux系统数字取证分析流程。它指导用户收集和分析关键系统工件，包括身份验证日志、Shell历史记录、用户配置文件、系统关键文件和系统持久化机制，用于有效检测安全漏洞、未经授权的访问和恶意活动。

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall

mukul975/Anthropic-Cybersecurity-Skills

本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。

基于CIS基准的Linux端点加固

hardening-linux-endpoint-with-cis-benchmark

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在自动化加固Linux终端设备（如Ubuntu、RHEL等），遵循CIS基准推荐的最佳实践。它系统性地加固了多个安全层面，包括文件系统配置、网络参数（sysctl）、SSH服务、用户访问控制和审计日志（auditd）。此工具对于满足PCI DSS、HIPAA和SOC 2等严格的行业合规性要求至关重要。

搜索系统内置恶意利用（LOLBins）

hunting-for-living-off-the-land-binaries

mukul975/Anthropic-Cybersecurity-Skills

提供一套系统化的进阶威胁狩猎流程，用于主动发现攻击者滥用操作系统内置工具（LOLBins）的行为。该方法适用于调查文件型恶意软件、规避传统安全检测，并结合EDR/SIEM日志分析，以识别隐蔽的攻击链和异常行为。

查找启动文件夹持久化机制

hunting-for-startup-folder-persistence

mukul975/Anthropic-Cybersecurity-Skills

用于检测攻击者利用Windows启动文件夹建立的持久化机制（T1547.001）。系统通过实时监控启动目录，并分析文件元数据和可疑文件类型，帮助安全分析师发现潜在的恶意植入物和未经授权的自启动程序。

使用AIDE进行文件完整性监控

implementing-file-integrity-monitoring-with-aide

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用AIDE（高级入侵检测环境）实现文件完整性监控（FIM）。通过生成系统基线、定期执行完整性检查和解析变化报告，可以实时检测系统关键文件和目录的任何未经授权的修改，是满足合规性和增强系统安全的关键技术。

实施GCP组织策略约束管理

implementing-gcp-organization-policy-constraints

mukul975/Anthropic-Cybersecurity-Skills

GCP组织策略服务提供集中化的管理能力，用于在整个资源层级（组织、文件夹、项目）强制执行安全和治理策略。通过配置约束，可以限制云资源的风险配置，确保环境满足严格的安全标准和合规要求，是构建云安全架构和实现合规治理的关键工具。

CAPE自动化恶意软件分析沙箱

performing-automated-malware-analysis-with-cape

mukul975/Anthropic-Cybersecurity-Skills

CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件分析。它具备行为监控、载荷提取、配置解析等高级功能，支持超过70种恶意软件家族的分析。能够捕获网络指纹、落地文件和反逃避技术，是进行安全评估和事件响应的专业工具。

Windows反勒索软件防御策略

implementing-anti-ransomware-group-policy

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的Windows组策略（GPO）硬化流程，用于防御勒索软件。它通过配置AppLocker、受控文件夹访问和攻击面缩减规则等多层安全机制，旨在阻止恶意软件执行、限制关键文件夹的修改，并有效阻断勒索软件的横向传播。

语言