软件下载帮助文档新闻资讯

Skill UI

浏览并发现 17384+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索日志分析，共找到 34 条记录

默认排序最新上传最多下载

专业DevOps故障排除指南

devops-troubleshooter

sickn33/antigravity-awesome-skills

本指南是深入的DevOps运维故障排除资源，涵盖了现代可观测性实践（如日志、指标、追踪）、Kubernetes和容器故障排查、复杂网络诊断、CI/CD流程优化以及多云平台问题解决。适用于进行系统根因分析、提升系统可靠性，解决复杂的跨领域运维问题。

分布式系统故障诊断专家

error-diagnostics-error-analysis

sickn33/antigravity-awesome-skills

本技能是专业的故障分析专家，专注于复杂分布式系统的诊断和可靠性提升。适用于处理生产环境的突发事故、分析系统日志和追踪链，执行深层次的根因分析（RCA）。目标不仅是解决当前错误，更是建立预防机制，提升整体系统稳定性。

Supabase项目全链路监控与诊断

supabase-observability

jeremylongshore/claude-code-plugins-plus-skills

用于全面监控Supabase项目。通过Dashboard报告、CLI诊断、分析慢查询语句（pg_stat_statements）和配置日志导出，实现从API调用到数据库性能的全链路可观测性，确保项目稳定运行并及时发现性能瓶颈。

Docker容器取证分析

analyzing-docker-container-forensics

mukul975/Anthropic-Cybersecurity-Skills

适用于调查受损的Docker容器。本技能提供从证据保全、镜像层分析、运行时日志提取到宿主机系统文件检查的完整流程，旨在识别恶意活动、容器逃逸尝试及系统配置错误，是安全事件响应的关键环节。

Linux系统取证分析

analyzing-linux-system-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本技能指导分析师如何对受损的Linux系统进行深度取证。流程包括收集认证日志、用户历史记录、系统配置和关键系统文件，并进行系统账户、持久性机制的异常分析，从而在事件响应中发现入侵证据和攻击者活动轨迹。

Linux持久化机制分析

analyzing-persistence-mechanisms-in-linux

mukul975/Anthropic-Cybersecurity-Skills

该技能用于安全事件响应和威胁狩猎。它能系统地扫描Linux系统中的多种持久化机制（如crontab、systemd服务、环境变量劫持等），并通过关联auditd日志，重建攻击者维持访问权限的完整安装时间线，以发现隐藏的后门。

使用Splunk分析安全日志

analyzing-security-logs-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。

开源情报收集与威胁分析

collecting-open-source-intelligence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的开源情报（OSINT）收集和综合方法，用于调查威胁行为者、恶意基础设施和攻击活动。它利用公共数据源、被动侦察工具（如WHOIS、证书透明日志）以及专业平台（如Maltego、Shodan），来绘制对手的背景信息，并为授权的红队评估进行预先情报收集。所有操作均强调被动性，以确保合法性和安全。

基于OSINT的外部侦察与足迹绘制

conducting-external-reconnaissance-with-osint

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何利用开源情报（OSINT）进行被动外部侦察。它旨在描绘目标组织的完整数字足迹，包括枚举子域名、分析DNS记录、挖掘证书透明日志、收集社交媒体和泄露的凭证。适用于渗透测试的规划阶段、资产摸底或社交工程准备，且不会主动触碰目标系统。

Suricata网络监控配置指南

configuring-suricata-for-network-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署和配置高性能的Suricata系统，用于网络入侵检测（IDS）和入侵防御（IPS）。内容涵盖了高吞吐量网络链路的多线程包处理、协议感知流量检测（如HTTP、TLS、DNS、SMB）的设置，以及生成结构化的EVE JSON日志，实现与SIEM系统的无缝集成和高级安全事件分析。

Windows事件日志配置与安全检测

configuring-windows-event-logging-for-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用组策略和高级审计策略配置Windows事件日志。它旨在启用高保真度的安全事件记录，例如进程创建、登录/登出活动和对象访问。流程涵盖了优化日志大小和配置Windows事件转发（WEF），以便将数据集中传输到SIEM平台，用于高效的威胁检测和取证分析。

检测凭证转储攻击技术

detecting-credential-dumping-techniques

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。

语言