软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索日志分析，共找到 34 条记录

默认排序最新上传最多下载

使用Zeek进行网络流量分析

performing-network-traffic-analysis-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

Zeek是一个强大的开源网络分析框架，可作为被动安全监控器。它能从网络流量中生成高保真的结构化日志（如HTTP、DNS、TLS），提取详细的元数据。本技能涵盖部署Zeek、编写自定义检测脚本以及将日志集成到SIEM平台，用于高级威胁检测和取证调查。

Splunk ES安全告警分类与处置

triaging-security-alerts-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

该技能指导安全运营中心（SOC）一级分析师使用Splunk ES，系统性地处理和调查安全告警。流程涵盖了告警优先级排序、关联证据（如日志、网络流量）和威胁情报查询，最终用于做出准确的告警分类和处置决策，为后续的事件升级或关闭提供记录。

使用Zeek日志检测横向移动活动

detecting-lateral-movement-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何分析Zeek网络日志（包括SMB、NTLM、DCE/RPC等），以检测攻击者在网络内部的横向移动行为。通过识别管理员共享访问、账户喷洒和远程服务执行等关键指标，为事件响应和网络取证提供重要的线索。

系统性能分析与调优助手

wanshuiyin/Auto-claude-code-research-in-sleep

这是一个高级系统性能分析助手，用于识别和诊断计算系统中的性能瓶颈。它可以对代码脚本、运行进程、GPU、内存和互连等多个维度进行深度分析。它能结合外部工具和代码插桩技术，测量CPU、内存、GPU和互连通信的各项指标，最终生成包含瓶颈识别、可操作建议和代码修改日志的完整报告。

系统元优化与流程改进

wanshuiyin/Auto-claude-code-research-in-sleep

该技能用于分析复杂的科研框架（ARIS）的使用日志，从而提出系统级的结构性优化建议。它能找出改进技能脚本、默认参数、工作流顺序和评审提示的潜在点。这是一个元优化工具，旨在根据实际使用数据，持续提升整个系统的效率和健壮性。

Azure资源健康诊断与修复

azure-resource-health-diagnose

github/awesome-copilot

这是一个高级自动化工作流，用于分析特定Azure资源的运行健康状态。它能采集和分析来自各种Azure服务（如VM、Web Apps、数据库）的原始日志、遥测数据和性能指标。系统执行全面的根因分析，对问题进行等级划分，并生成可操作的、详细的修复计划，极大缩短了故障排除时间。

Datadog日志分析与事故排查

本指南提供了在Nexu平台使用Datadog日志API进行生产环境故障排查的完整流程。它指导用户如何查询崩溃事件、分析OpenClaw的标准错误输出、检查网关启动状态以及审查API请求日志。内容包括认证要求、按Pod和时间范围过滤的最佳实践，并提供了使用Python解析原始日志的步骤，帮助用户快速定位生产问题。

AWS资源健康诊断与修复规划

aws-resource-health-diagnose

github/awesome-copilot

本工作流提供了一套全面的AWS资源健康诊断方案，覆盖EC2、Lambda、RDS等多种服务。它利用AWS CLI调用，深入分析CloudWatch指标、日志和性能数据，诊断潜在问题。流程不仅能识别根本原因（如配置错误、资源限制），还能生成分级的、可执行的修复计划，帮助用户提升系统的弹性与稳定性。

检测凭证转储攻击技术

brute-force-password-cracking

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测攻击者从操作系统内存、注册表或域控制器数据库中提取认证凭证的行为（如LSASS访问、SAM/NTDS.dit导出）。通过分析Sysmon和Windows安全日志，帮助安全分析师进行威胁狩猎、事件响应和构建SIEM关联规则。

CI/CD凭证提取与利用

offensive-cicd-secrets

SnailSploit/Claude-Red

本技能提供了一套系统性的攻击流程，用于在CI/CD管道中提取敏感凭证。内容覆盖了环境变量转储、利用HashiCorp Vault、AWS Secrets Manager等秘密管理器的配置漏洞，以及攻击OIDC联邦和分析构建日志泄露。旨在指导渗透测试人员掌握全面的管道攻击面。

语言