登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 日志记录 ，共找到 15 条记录
默认排序 最新上传 最多下载

AWS合规性审计检查工具

aws-compliance-checker
sickn33/antigravity-awesome-skills
420
本工具用于自动化检查AWS环境的合规性。它严格依据CIS Foundations、PCI-DSS、HIPAA和SOC 2等主流行业标准，对IAM、日志记录（CloudTrail/VPC Flow Logs）、数据保护和网络安全等关键配置进行深度审计，帮助用户高效准备和通过安全合规审核。
查看详情

AWS安全审计与合规检查

aws-security-audit
sickn33/antigravity-awesome-skills
253
本技能提供全面的AWS安全态势评估，使用AWS CLI命令对AWS环境进行安全审计。它覆盖了IAM权限管理、网络安全组配置、数据加密状态（EBS、S3、RDS）以及关键日志记录（如CloudTrail和VPC Flow Logs）等核心安全领域。可用于主动发现误配置，确保系统符合安全最佳实践和合规要求。
查看详情

Windsurf审计日志配置

windsurf-audit-logging
jeremylongshore/claude-code-plugins-plus-skills
335
用于为Windsurf企业部署提供全面的审计日志记录功能。它涵盖AI交互记录、文件访问追踪、身份验证事件及配置变更的记录，帮助用户满足严格的合规性要求和进行深入的安全审计。
查看详情

Linux系统取证分析

analyzing-linux-system-artifacts
mukul975/Anthropic-Cybersecurity-Skills
403
本技能指导分析师如何对受损的Linux系统进行深度取证。流程包括收集认证日志、用户历史记录、系统配置和关键系统文件，并进行系统账户、持久性机制的异常分析，从而在事件响应中发现入侵证据和攻击者活动轨迹。
查看详情

使用Splunk分析安全日志

analyzing-security-logs-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
280
本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。
查看详情

基于OSINT的外部侦察与足迹绘制

conducting-external-reconnaissance-with-osint
mukul975/Anthropic-Cybersecurity-Skills
135
本技能指导用户如何利用开源情报（OSINT）进行被动外部侦察。它旨在描绘目标组织的完整数字足迹，包括枚举子域名、分析DNS记录、挖掘证书透明日志、收集社交媒体和泄露的凭证。适用于渗透测试的规划阶段、资产摸底或社交工程准备，且不会主动触碰目标系统。
查看详情

Windows事件日志配置与安全检测

configuring-windows-event-logging-for-detection
mukul975/Anthropic-Cybersecurity-Skills
417
本技能指导如何利用组策略和高级审计策略配置Windows事件日志。它旨在启用高保真度的安全事件记录，例如进程创建、登录/登出活动和对象访问。流程涵盖了优化日志大小和配置Windows事件转发（WEF），以便将数据集中传输到SIEM平台，用于高效的威胁检测和取证分析。
查看详情

侦测DNS持久化攻击

hunting-for-dns-based-persistence
mukul975/Anthropic-Cybersecurity-Skills
328
本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。
查看详情

检测DNS隧道和数据外泄

hunting-for-dns-tunneling-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
252
本技能指导如何利用Zeek日志和高级分析方法，检测DNS协议中的隐蔽信道数据外泄。通过分析DNS查询的熵值、长度、记录类型和查询频率等异常指标，可以有效发现恶意DNS隧道或C2通信，用于网络威胁狩猎。
查看详情

使用ModSecurity进行Web应用安全日志记录

implementing-web-application-logging-with-modsecurity
mukul975/Anthropic-Cybersecurity-Skills
388
本指南详细介绍了如何配置ModSecurity WAF和OWASP CRS，用于实现全面的Web应用安全审计日志记录。内容涵盖了从初始部署、规则调优以减少误报、配置详细审计日志，到将日志集成到SIEM系统进行威胁检测的关键步骤。
查看详情

Splunk ES安全告警分类与处置

triaging-security-alerts-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
345
该技能指导安全运营中心（SOC）一级分析师使用Splunk ES，系统性地处理和调查安全告警。流程涵盖了告警优先级排序、关联证据（如日志、网络流量）和威胁情报查询，最终用于做出准确的告警分类和处置决策，为后续的事件升级或关闭提供记录。
查看详情

KubeSphere告警规则管理

whizard-telemetry-ruler
kubesphere/kubesphere
242
WizTelemetry Ruler是KubeSphere可观测性平台的核心组件，用于提供全面的告警和日志告警功能。它允许用户为K8s事件、审计记录和应用日志定义、管理告警规则，确保系统能够主动监控，并通过AlertManager等接收端及时发出预警。
查看详情
12下一页
语言
简体中文
English