下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索查询，共找到 28 条记录

默认排序最新上传最多下载

高级PostgreSQL数据库优化

Jeffallan/claude-skills

该技能为高级数据库管理员提供全面的PostgreSQL管理与优化专业知识。用途包括使用EXPLAIN ANALYZE进行深度慢查询分析、实现JSONB索引、配置流式或逻辑复制，以及通过VACUUM和pg_stat视图进行数据库健康维护。适用于构建高可用、高性能和高弹性的系统架构。

Sentry事故响应手册

sentry-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

基于Sentry的结构化事故响应流程。该手册指导用户从识别、分类（P0-P3）到深入调查，涵盖了使用堆栈跟踪、用户行为轨迹（breadcrumbs）以及API查询来确定根源、评估影响并撰写事故报告。适用于生产环境的故障排查和运维场景。

Supabase项目全链路监控与诊断

supabase-observability

jeremylongshore/claude-code-plugins-plus-skills

用于全面监控Supabase项目。通过Dashboard报告、CLI诊断、分析慢查询语句（pg_stat_statements）和配置日志导出，实现从API调用到数据库性能的全链路可观测性，确保项目稳定运行并及时发现性能瓶颈。

检测DNS隧道与数据泄露

hunting-for-dns-tunneling-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的检测方法，用于发现利用DNS记录建立的隐蔽信道。通过分析Zeek的dns.log，可以识别出高熵、超长查询、异常查询量或异常记录类型等指标，从而揭示潜在的数据泄露或命令与控制（C2）活动。

计划任务持久性狩猎指南

hunting-for-scheduled-task-persistence

mukul975/Anthropic-Cybersecurity-Skills

这是一份结构化的指南，用于主动狩猎利用Windows计划任务（T1053）建立持久性后门的攻击者。它概述了所需的先决条件（如EDR、SIEM和Sysmon），并提供了一个完整的狩猎工作流，指导用户从假设制定、数据查询到威胁关联，以检测可疑的任务创建、异常的定时模式及攻击者的TTP。

Wazuh端点检测与监控

implementing-endpoint-detection-with-wazuh

mukul975/Anthropic-Cybersecurity-Skills

本技能指导使用Wazuh SIEM/XDR平台进行端点监控和威胁检测。用户将学习如何通过API管理代理、创建自定义规则和解码器，查询安全警报，并测试规则逻辑，帮助企业构建完善的安全防御体系，实现自动化事件响应。

数据库特权访问管理实现

implementing-pam-for-database-access

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。

Elastic SIEM告警分类处理指南

performing-alert-triage-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本指南为安全运营中心（SOC）分析师提供了一套系统性的告警分类处理流程。它详细指导用户如何利用Elastic Security SIEM平台，通过初次评估、ES|QL查询获取上下文、威胁情报富集等步骤，对海量安全告警进行分类和优先级排序，从而快速识别真实威胁并制定事件响应计划。

使用ScoutSuite进行AWS安全审计

performing-aws-account-enumeration-with-scout-suite

mukul975/Anthropic-Cybersecurity-Skills

本工具利用ScoutSuite对AWS环境进行全面的、无代理的安全态势评估。它可以查询所有AWS服务，枚举所有资源，识别配置错误（如公共存储桶、权限过大的IAM策略），并生成包含严重性分级的详细报告，适用于安全审计和合规性检查。

GraphQL内省与模式分析

performing-graphql-introspection-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能用于执行GraphQL内省攻击，自动提取完整的API模式（Schema），包括所有类型、查询、变更和订阅。它可以详细绘制API的攻击面，帮助安全人员发现敏感字段，并测试查询深度滥用、批量攻击等漏洞，是进行授权API安全测试的关键工具。

Claroty ICS资产发现与网络可视性

performing-ics-asset-discovery-with-claroty

mukul975/Anthropic-Cybersecurity-Skills

本工具利用Claroty xDome平台，实现工业控制系统（ICS/OT）的全面资产发现和清单管理。通过被动监控和主动查询，可获得涵盖Purdue模型各级别的关键资产（如PLC、RTU、HMI）的完整可见性。适用于IEC 62443等合规性评估和棕地环境部署。

语言