登录
下载

Skill UI

浏览并发现 6044+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 主动检测 ，共找到 20 条记录
默认排序 最新上传 最多下载

数据库死锁检测

detecting-database-deadlocks
jeremylongshore/claude-code-plugins-plus-skills
231
通过 database-deadlock-detector 插件运行 `/deadlock` 命令监控锁竞争，分析事务模式，生成报告并提供解决建议，从而主动识别并消除生产数据库中的死锁问题。
查看详情

性能瓶颈检测助手

detecting-performance-bottlenecks
jeremylongshore/claude-code-plugins-plus-skills
105
分析 CPU、内存、I/O 与数据库性能，定位并解决应用性能瓶颈，适用于排查慢响应、优化资源或主动预防性能问题。
查看详情

安全配置检测器

finding-security-misconfigurations
jeremylongshore/claude-code-plugins-plus-skills
197
通过 security-misconfiguration-finder 插件扫描基础设施即代码、应用和系统配置，发现漏洞与合规问题，帮助用户在部署前主动修复安全隐患。
查看详情

威胁追踪假设框架

building-threat-hunt-hypothesis-framework
mukul975/Anthropic-Cybersecurity-Skills
239
将威胁情报、ATT&CK 缺口与各类遥测整合为可验证的狩猎假设，并指导分析员从数据选取、查询执行到成果汇报，支持主动检测与响应。
查看详情

检测邮件转发规则攻击

detecting-email-forwarding-rules-attack
mukul975/Anthropic-Cybersecurity-Skills
274
主动查找敌手利用邮件转发规则维持持久访问的威胁，结合 EDR、SIEM、Sysmon 等日志分析 ATT&CK T1114 相关指标，确认真阳性并提供遏制建议。
查看详情

内部威胁行为检测

detecting-insider-threat-behaviors
mukul975/Anthropic-Cybersecurity-Skills
329
通过 EDR、SIEM 与情报源，主动搜索异常数据访问、权限滥用、大量下载及离职相关外泄行为，辅助响应与补救。
查看详情

Kerberoasting 攻击检测流程

detecting-kerberoasting-attacks
mukul975/Anthropic-Cybersecurity-Skills
62
通过 SIEM 与 EDR 事件关联、假设验证和归档报告的流程，帮助防御者主动发现 Kerberoasting 这类凭据访问滥用行为。
查看详情

Mimikatz执行检测模式

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
91
通过在 EDR 与 SIEM 端检索命令行、LSASS 访问、二进制与内存模块异常，识别 Mimikatz 执行模式，辅助主动威胁狩猎与事件响应。
查看详情

特权升级检测流程

detecting-privilege-escalation-attempts
mukul975/Anthropic-Cybersecurity-Skills
417
通过EDR/SIEM事件、Sysmon与威胁情报，围绕令牌操纵、UAC绕过、未引用服务路径与内核漏洞，主动狩猎本地特权提升攻击并跟踪响应。
查看详情

进程空心化检测

detecting-process-hollowing-technique
mukul975/Anthropic-Cybersecurity-Skills
58
通过分析EDR遥测数据中的挂起进程创建、内存段异常、完整性不符和网络关联行为，识别T1055.012进程空心化技术，辅助排查内存威胁与主动防御场景。
查看详情

服务帐户滥用检测

detecting-service-account-abuse
mukul975/Anthropic-Cybersecurity-Skills
376
通过EDR与SIEM数据检测服务账户异常登录、横向移动与权限升级，支撑主动狩猎、事件响应与紫队演练。
查看详情

可疑PowerShell执行检测

detecting-suspicious-powershell-execution
mukul975/Anthropic-Cybersecurity-Skills
347
通过 EDR 与 SIEM 端到端数据定位编码命令、宏启动下载桥接、AMSI 绕过和受限语言逃逸等可疑 PowerShell 执行行为，将结果映射到 MITRE T1059，辅助主动威胁狩猎与响应。
查看详情
12下一页
语言
简体中文
English