下载

Skill UI

浏览并发现 9967+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索事件溯源，共找到 13 条记录

默认排序最新上传最多下载

CQRS模式实现指南

cqrs-implementation

sickn33/antigravity-awesome-skills

本技能提供完整的CQRS（命令查询责任分离）模式实现指南。适用于需要将读取和写入逻辑分离、独立扩展读取端、优化复杂查询性能，或构建事件溯源系统的场景，是构建高扩展性系统的关键架构模式。

领域驱动设计架构规划

domain-driven-design

sickn33/antigravity-awesome-skills

该技能用于指导复杂业务领域的架构设计和实现。它帮助开发者从高层次的战略建模（如子域和边界上下文）规划到战术实现模式（如CQRS、事件溯源、Saga流程编排）。适用于业务规则复杂、变化频繁，且需要明确架构边界的系统。

事件溯源与CQRS架构设计

event-sourcing-architect

sickn33/antigravity-awesome-skills

专注于事件溯源、CQRS和事件驱动架构（EDA）的专家级技能。掌握事件存储设计、读写模型分离、Saga流程编排及最终一致性处理。适用于构建复杂、需要完整审计记录和时间点数据回溯的微服务系统，实现高可靠的业务流程管理。

事件存储设计指南

event-store-design

sickn33/antigravity-awesome-skills

面向事件溯源系统的事件存储设计与实施指南，涵盖需求准则、技术对比、PostgreSQL 模式与 Python 实现示例，辅助构建可扩展的事件基础设施。

事件溯源投影模式

projection-patterns

sickn33/antigravity-awesome-skills

本技能指导用户如何为事件溯源系统构建投影和可读模型。它主要用于实现CQRS（命令查询责任分离）模式的读取端，创建物化视图，优化查询性能，或从事件流中聚合数据，从而提高数据查询效率。

妥协指标威胁分析

analyzing-indicators-of-compromise

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对IOC（如IP地址、域名、文件哈希）进行多源威胁情报分析。通过查询VirusTotal、AbuseIPDB、MISP等系统，评估指标的恶意程度、所属威胁活动，并确定阻断或监控的优先级，是安全事件响应和威胁溯源的关键步骤。

Kerberoasting 攻击检测与溯源

detecting-kerberoasting-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的威胁狩猎方法论，用于主动检测Kerberoasting攻击。核心在于监控异常的Kerberos TGS请求，这些请求通常指向具有SPN的服务账户，是攻击者进行离线密码破解的关键指标。适用于安全事件响应、威胁狩猎和SIEM/EDR数据分析。

网络C2信标检测与溯源

hunting-for-command-and-control-beaconing

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在通过分析网络流量日志（如DNS、代理和连接元数据），利用频率分析、抖动检测和信誉评分等技术，主动识别网络中被攻陷的设备，从而检测出与攻击者C2基础设施的周期性、恶意通信行为。适用于安全威胁狩猎和事件响应场景。

进程注入技术检测与溯源

hunting-for-process-injection-techniques

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个结构化的安全检测流程，用于检测进程注入技术（MITRE ATT&CK T1055）。它通过分析详细日志，特别是利用Sysmon事件ID 8（CreateRemoteThread）和事件ID 10（ProcessAccess），结合源-目标进程关系图谱，以识别恶意越权的行为，帮助安全分析师进行安全事件调查和威胁狩猎。

影副本删除行为溯源

hunting-for-shadow-copy-deletion

mukul975/Anthropic-Cybersecurity-Skills

本指南旨在指导安全专家主动搜寻影副本删除的异常活动。通过监控vssadmin、wmic和PowerShell等命令的使用，可以有效地检测出勒索软件或攻击者执行的反取证行为，尤其适用于事件响应和威胁狩猎场景。

查找供应链泄密指标

hunting-for-supply-chain-compromise

mukul975/Anthropic-Cybersecurity-Skills

本指南提供主动的供应链泄密威胁狩猎方法，用于检测软件更新篡改、依赖包污染或构建工件被恶意修改等风险。适用于事件响应或安全评估，通过SIEM和EDR平台的数据进行深度关联分析和溯源。

多云环境取证调查指南

performing-cloud-forensics-investigation

mukul975/Anthropic-Cybersecurity-Skills

提供一套完整的跨云环境（AWS, Azure, GCP）数字取证调查工作流程。该指南详细指导用户在安全事件发生时，如何系统性地收集和分析云服务日志、虚拟机快照和元数据，从而追踪未经授权的访问行为，进行深入的事件响应和安全漏洞溯源。

语言