登录
下载

Skill UI

浏览并发现 9785+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 框架指导 ，共找到 136 条记录
默认排序 最新上传 最多下载

SIEM安全检测用例构建

implementing-siem-use-cases-for-detection
mukul975/Anthropic-Cybersecurity-Skills
93
本技能指导如何基于MITRE ATT&CK框架，在Splunk、Elastic和Microsoft Sentinel等SIEM平台构建和优化安全检测用例。核心在于将组织威胁模型映射到检测规则，建立结构化的检测流程，以弥补安全盲点，显著提升安全运营中心（SOC）的威胁检测能力。
查看详情

使用In-Toto实现供应链完整性

implementing-supply-chain-security-with-in-toto
mukul975/Anthropic-Cybersecurity-Skills
289
本技能指导如何利用in-toto框架为软件供应链建立完整性验证。通过在CI/CD流水线的每个步骤生成加密签名的证明（attestation），可以确凿地记录和验证构建过程中的所有工件、执行者和操作步骤，确保容器镜像的来源和完整性，有效防止供应链攻击。
查看详情

基于MITRE ATT&CK的威胁建模

implementing-threat-modeling-with-mitre-attack
mukul975/Anthropic-Cybersecurity-Skills
474
本技能指导安全运营中心（SOC）团队使用MITRE ATT&CK框架进行结构化威胁建模。它能帮助用户将对手的战术、技术和程序（TTPs）映射到组织资产上，从而识别关键的检测覆盖漏洞，帮助优先投入防御资源，并提升整体安全态势。适用于风险评估、红蓝对抗演练和合规性规划。
查看详情

漏洞修复时限协议定义

implementing-vulnerability-remediation-sla
mukul975/Anthropic-Cybersecurity-Skills
192
本技能详细定义了建立漏洞修复SLA（服务水平协议）的框架和流程。它指导用户如何根据漏洞的严重程度（CVSS、KEV）和资产的关键性（Tier 1、2、3），来制定强制性的修复时限。内容覆盖了建立升级流程、处理例外情况，以及追踪MTTR等关键指标，旨在确保企业实现稳健的安全治理和合规性。
查看详情

系统性权限审查与认证

performing-access-review-and-certification
mukul975/Anthropic-Cybersecurity-Skills
244
本技能提供了一个全面的框架，用于在企业应用层面执行系统化的权限审查和认证。它指导用户设计审查活动，实施基于风险的优先级排序，分配审查者，并自动化收集权限数据。该流程确保能为SOX、HIPAA和PCI DSS等标准生成合规证据，从而维护最小权限原则。
查看详情

NIST网络安全框架成熟度评估

performing-nist-csf-maturity-assessment
mukul975/Anthropic-Cybersecurity-Skills
62
本技能指导用户使用NIST网络安全框架（CSF）2.0进行全面的成熟度评估。流程涵盖了六大核心功能（治理、识别、保护、检测、响应、恢复）和四级实施层级（部分到适应性）。通过评估当前状态与目标状态之间的差距，最终生成一份详细的安全改进路线图，帮助提升组织的网络安全防护能力。
查看详情

Linux/Windows权限提升评估

performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
87
该技能提供了一个全面的权限提升评估框架，用于在初始渗透后，从低权限访问级别提升到Root或SYSTEM最高权限。它指导测试人员利用各种手段，包括滥用SUID位、利用服务配置错误、内核漏洞和凭证窃取，对Linux和Windows系统进行深度安全评估。
查看详情

使用Covenant进行红队渗透测试

performing-red-team-with-covenant
mukul975/Anthropic-Cybersecurity-Skills
434
本技能指导用户利用Covenant C2框架的API，自动化执行红队渗透测试操作。涵盖了从设置监听器、部署恶意代理（grunts）到执行任务、追踪横向移动的全流程，适用于进行授权的安全评估和渗透测试。
查看详情

CVSS漏洞评分与优先级排序

prioritizing-vulnerabilities-with-cvss-scoring
mukul975/Anthropic-Cybersecurity-Skills
74
本技能详细介绍了通用漏洞评分系统（CVSS v4.0），这是行业标准的漏洞严重性评估框架。内容涵盖了基础指标、威胁指标和环境指标的计算方法，并指导用户如何结合EPSS、CISA KEV等实时威胁情报，实现系统化、可操作的漏洞风险分级和优先修复。
查看详情

PyTorch深度学习模式指南

pytorch-patterns
affaan-m/everything-claude-code
208
本技能旨在指导用户掌握 PyTorch 框架中的常见模式和设计最佳实践。它适用于开发复杂的深度学习模型，有助于提升神经网络的结构化程度、代码的复用性以及整体的工程效率。
查看详情

首百客户销售策略

first-customers
slavingia/skills
216
以《极简创业者》哲学为框架，指导创始人围绕“卖给第一百名客户”制定行动：亲友到社区再到冷启动，定价与指标迭代，先卖后发，强化学习反馈。
查看详情

勒索软件恢复流程验证

testing-ransomware-recovery-procedures
mukul975/Anthropic-Cybersecurity-Skills
190
本技能提供了一个全面的框架，用于模拟和测试针对勒索软件威胁的灾难恢复计划。它指导用户执行RTO（恢复时间目标）和RPO（恢复点目标）测量、验证干净的备份恢复，并强化安全控制，以确保组织的弹性。本流程用于桌面演习和合规审计，不应用于实时的事件响应。
查看详情
上一页123...56789101112下一页
语言
简体中文
English