下载

Skill UI

浏览并发现 11126+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索检测规则，共找到 84 条记录

默认排序最新上传最多下载

X平台缺陷漏洞分类与处理

jeremylongshore/claude-code-plugins-plus-skills

该技能能够摄取X/Twitter上的用户投诉，自动检测、分类并聚类相关的缺陷Bug。它结合代码库证据和预设的路由规则，评估缺陷严重性并分配给对应的服务团队，帮助产品团队实时掌握产品健康状况。

生产环境就绪度审计

production-audit

sickn33/antigravity-awesome-skills

该技能用于对已部署代码库进行全面的外部审计，超越了简单的代码审查。它能检测到生产环境中常见的关键缺陷，例如行级安全规则（RLS）配置错误、Webhook幂等性问题、密钥暴露、部署健康状况和提示注入漏洞。特别适用于上线前的关键门禁检查。

Markdown样式审查与润色工具

yzhao062/agent-style

这是一个用于AI生成Markdown内容的后期审查工具。它能根据一套包含21条的风格和结构规则，对内容进行深度审计，结合了机械检测和语义判断。用户可以对单个文件进行审计，获得详细的得分卡；也可以进行两个草稿的A/B对比，用于回归测试。此外，该工具还能可选地生成一个精修、润色的新副本，确保内容质量和风格一致性。适用于完善AI撰写文档、报告和文章。

检测跨云凭证泄露与滥用

account-manipulation

mukul975/Anthropic-Cybersecurity-Skills

该框架提供了一套全面的云凭证泄露检测能力，覆盖AWS、Azure和GCP等主流云环境。它通过分析异常的API活动、无法达到的地理位置（Impossible Travel）和未经授权的资源操作，帮助安全团队进行事件调查。适用于构建强力的安全检测规则，以防范账户接管和凭证滥用。

检测凭证转储技术

brute-force-password-cracking

mukul975/Anthropic-Cybersecurity-Skills

本技能提供检测后利用阶段凭证转储行为的指南，涵盖LSASS内存访问、SAM数据库提取和NTDS.dit窃取等。通过分析Sysmon事件ID 10、Windows安全日志和SIEM关联规则，识别可疑进程行为和恶意工具使用，并将检测结果映射至MITRE ATT&CK战术，用于提升安全监控能力。

检测商业邮件欺诈（BEC）

delete-relevant-emails

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了商业邮件欺诈（BEC）的攻击模式和检测方法。它指导安全分析师如何结合邮件网关规则、行为分析和财务流程控制，识别并阻止利用社交工程进行的身份冒充和金钱诈骗，是安全事件调查的关键工具。

使用Falco检测容器运行时威胁

detecting-container-runtime-threats-with-falco

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用Falco和eBPF技术，在Kubernetes和Docker环境中编写和部署自定义安全规则。它能够实时、高效地检测容器逃逸、命名空间滥用、特权挂载以及各种系统调用异常等运行时威胁，是强化DevSecOps流程和提升容器安全态势的核心工具。

云环境攻击模拟与红队演练

emulating-cloud-attacks-with-stratus-red-team

mukul975/Anthropic-Cybersecurity-Skills

Stratus Red Team是一款用于检测工程和红蓝对抗演练的开源工具。它能程序化地模拟在AWS、Azure、GCP和Kubernetes等主流云平台上，颗粒度化、有文档记录的攻击技术。其核心用途是验证现有安全检测规则（如CloudTrail/GuardDuty）的有效性，通过安全、可逆的方式模拟真实攻击行为，并确保测试结束后所有资源都能被彻底清理。

Hayabusa数字取证时间线生成器

generating-forensic-timelines-with-hayabusa

mukul975/Anthropic-Cybersecurity-Skills

这款工具基于Sigma规则，专为数字取证和事件响应（DFIR）设计。它可以分析多个Windows EVTX事件日志文件，运用强大的规则库来检测可疑活动。它将海量原始日志数据提炼为一个单一的、按时间排序的事件线，并附带严重性级别和MITRE ATT&CK映射，极大地加速了安全分析师的取证和威胁狩猎流程。

MISP威胁情报运营与检测自动化

operationalizing-misp-threat-feeds

mukul975/Anthropic-Cybersecurity-Skills

本技能指导您完成威胁情报的完整生命周期管理，将MISP获取的原始IOC（入侵指标）转化为可执行的安全检测规则。它涵盖了威胁源的筛选、利用警告列表减少误报（FP），并自动化生成适用于Suricata、Sigma和Wazuh的检测规则。帮助您将MISP从一个数据存储库，升级为一个主动的检测引擎。

KubeEye集群巡检工具

kubesphere/kubesphere

KubeEye是一款为Kubernetes环境设计的综合集群巡检工具，主要用于KubeSphere平台。它通过集成OPA/Rego、PromQL、文件完整性检查、内核参数验证和systemd健康检查等多种机制，系统性地检测工作负载、节点和配置中的各类问题。用户可以创建自定义巡检规则、制定排期计划，并查看详细的巡检报告，确保集群的合规性和稳定性。

继承遗留代码风格分析器

inherit-legacy-style

本技能用于分析遗留代码库，检测跨四大元架构维度（文件结构、状态流、基础设施、错误处理）的隐式编码规范。它通过与用户逐一解决风格冲突，生成结构化的规则文件（.ai-style-rules.md）。用户还可以选择安装持久化钩子，确保后续AI生成的代码风格符合项目原有习惯，避免风格漂移。

上一页 1 2 3 4 5 67

语言