登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16598+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 行为分析 ，共找到 187 条记录
默认排序 最新上传 最多下载

用户行为分析与异常检测

performing-user-behavior-analytics
mukul975/Anthropic-Cybersecurity-Skills
414
本技能执行用户和实体行为分析（UEBA），通过建立行为基线和统计分析模型，检测异常用户活动。它可以识别“不可能旅行”、异常登录模式、特权滥用等行为，帮助安全运营中心（SOC）团队及时发现被盗账户或内部威胁。
查看详情

威胁行为体群组画像分析

profiling-threat-actor-groups
mukul975/Anthropic-Cybersecurity-Skills
315
用于构建高级持续性威胁（APT）组织、犯罪集团和黑客行为体的全面画像。该技能汇集了来自MITRE ATT&CK、Mandiant和CrowdStrike等主要情报源的战术、技术和流程（TTPs）文档、历史战役数据和归因指标，帮助组织更新威胁模型、确定防御控制优先级，并为行业特定风险准备高管简报。
查看详情

编排大规模代码重构

orchestrate-batch-refactor
sickn33/antigravity-awesome-skills
294
本技能提供了一个系统化的流程，用于安全地执行跨越多个文件或子系统的大规模代码重构。它首先进行并行、依赖感知的分析，构建完整的工作图谱，然后将任务分解为独立的“工作包”。这些工作包由专业子代理分步、受控地执行，确保整个重构过程具备严格的依赖管理和行为一致性。
查看详情

代码简化与重构审查

simplify-code
sickn33/antigravity-awesome-skills
190
该技能用于对代码差异（diff）进行全面审查，旨在提高代码的清晰度、可重用性、效率和整体质量。它会调用多个专业子代理（如复用性、效率、质量等）并行分析代码，识别出冗余、低效或不符合最佳实践的模式。用户可以在需要时应用高置信度、保证行为一致性的安全修复，从而安全地重构和优化代码。
查看详情

使用Zeek日志检测横向移动活动

detecting-lateral-movement-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
131
本指南详细介绍了如何分析Zeek网络日志（包括SMB、NTLM、DCE/RPC等），以检测攻击者在网络内部的横向移动行为。通过识别管理员共享访问、账户喷洒和远程服务执行等关键指标，为事件响应和网络取证提供重要的线索。
查看详情

实时勒索软件加密行为检测

detecting-ransomware-encryption-behavior
mukul975/Anthropic-Cybersecurity-Skills
483
本系统结合熵值分析、文件I/O监控和行为启发式规则，实时检测勒索软件的加密行为。它能识别异常的大规模文件修改模式、数据熵值突然升高（指示加密）以及删除卷影副本等可疑进程活动，适用于构建高级的EDR防御层。
查看详情

SCADA Modbus流量异常监控

monitoring-scada-modbus-traffic-anomalies
mukul975/Anthropic-Cybersecurity-Skills
64
本工具用于监控SCADA和ICS环境中的Modbus TCP通信，旨在检测安全异常。它通过深度包检测建立正常的通信行为基线，并应用统计分析来识别未经授权的寄存器写入、设备枚举行为或针对工业控制设备的拒绝服务攻击，确保OT网络安全。
查看详情

检测DNS隧道中的C2流量

detecting-command-and-control-over-dns
mukul975/Anthropic-Cybersecurity-Skills
428
本技能用于检测通过DNS协议隧道传输的命令与控制（C2）流量。通过应用香农熵分析、机器学习（ML）进行DGA域名分类，以及结合Zeek/Suricata日志进行关联分析。适用于安全运营中心（SOC）和威胁猎手，用于调查数据外泄、DNS信标行为或可疑的DNS异常活动。
查看详情

主动威胁侦测

threat-detection
alirezarezvani/claude-skills
414
提供结构化的威胁狩猎流程、IOC分析与统计异常检测，帮助在自动化控制缺失时提前发现潜伏攻击行为。
查看详情

使用AWS Detective进行云端威胁狩猎

performing-cloud-native-threat-hunting-with-aws-detective
mukul975/Anthropic-Cybersecurity-Skills
123
本工具利用AWS Detective自动收集和分析来自CloudTrail、VPC Flow Logs、GuardDuty等日志数据，构建交互式行为图谱。它帮助安全分析师追踪跨账户的横向移动，分析受损实体（如IAM用户、EC2实例）的活动轨迹，从而重构复杂的攻击链条。适用于安全事件的调查取证和威胁狩猎场景。
查看详情

深入客户心理画像分析

customer-psychographic-profiler
sickn33/antigravity-awesome-skills
298
该技能模拟消费者心理学家，通过分析用户的深层欲望、恐惧、身份认同和世界观，构建立体化的心理画像。它超越了简单的基本信息，挖掘驱动消费行为的底层情绪和核心需求，适用于品牌定位、文案撰写和用户旅程设计等场景。
查看详情

Mixpanel自动化产品分析

mixpanel-automation
sickn33/antigravity-awesome-skills
302
这是一个全面的Mixpanel产品分析自动化工具箱，通过Rube MCP提供数据查询能力。它可自动化处理事件聚合、详细分群、转化漏斗分析、用户画像管理、用户群组跟踪以及执行自定义JQL查询等复杂数据任务，特别适用于需要深入分析用户行为模式的数据分析师和产品经理。
查看详情
上一页123...6789101112...141516下一页
语言
简体中文
English