登录
下载

Skill UI

浏览并发现 6170+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 行为监控 ，共找到 24 条记录
默认排序 最新上传 最多下载

加密期权流分析

analyzing-options-flow
jeremylongshore/claude-code-plugins-plus-skills
146
监控中心化交易所BTC/ETH期权的机构流动，分析put/call比、区块交易、IV结构及异常行为，并导出JSON/CSV报告供交易仪表盘或预警系统使用。
查看详情

加密期权流分析

analyzing-options-flow
jeremylongshore/claude-code-plugins-plus-skills
146
监控中心化交易所BTC/ETH期权的机构流动，分析put/call比、区块交易、IV结构及异常行为，并导出JSON/CSV报告供交易仪表盘或预警系统使用。
查看详情

Klingai 审计日志

klingai-audit-logging
jeremylongshore/claude-code-plugins-plus-skills
100
为 Kling AI 操作提供端到端的审计日志能力，记录 API 调用、用户行为和安全事件，并将日志安全存储以便合规审核与监控。
查看详情

Kling AI 使用分析

klingai-usage-analytics
jeremylongshore/claude-code-plugins-plus-skills
270
为 Kling AI 构建使用分析与报表流程，涵盖事件收集、指标聚合、成本分析、仪表板可视化及告警，便于监控生成行为并导出 CSV 数据。
查看详情

TwinMind企业访问控制

twinmind-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
117
为 TwinMind 提供企业级角色权限控制，涵盖权限定义、团队管理、SSO/SAML 集成与访问审计，方便组织同步身份提供商并全面监控访问行为。
查看详情

Cobalt Strike 可塑C2分析

analyzing-cobaltstrike-malleable-c2-profiles
mukul975/Anthropic-Cybersecurity-Skills
346
解析钴光剑可塑C2配置，提取URI、HTTP头、睡眠抖动、注入行为等指标，帮助SOC与猎杀团队形成规则、审核监控并验证威胁检测能力。
查看详情

Linux 审计入侵检测

analyzing-linux-audit-logs-for-intrusion
mukul975/Anthropic-Cybersecurity-Skills
465
利用 auditd 配合 ausearch、aureport 监控 Linux 系统调用，发现未授权访问、权限提升、文件篡改、内核模块变动等可疑行为，辅助主机级事件响应与 SIEM 报表。
查看详情

基于NetFlow的流量分析

analyzing-network-flow-data-with-netflow
mukul975/Anthropic-Cybersecurity-Skills
92
通过 Python 解析 NetFlow v9/IPFIX 记录，识别流量异常、端口扫描、数据外发与 C2 信标行为，辅助 SOC 分析师编制检测规则、验证监控覆盖并生成优先级结果。
查看详情

监测证书透明度日志

analyzing-tls-certificate-transparency-logs
mukul975/Anthropic-Cybersecurity-Skills
398
通过 crt.sh 和 pycrtsh 查询证书透明度日志，检测钓鱼域名、未经授权的证书及拼写挪用，利用 Levenshtein 距离监控新发证书中的品牌冒充与可疑颁发者行为。
查看详情

商务邮件诈骗检测指南

detecting-business-email-compromise
mukul975/Anthropic-Cybersecurity-Skills
303
提供业务邮箱欺诈检测流程与指标，涵盖邮箱网关规则、行为分析与财务控制，帮助 SOC 分析师构建威胁狩猎与监控验证，防止员工因社交工程泄露资金或资料。
查看详情

容器逃逸检测

detecting-container-escape-attempts
mukul975/Anthropic-Cybersecurity-Skills
75
通过Falco、Sysdig等运行时监控和审计规则，观察系统调用、敏感挂载、内核模块、Docker socket访问等异常行为，帮助SOC追踪容器逃逸并确认检测覆盖率。
查看详情

使用Falco检测容器逃逸

detecting-container-escape-with-falco-rules
mukul975/Anthropic-Cybersecurity-Skills
210
通过Falco规则实时监控系统调用、文件访问、命名空间及特权容器启动等行为，可在Kubernetes或独立容器环境中捕捉容器逃逸尝试，帮助SOC分析员狩猎威胁并评估监控覆盖。
查看详情
12下一页
语言
简体中文
English