下载

Skill UI

浏览并发现 9778+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索行为追踪，共找到 24 条记录

默认排序最新上传最多下载

检测AD域控DCSync凭证窃取

detecting-dcsync-attack-in-active-directory

mukul975/Anthropic-Cybersecurity-Skills

本技能是针对Active Directory域控安全威胁狩猎的指南。它指导用户重点监控Windows事件ID 4662，追踪非域控制器账户对AD域复制权限的异常访问。这类异常行为是DCSync攻击的关键指标，常被攻击者用来窃取域控哈希，实施凭证窃取和横向移动。

使用Splunk检测横向移动

detecting-lateral-movement-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的威胁狩猎方法，用于检测网络环境中的攻击者横向移动。它利用Splunk SPL查询，结合Windows事件日志（如身份验证、SMB流量和Sysmon数据）进行分析。通过关联源到目的地的活动和异常的登录类型，用户可以主动追踪攻击者在初始系统入侵后的渗透路径，有效防御攻击行为。

多云环境取证调查指南

performing-cloud-forensics-investigation

mukul975/Anthropic-Cybersecurity-Skills

提供一套完整的跨云环境（AWS, Azure, GCP）数字取证调查工作流程。该指南详细指导用户在安全事件发生时，如何系统性地收集和分析云服务日志、虚拟机快照和元数据，从而追踪未经授权的访问行为，进行深入的事件响应和安全漏洞溯源。

威胁行为者基础设施追踪

tracking-threat-actor-infrastructure

mukul975/Anthropic-Cybersecurity-Skills

本技能提供先进的技术和代码示例，用于监控、绘制并追踪敌对行为者控制的基础设施图谱。它结合了被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹识别等方法，以发现和追踪攻击者在C2服务器、钓鱼域名和漏洞资产等方面的活动轨迹，是高级安全运营和威胁情报的关键能力。

Golang可观测性：监控与追踪

golang-observability

samber/cc-skills-golang

用于构建高质量、高可观测性的Go服务技能。涵盖了五个关键信号的最佳实践：结构化日志(slog)、Prometheus指标、OpenTelemetry分布式追踪、性能分析(pprof)和用户行为监控(RUM)。适用于新功能开发、代码审查或整体代码库审计，确保系统状态可被全面追踪和诊断。

PUA Pro 自进化平台

PUA Pro 扩展为 /pua 技能提供自进化追踪、会话快照、Compaction 恢复、KPI 报表和排行榜，帮助用户记录行为、续接中断、生成周报及段位排名。

LLM追踪导出与行为分析

github/awesome-copilot

该技能提供全面的工具，用于下载、导出和深度检查Arize追踪和跨度（Spans）。它帮助用户理解大型语言模型（LLM）应用的完整执行流程，用于调试运行时错误和进行根本原因分析。用户可按追踪ID、跨度ID或会话ID筛选数据，进行深度行为分析。

数据库迁移缺陷报告撰写指南

creating-oracle-to-postgres-migration-bug-report

github/awesome-copilot

本文档提供了在执行Oracle到PostgreSQL数据库迁移时，撰写结构化缺陷报告的完整指南。它详细介绍了缺陷报告必须包含的要素，包括缺陷严重性、根因分析、复现场景和解决方案。核心指导原则是以上游的Oracle行为为基准，确保记录全面准确，从而提升缺陷追踪和修复的效率。

深度代码质量审计手册

quality-playbook

github/awesome-copilot

这是一款全面的多阶段代码质量工程审计工具，旨在超越标准单元测试。它首先深入探索代码库的领域和架构，以推导出行为需求，随后执行一系列严格的测试，包括规范追踪的函数测试、三轮代码审查，以及多模型规范审计。该工具专门用于发现结构代码审查容易遗漏的关键缺陷，适用于任何编程语言。

根因系统化调试流程

systematic-debugging

jnMetaCode/superpowers-zh

本流程提供了一套系统化、四阶段的软件调试方法论。核心原则是：必须找到问题的根本原因，而不是修补表面症状。流程涵盖了从根因调查（数据流追踪、收集证据）、模式分析、科学假设验证，到基于测试的最终修复实施。适用于任何复杂的生产环境Bug、失败的测试用例或系统异常行为。

Algolia事件跟踪与分析同步

algolia-webhooks-events

jeremylongshore/claude-code-plugins-plus-skills

本教程指导如何使用Algolia Insights API实现用户行为的精细化追踪（如点击、转化、浏览）。同时，它展示了如何利用数据库的变更监听机制（如Prisma middleware）构建事件驱动的同步管道，确保Algolia索引与核心数据库数据实时保持一致，从而构建完整的搜索分析闭环。

AgentCore运行时会话调查

agentcore-investigation

本指南提供了一套完整的流程，用于通过CloudWatch Logs Insights和OpenTelemetry (OTEL) 技术，深入调查Bedrock AgentCore的运行时会话。它涵盖了会话ID到追踪ID的解析、结构化查询构建，并能够构建详细的执行时间线。适用于诊断Agent行为、追踪工具调用、分析延迟和性能瓶颈。

语言