下载

Skill UI

浏览并发现 11127+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索误报，共找到 22 条记录

默认排序最新上传最多下载

部署欺骗技术增强检测能力

performing-deception-technology-deployment

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何部署蜜罐、蜜令牌和诱饵系统等欺骗技术，用于安全运营中心（SOC）。其主要目的是在攻击者绕过边界防御后，通过监控横向移动、凭证滥用和内部侦察等行为，提前发现威胁。这为威胁狩猎和事件响应提供了高保真、极低误报率的预警机制。

SIEM误报排除与优化技术

performing-false-positive-reduction-in-siem

mukul975/Anthropic-Cybersecurity-Skills

本指南系统介绍了SIEM（安全信息与事件管理）误报率降低的完整流程和技术。涵盖了阈值调整、多信号关联分析、行为基线建模和威胁情报过滤等高级方法。旨在帮助安全分析师和检测工程师有效减少噪音，提升事件响应的准确性和效率。

指标生命周期管理系统

performing-indicator-lifecycle-management

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一个系统化的框架，用于管理指标的完整生命周期，涵盖从初始发现、验证、富集、部署到监控和最终退役的全过程。它强调实施置信度衰减、追踪命中率和误报，以维护高质量、可操作的威胁情报数据库，最大限度地提高检测效率。

网络入侵检测：诱饵代币部署

implementing-canary-tokens-for-network-intrusion

mukul975/Anthropic-Cybersecurity-Skills

本技能指导安全人员如何部署DNS、HTTP和AWS API Key等多种“诱饵代币”（Canary Tokens）。这些代币作为网络环境中的数字绊线，用于检测攻击者在进行侦察或横向移动时的异常行为。通过Webhook实时触发警报，实现主动、低误报率的入侵检测。

事件响应全流程

incident-response

alirezarezvani/claude-skills

指导团队对已确认的安全事件进行分类、分级、过滤误报、确定升级路径，并按 NIST SP 800-61 规范开启取证收集。

论文数据证据审计

paper-claim-audit

wanshuiyin/Auto-claude-code-research-in-sleep

本技能执行零上下文审计，旨在验证论文中每一个数字、比较和范围声明是否与原始结果文件完全匹配。其核心目的是消除“确认偏误”，能严格捕获到诸如错误的四舍五入、选择最佳种子或错误报告性能增幅等数据不一致性，适用于论文提交前的最终数据真实性核对。

MISP威胁情报运营与检测自动化

operationalizing-misp-threat-feeds

mukul975/Anthropic-Cybersecurity-Skills

本技能指导您完成威胁情报的完整生命周期管理，将MISP获取的原始IOC（入侵指标）转化为可执行的安全检测规则。它涵盖了威胁源的筛选、利用警告列表减少误报（FP），并自动化生成适用于Suricata、Sigma和Wazuh的检测规则。帮助您将MISP从一个数据存储库，升级为一个主动的检测引擎。

监控调优代理：降低告警噪音

sickn33/antigravity-awesome-skills

该技能是一个监控调优代理，用于分析Monte Carlo监控报告和配置。它可以针对指标、自定义SQL、验证和表监控，识别告警模式，并推荐具体的配置更改，从而降低误报和告警疲劳，同时不丢失关键信号。

提示词安全护栏编辑

fable-safe-prompt

sickn33/antigravity-awesome-skills

当用户的本意良好的提示词被AI安全分类器误判为违规时，使用此工具。它能通过对提示词中敏感的特定短语进行最小化的、抽象化的重写，降低误报率，确保提示词既安全合规，又保留了原有的核心目的和意图。适用于学术研究或防御性测试的提问场景。

上线前门禁

sickn33/antigravity-awesome-skills

用于生产发布前后的门禁检查，先排查迁移、特性开关、缓存资产、发布指针、灰度状态和环境密钥等静默失败风险，再核对线上真实版本，避免把“部署成功”误报为“已上线”。

语言