登录
下载

Skill UI

浏览并发现 9746+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 E-E-A-T ，共找到 9745 条记录
默认排序 最新上传 最多下载

威胁情报自动化数据流集成

building-threat-intelligence-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
57
该技能旨在构建自动化流水线，用于摄取、标准化和运营化威胁情报（TI）。它连接了各种来源（如STIX/TAXII、开源和商业平台），并将指标（IOC）实时导入SIEM和安全工具。适用于SOC团队需要自动化整个IOC生命周期管理，以实现实时威胁检测的场景。
查看详情

构建威胁情报平台

building-threat-intelligence-platform
mukul975/Anthropic-Cybersecurity-Skills
265
本技能指南详细介绍了如何构建和部署威胁情报平台（TIP）。内容涵盖了使用Docker等技术集成多个核心CTI工具（如MISP、OpenCTI、TheHive、Cortex），实现威胁情报的自动化采集、分析、富集和标准化共享，是构建企业级安全架构的重要基础。
查看详情

漏洞老化与补救时效管理

building-vulnerability-aging-and-sla-tracking
mukul975/Anthropic-Cybersecurity-Skills
58
本技能提供了一个全面的漏洞老化和SLA跟踪框架。它帮助组织根据漏洞的严重性（如关键、高危）制定和执行补救时限，计算关键性能指标（KPIs）如平均修复时间（MTTR），并通过自动化报告和升级流程，确保安全合规性和风险可控性。
查看详情

漏洞管理中央仪表盘

building-vulnerability-dashboard-with-defectdojo
mukul975/Anthropic-Cybersecurity-Skills
193
DefectDojo是一个开源的漏洞管理平台，旨在集中化、聚合并管理来自数百种安全扫描仪的漏洞发现。它提供自动去重、进度跟踪和执行仪表盘。该系统支持CI/CD集成和Jira工单工作流，是实施DevSecOps实践和确保合规性的核心工具。
查看详情

漏洞例外与风险接受跟踪系统

building-vulnerability-exception-tracking-system
mukul975/Anthropic-Cybersecurity-Skills
111
本系统用于管理无法在规定时限内修复的漏洞。它提供了结构化的工作流，用于提交例外请求、记录补偿性控制措施、获取正式的风险接受批准，并自动处理例外过期。帮助组织满足PCI DSS、SOC 2和NIST CSF等合规要求。
查看详情

漏洞扫描与修复工作流

building-vulnerability-scanning-workflow
mukul975/Anthropic-Cybersecurity-Skills
348
本流程指导安全运营中心（SOC）建立全面的漏洞管理体系。它整合了Nessus、Qualys等主流扫描工具，用于发现、优先级排序和跟踪基础设施中的安全漏洞。通过引入资产重要性和威胁情报（如CISA KEV），实现了基于风险的评分，确保资源聚焦于最高优先级的威胁。
查看详情

Bun JavaScript运行时与工具链

bun-runtime
affaan-m/everything-claude-code
411
Bun是一个高性能的All-in-One JavaScript运行时和工具链。它集成了运行时、包管理器、打包器和测试运行器，旨在提供比传统Node.js更快的开发体验。适用于需要极高性能、新项目开发以及部署到Vercel等平台的场景。
查看详情

强制浏览：身份验证绕过测试

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
403
本指南详细介绍了在授权渗透测试中发现和利用Web应用漏洞的方法。通过强制浏览（Forced Browsing），它指导用户系统地枚举隐藏的目录、未受保护的API端点和管理界面，旨在测试和发现绕过身份验证的路径和漏洞。
查看详情

多智能体代码编排系统

claude-devfleet
affaan-m/everything-claude-code
55
该系统用于编排复杂的、多步骤的编程任务，利用多个AI智能体协作完成项目。它首先将整个项目规划为任务依赖图谱，然后将专业的智能体分配到隔离的Git工作区进行并行开发。系统负责自动监控进度、处理代码合并，并生成结构化报告，清晰记录所有变更和下一步计划。
查看详情

威胁指标收集与分析

collecting-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
486
本技能包提供了一个系统化的框架，用于在安全事件发生前后收集、分类和富集威胁指标（IOCs）。它涵盖了网络、主机、邮件等多种来源的证据，并使用STIX/TAXII标准格式化数据，支持威胁情报的共享、安全系统（SIEM/EDR）的自动化防御构建与阻断。
查看详情

开源情报收集与威胁分析

collecting-open-source-intelligence
mukul975/Anthropic-Cybersecurity-Skills
225
本技能提供了一套全面的开源情报（OSINT）收集和综合方法，用于调查威胁行为者、恶意基础设施和攻击活动。它利用公共数据源、被动侦察工具（如WHOIS、证书透明日志）以及专业平台（如Maltego、Shodan），来绘制对手的背景信息，并为授权的红队评估进行预先情报收集。所有操作均强调被动性，以确保合法性和安全。
查看详情

使用MISP收集威胁情报

collecting-threat-intelligence-with-misp
mukul975/Anthropic-Cybersecurity-Skills
244
本技能介绍如何使用MISP（恶意软件信息共享平台）收集和管理威胁情报。内容涵盖MISP的部署、配置多种威胁源（如TAXII、CSV），并利用PyMISP Python API进行编程自动化。它帮助用户构建完善的数据聚合流程，从而实现IOCs（指征）的自动化收集和关联分析，提升安全运营能力。
查看详情
上一页123...438439440441442443444...811812813下一页
语言
简体中文
English