登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RL ，共找到 1716 条记录
默认排序 最新上传 最多下载

网络攻击链分析

analyzing-cyber-kill-chain
mukul975/Anthropic-Cybersecurity-Skills
223
本技能用于进行事件后分析，依据网络攻击链模型（Kill Chain）分析入侵活动。它能识别攻击者已完成的攻击阶段、防御的成功或失败点，并帮助专业人员构建防御深度，从而生成详细的漏洞报告、威胁情报和安全改进路线图。
查看详情

Office宏恶意代码分析工具

analyzing-macro-malware-in-office-documents
mukul975/Anthropic-Cybersecurity-Skills
418
该工具用于分析嵌入在Office文档（Word, Excel等）中的恶意VBA和XLM宏代码。它提供深度取证能力，能够提取、反混淆并追踪完整的攻击链，帮助分析人员识别自动执行触发器、恶意下载地址和文件写入技术，是调查网络钓鱼和恶意文档的关键辅助工具。
查看详情

URLScan恶意网址分析

analyzing-malicious-url-with-urlscan
mukul975/Anthropic-Cybersecurity-Skills
341
本技能指导用户使用URLScan.io平台或API分析可疑URL。它在一个隔离环境中安全地捕获截图、DOM内容和网络流量，帮助用户调查网络钓鱼攻击、凭证收集和恶意重定向，从而避免将分析师系统暴露于风险。
查看详情

分析PowerShell Empire攻击痕迹

analyzing-powershell-empire-artifacts
mukul975/Anthropic-Cybersecurity-Skills
494
这是一个专业的威胁狩猎技能，用于检测PowerShell Empire后渗透框架的残留痕迹。它深入分析Windows事件日志（如脚本块和模块日志），寻找默认启动器字符串、Base64编码载荷、已知模块签名（如Mimikatz）和暂存URL模式等关键IOC。输出的JSON报告包含详细的时间线和MITRE ATT&CK映射，适用于安全事件响应和安全监测验证。
查看详情

威胁行为体TTPs与MITRE ATT&CK映射

analyzing-threat-actor-ttps-with-mitre-attack
mukul975/Anthropic-Cybersecurity-Skills
228
本技能提供了一个系统化的框架，用于将真实世界的威胁行为体战术、技术和流程（TTPs）映射到知名的MITRE ATT&CK框架。用户将学习如何利用ATT&CK Navigator和Python库等工具，分析安全事件，可视化技术覆盖热图，识别关键的检测漏洞，并生成可操作的情报报告，将观察到的IOCs与特定的对手技术相关联。
查看详情

ArXiv学术论文搜索与下载

arxiv
wanshuiyin/Auto-claude-code-research-in-sleep
314
这是一个用于搜索、下载和总结ArXiv学术论文的技能。用户可以通过关键词或具体的ArXiv ID进行检索，获取论文的详细元数据（如作者、摘要）。它支持控制结果数量和下载目录，是科研人员、学生和需要获取学术文献资料的专业人士的效率工具。
查看详情

AWS S3存储桶安全权限审计

auditing-aws-s3-bucket-permissions
mukul975/Anthropic-Cybersecurity-Skills
389
本指南提供一套系统化脚本，用于审计AWS S3存储桶的安全性。它能够识别数据公开暴露、权限过大的访问控制列表(ACL)和存储桶策略、以及缺少加密设置等安全漏洞，确保数据访问符合最小权限原则和合规性要求。
查看详情

审计Azure AD身份配置

auditing-azure-active-directory-configuration
mukul975/Anthropic-Cybersecurity-Skills
167
本工具提供全面的微软Entra ID（Azure AD）身份配置安全审计。它可用于检查身份配置中的高风险认证策略、权限过大的角色分配、闲置账户、条件访问（CA）的覆盖盲区以及访客用户风险。适用于合规审计、安全态势评估和并购后的安全审查。
查看详情

审计 GCP IAM 权限与访问风险

auditing-gcp-iam-permissions
mukul975/Anthropic-Cybersecurity-Skills
420
这是一个全面的指南和脚本集合，用于审计 Google Cloud Platform 的 IAM 权限。它帮助识别权限过于宽泛的绑定、未使用的服务账户、使用原始角色以及跨项目访问风险。利用 gcloud CLI、策略分析器和 IAM 推荐器，确保合规性并最小化误配置的潜在影响。
查看详情

K8s RBAC安全审计工具

auditing-kubernetes-cluster-rbac
mukul975/Anthropic-Cybersecurity-Skills
79
本工具用于对Kubernetes的基于角色的访问控制(RBAC)配置进行全面安全审计。它可以识别过度宽松的角色权限、危险的通配符配置、高风险的绑定关系，以及潜在的权限提升路径。适用于进行集群安全评估和合规性检查，确保集群遵循最小权限原则。
查看详情

Kubernetes RBAC 权限审计

auditing-kubernetes-rbac-permissions
mukul975/Anthropic-Cybersecurity-Skills
248
对 Kubernetes 的角色、绑定与服务帐号进行 RBAC 审计，发现权限过度、权限升级与最小权限违规，可借助 rbac-tool、KubiScan 等工具辅助分析与验证。
查看详情

Terraform IaC安全审计

auditing-terraform-infrastructure-for-security
mukul975/Anthropic-Cybersecurity-Skills
158
这是一个用于对Terraform IaC进行全面安全审计的指南。它结合了Checkov、tfsec、Terrascan和OPA等行业领先工具，用于在代码部署前检测关键漏洞，例如过宽的权限策略、公共资源暴露和缺失加密。它对于将强大的安全门禁集成到CI/CD流程和强制执行合规标准至关重要。
查看详情
上一页123...24252627282930...141142143下一页
语言
简体中文
English