软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Sentinel ，共找到 12 条记录

默认排序最新上传最多下载

技能生态哨兵

sickn33/antigravity-awesome-skills

Skill Sentinel 通过质量、安全、成本、治理、文档、依赖与跨技能等维度审计技能生态，生成健康报告与优化建议，帮助团队掌握重复、缺口和升级机会。

构建云端安全信息与事件管理系统

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM/SOAR系统。涵盖了多云数据连接器（AWS、Azure、GCP）的配置、编写高级KQL查询进行威胁检测与溯源，以及使用Logic Apps构建自动化响应剧本。适用于在复杂的跨云环境中建立集中式安全运营中心。

Sigma规则生成与SIEM检测

building-detection-rules-with-sigma

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的Sigma规则构建流程，用于生成跨越不同SIEM平台（如Splunk、Elastic、Sentinel）的通用检测规则。它帮助安全团队将威胁情报和MITRE ATT&CK战术技术转换为标准化的、可移植的检测逻辑，实现检测规则的自动化生成、校验，并映射到具体的SIEM查询语言。

检测Azure横向移动威胁

detecting-azure-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。

SIEM安全检测用例构建

implementing-siem-use-cases-for-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何基于MITRE ATT&CK框架，在Splunk、Elastic和Microsoft Sentinel等SIEM平台构建和优化安全检测用例。核心在于将组织威胁模型映射到检测规则，建立结构化的检测流程，以弥补安全盲点，显著提升安全运营中心（SOC）的威胁检测能力。

综合地理空间分析工具

K-Dense-AI/scientific-agent-skills

这是一个全面的地理空间科学技能包，涵盖了遥感、GIS、空间统计和地球观测机器学习。它支持处理栅格、矢量、点云等多种数据类型（如Sentinel、Landsat），并集成了现代云原生工作流（STAC、COG）。适用于环境监测、城市规划和复杂的空间分析任务。

云端欺骗资源部署

deploying-cloud-deception-with-decoy-resources

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户在AWS、Azure和GCP等主流云平台上部署云原生欺骗资源。通过部署诱饵（如假密钥、蜜存储桶、假秘密），在攻击者触碰这些资源时立即触发高保真警报。该方案能够有效检测云端侦察、凭证窃取和横向移动行为，为SOC提供可靠的入侵检测能力。

检测图日志中的攻击工具

detecting-entra-offensive-tools-in-graph-logs

mukul975/Anthropic-Cybersecurity-Skills

本技能提供先进的威胁搜寻查询，用于Microsoft Sentinel/Log Analytics。它旨在检测流行的攻击性Entra ID枚举工具（如ROADtools、AADInternals和AzureHound）在MicrosoftGraphActivityLogs和AADGraphActivityLogs中的行为和字符串指纹。适用于调查可疑的Graph API活动、识别内部侦察，或构建检测规则以发现活跃的入侵。

Stratus红队云攻击模拟器

emulating-cloud-attacks-with-stratus-red-team

mukul975/Anthropic-Cybersecurity-Skills

Stratus红队是一个开源的云安全测试工具，用于红队演练和检测验证。它可以原子化地在AWS、Azure、GCP和Kubernetes上执行大量遵循MITRE ATT&CK框架的攻击技术。该工具提供完整的、可重复的生命周期（准备、激活、恢复、清理），从而生成逼真的攻击者遥测数据。可用于验证云安全检测系统（如CloudTrail或Sentinel）是否能准确地捕获模拟攻击。

SQL查询成本及性能审计器

sickn33/antigravity-awesome-skills

这是一款静态SQL分析工具，用于审计代码中的成本和性能反模式（如全表扫描、笛卡尔积）。它能为BigQuery、Snowflake等数据仓库生成健康评分（0-100），并输出一份包含具体修复方案和预估节省成本的改进计划。是进行FinOps和数据质量保障的理想工具。

审计 Claude 代码缓存漏洞

check-cache-bugs

FlorianBruniaux/claude-code-ultimate-guide

该诊断技能用于系统性地审计本地 Claude Code 的整个运行环境，以检测多个已知的复杂缓存和成本漏洞（如 CC#40524, B4, B5）。它检查版本兼容性、哨兵机制、会话恢复逻辑和归属头等关键组件，确保您的开发环境稳定、高效，并最大程度地避免意外的运行成本和功能错误。

EDR绕过与红队对抗技术

zhaoxuya520/reverse-skill

本技能提供红队和对抗演练的综合技术手册，用于绕过现代的EDR/AV安全机制。核心技术包括：未挂钩(unhooking) ntdll、利用间接系统调用(indirect syscalls)、修补ETW和AMSI上下文等。本技能仅供授权的红队测试使用，用于评估目标主机的真实安全防御能力。

1

语言