登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 VA ，共找到 6784 条记录
默认排序 最新上传 最多下载

通过WMI订阅进行持久性威胁狩猎

hunting-for-persistence-via-wmi-subscriptions
mukul975/Anthropic-Cybersecurity-Skills
480
该指南旨在通过监控WMI事件订阅，主动发现Windows主机上隐藏的无文件恶意持久化机制（T1546.003）。它重点查找异常的WMI事件过滤器、消费者和绑定，是进行高级威胁狩猎和事件响应的关键步骤。
查看详情

进程注入技术检测

hunting-for-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
220
用于安全事件调查和威胁狩猎，通过分析Sysmon日志（事件ID 8和10）和进程关系，识别恶意进程注入行为，如创建远程线程和DLL注入。该技能帮助安全分析师发现内存中的代码注入和防御规避战术，适用于Windows端点的安全监控和事件响应。
查看详情

查找计划任务持久化痕迹

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
282
本指南提供一套假设驱动的威胁狩猎方法，专注于Windows计划任务持久化（T1053）。它指导用户在SIEM/EDR平台发起高级查询，监控任务创建事件（如事件ID 4698）和异常调度模式，用于事件响应和主动安全评估。
查看详情

启动文件夹持久化检测

hunting-for-startup-folder-persistence
mukul975/Anthropic-Cybersecurity-Skills
412
本技能用于检测通过系统启动文件夹实现持久化（T1547.001）的潜在恶意行为。它通过实时文件系统监控（如Python watchdog）和文件元数据分析，扫描用户和系统启动目录，从而发现那些能够在系统重启后依然存活的恶意植入物或持久化程序，是威胁狩猎的核心技术。
查看详情

供应链安全威胁狩猎

hunting-for-supply-chain-compromise
mukul975/Anthropic-Cybersecurity-Skills
61
本技能旨在指导用户如何执行基于假设的供应链安全威胁狩猎。核心在于通过查询SIEM/EDR日志，主动检测软件更新的木马植入、依赖库的泄露、未经授权的代码修改或构建工件的篡改。该流程适用于调查可疑的供应商或构建管道泄露事件，需要专业的安全运营知识。
查看详情

账户操纵T1098威胁狩猎

hunting-for-t1098-account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
447
本技能用于安全威胁狩猎，旨在检测网络攻击者利用T1098等技术进行的账户操纵行为。通过分析Windows安全事件日志（如4738、4728），识别异常的组权限变更、特权账户创建或SID历史注入，是进行事件调查和提升安全态势感知的关键方法。
查看详情

检测异常服务安装

hunting-for-unusual-service-installations
mukul975/Anthropic-Cybersecurity-Skills
295
该技能用于威胁狩猎，通过解析Windows系统事件日志（事件ID 7045），检测异常的服务安装行为。它能分析服务二进制路径，并结合Sysmon等高级遥测数据，识别潜在的持久化机制和攻击指标，适用于安全事件响应和安全审计。
查看详情

生成和排名研究课题

idea-creator
wanshuiyin/Auto-claude-code-research-in-sleep
481
该工具接收用户提供的宽泛研究方向，系统性地生成、验证和排名具体的、可发表的研究课题。它指导用户完成从初步文献调研（阶段一）到新颖性检查、实验验证和专家评审的整个课题发现流程，确保生成的想法具有足够的创新性和学术价值。 该技能可用于需要探索科研领域方向、寻找可发表方向或进行“找idea”的场景。
查看详情

完整想法发现管线

idea-discovery
wanshuiyin/Auto-claude-code-research-in-sleep
279
这是一个全流程的科研想法发现管线。它能从一个宽泛的研究方向开始，自动执行文献调研、创意生成、新颖性检查和方案精进。最终输出包含排名、详细提案和实验计划，帮助用户将初步想法转化为可执行、结构化的科研项目，适用于需要完整研究指导的用户。
查看详情

机器人科研思路发现管线

idea-discovery-robot
wanshuiyin/Auto-claude-code-research-in-sleep
407
该技能提供了一个系统化的机器人科研思路发现流程。它能够将一个宏观的机器人方向（如具身AI、操作抓取）分解，并通过文献调研、新颖性检查和批判性评审，生成具备可验证性、可模拟、且与现有基准测试紧密结合的科研选题，助力学术研究和项目落地。
查看详情

数据静止状态AES-256加密实现

implementing-aes-encryption-for-data-at-rest
mukul975/Anthropic-Cybersecurity-Skills
136
本技能详细指导如何在数据静止状态，使用AES-256 GCM模式（FIPS 197）加密文件和数据存储。内容涵盖了从密码派生密钥、正确管理IV/Nonce，到应用认证加密（AEAD）的最佳实践。适用于建立强健的安全控制或进行安全评估。
查看详情

基于风险的SOC告警疲劳缓解

implementing-alert-fatigue-reduction
mukul975/Anthropic-Cybersecurity-Skills
301
本技能提供了一套系统化的方法论，用于缓解安全运营中心（SOC）的告警疲劳问题。它指导用户通过实施基于风险的告警（RBA），将海量、低质量的阈值告警，转化为具有高价值、高上下文的风险评分。核心在于量化告警质量，通过分析真阳性/假阳性比率，系统性地调优检测规则，从而大幅提升分析师的警报处理效率。
查看详情
上一页123...201202203204205206207...564565566下一页
语言
简体中文
English