登录
下载

Skill UI

浏览并发现 9979+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 X平台 ，共找到 500 条记录
默认排序 最新上传 最多下载

USB设备控制策略实施

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
393
本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。
查看详情

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection
mukul975/Anthropic-Cybersecurity-Skills
126
本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。
查看详情

实验结果监控与分析

monitor-experiment
wanshuiyin/Auto-claude-code-research-in-sleep
282
本技能提供一套完整的实验结果监控工作流，用于跨平台（如SSH、Vast.ai、Modal）检查正在运行的实验。它指导用户收集实时日志、提取结构化JSON结果，并通过Weights & Biases (W&B) API拉取详细的训练指标（如损失曲线、准确率）。最后，它将结果进行汇总、与基线进行对比，并提供后续的行动建议。
查看详情

Saviynt访问权限重新认证

performing-access-recertification-with-saviynt
mukul975/Anthropic-Cybersecurity-Skills
225
本指南详细介绍了如何在Saviynt平台执行访问权限重新认证（Access Recertification）。通过定期的认证活动，系统能够帮助管理人员验证用户当前访问权限的必要性，从而确保符合SOX、SOC2等行业合规标准，及时移除过度的访问权限，实现完善的身份治理和风险控制。
查看详情

Elastic SIEM告警分类处理指南

performing-alert-triage-with-elastic-siem
mukul975/Anthropic-Cybersecurity-Skills
349
本指南为安全运营中心（SOC）分析师提供了一套系统性的告警分类处理流程。它详细指导用户如何利用Elastic Security SIEM平台，通过初次评估、ES|QL查询获取上下文、威胁情报富集等步骤，对海量安全告警进行分类和优先级排序，从而快速识别真实威胁并制定事件响应计划。
查看详情

认证漏洞扫描：深度检查技术

performing-authenticated-vulnerability-scan
mukul975/Anthropic-Cybersecurity-Skills
385
该指南详细介绍了认证（凭证）漏洞扫描技术。它使用有效的系统凭证（如SSH密钥、域密码）登录目标主机，进行深度检查。与外部扫描不同，认证扫描可深入检查目标系统上安装的补丁、本地配置、注册表和文件系统，覆盖Linux、Windows、网络设备等多种平台，从而大幅提高漏洞检测率，降低误报率，确保进行全面的安全评估。
查看详情

端点漏洞修复与加固流程

performing-endpoint-vulnerability-remediation
mukul975/Anthropic-Cybersecurity-Skills
433
本技能流程指导用户系统性地修复端点漏洞。它要求根据CVSS、EPSS和CISA KEV等数据构建综合风险评分，实现漏洞的优先级排序。流程涵盖通过WSUS/SCCM等平台部署补丁、应用必要的配置修改、处理零日漏洞变通方案，并进行修复验证，确保系统合规和安全加固。
查看详情

Claroty ICS资产发现与网络可视性

performing-ics-asset-discovery-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
175
本工具利用Claroty xDome平台，实现工业控制系统（ICS/OT）的全面资产发现和清单管理。通过被动监控和主动查询，可获得涵盖Purdue模型各级别的关键资产（如PLC、RTU、HMI）的完整可见性。适用于IEC 62443等合规性评估和棕地环境部署。
查看详情

使用Claroty进行工控漏洞评估

performing-ot-vulnerability-assessment-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
213
本技能指导用户利用Claroty等工控安全平台，对工业控制系统（OT）进行全面漏洞评估。流程包括被动资产发现、使用Python代码关联CISA/ICS-CERT警报，计算风险评分，并根据操作影响和合规要求（如IEC 62443）确定漏洞修复的优先级。
查看详情

无服务器函数安全审计工具

performing-serverless-function-security-review
mukul975/Anthropic-Cybersecurity-Skills
247
本工具用于自动化进行跨云平台（如AWS Lambda、Azure Functions、GCP Cloud Functions）的无服务器函数安全审计。它能系统性地识别权限过大的执行角色、环境变量中的硬编码凭证以及潜在的安全配置缺陷，是进行生产前审计和合规性检查的必备工具。
查看详情

企业服务账户审计

performing-service-account-audit
mukul975/Anthropic-Cybersecurity-Skills
472
该技能用于对企业级复杂的服务账户进行全面的审计，覆盖包括Active Directory、主流云平台（如AWS、Azure、GCP）和数据库。它可以识别出孤立账户、权限过高账户和不合规凭证等安全风险，确保系统符合SOX、PCI DSS等行业标准，是安全评估和合规审查的关键工具。
查看详情

使用PyMISP进行威胁情报共享

performing-threat-intelligence-sharing-with-misp
mukul975/Anthropic-Cybersecurity-Skills
232
本技能指导如何利用PyMISP库与MISP平台进行交互，实现威胁情报的创建、富集与共享。用户可程序化地管理IOCs（如IP、哈希），应用威胁标签，并通过STIX 2.1格式导出数据，适用于安全评估和事件响应流程。
查看详情
上一页123...20212223242526...404142下一页
语言
简体中文
English