analyzing-windows-amcache-artifacts
编程协作 · Windows 取证分析 · 注册表痕迹解析 · 程序执行证据 · SHA-1 哈希比对 · 时间线重建 · DFIR 数字取证
使用 Eric Zimmerman 的 AmcacheParser 与 Timeline Explorer 解析 Windows Amcache.hve 注册表…
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
编程协作 · Windows 取证分析 · 注册表痕迹解析 · 程序执行证据 · SHA-1 哈希比对 · 时间线重建 · DFIR 数字取证
使用 Eric Zimmerman 的 AmcacheParser 与 Timeline Explorer 解析 Windows Amcache.hve 注册表…
编程协作 · skill · agent-skill · enrich · garrytan · gbrain · testing
Garry's Opinionated OpenClaw/Hermes Agent Brain
编程协作 · 生物医学文献检索 · PubMed 文献查询 · MeSH 主题词检索 · PMID 元数据查询 · 引用关联抓取 · 文献监控自动化
直接使用 PubMed 与 NCBI E-utilities 的检索工作流,适用于生物医学文献、MeSH 查询、PMID 查询、引用检索以及基于 API 的文献…
研究分析 · Google 文档查找 · Google 表格整理 · 共享文档协作 · 演示文稿编辑 · 跨应用工作流 · 资产迁移清理
将 Google Drive、Docs、Sheets 和 Slides 作为统一的工作流面来操作,用于处理计划、跟踪表、演示文稿和共享文档。当用户需要查找、汇总…
编程协作 · Python 编码规范 · 类型提示应用 · 代码审查辅助 · Pythonic 惯用法 · 重构建议
Pythonic 习惯用法、PEP 8 标准、类型提示,以及用于构建健壮、高效且可维护的 Python 应用程序的最佳实践。
研究分析 · 私募公司调研 · 投前尽职调查 · 多维度分析框架 · 公允价值评估 · 信息缺口标注 · 分析师视角整合
Pre-IPO / 未上市公司的深度研究框架(蚂蚁集团、SpaceX、Stripe、字节跳动……)。通过六位分析师视角——商业模式、财务侦探、竞争格局、风险与治…
流程自动化 · 浏览器自动化 · 网页操作 · 表单填写 · 截图取证 · 网页数据抓取 · Web 应用测试
通过 agent-browser CLI 进行浏览器自动化。当用户需要浏览网站、填写表单、点击按钮、截图、提取数据或测试 Web 应用时使用。
研究分析 · 量化策略生成 · 策略代码编写 · 历史回测评估 · 交易信号开发 · 策略参数优化
创建、修改并优化量化交易策略,然后进行回测与评估。
研究分析 · 全球宏观分析 · 央行政策传导 · 外汇预测 · 地缘风险评估 · 跨资产配置
全球宏观分析框架(央行政策传导 / 汇率预测 / 地缘政治风险 / 资本流动),用于构建驱动跨资产配置的宏观因子信号。
流程自动化 · 自动化方案推荐 · Claude Code 配置 · 代码库分析 · 子代理建议 · MCP 服务器选型
分析代码库并推荐 Claude Code 自动化方案(hooks、subagents、skills、plugins、MCP servers)。在用户请求自动化推…
研究分析 · 技术指标计算 · 趋势信号识别 · 均值回归分析 · 量价关系确认 · K线数据处理 · 量化交易信号
核心技术指标合集(趋势 EMA/ADX + 均值回归 BB/RSI + 量价 OBV/量比),通过三维投票机制生成综合信号。基于纯 pandas 实现,可适用于…
编程协作 · 云日志取证 · 异常访问排查 · 数据外泄分析 · 横向移动检测 · 权限提升识别 · AWS 日志查询
使用 AWS Athena 查询 CloudTrail、VPC Flow Logs、S3 访问日志和 ALB 日志以进行取证调查。涵盖使用分区投影创建表(CRE…
编程协作 · 网站克隆重建 · 资源样式提取 · 像素级复制 · 逆向工程网页 · 并行构建代理 · 多站点分节克隆
反向工程并一次性克隆一个或多个网站——按段提取资源、CSS 和内容,并在过程中主动在 worktree 中分派并行构建代理。每当用户想要克隆、复制、重建、反向工…
编程协作 · skill · agent-skill · analyzing · outlook · pst · for · email · forensics
使用 libpff 和 pst-utils 解析 Microsoft Outlook 的 PST 与 OST 文件,提取邮件内容、邮件头、附件、已删除项和 MA…
流程自动化 · 学术成果评审 · 证据链审查 · 研究质量评估 · 同行评议辅助 · 学术稿件反馈
提供以定性为主、证据可追溯的学术成果发展性评审,并可在本地质量控制条件下审计低风险研究评估量表。切勿用于人员排名或重大决策。
编程协作 · API 网关日志解析 · 越权访问检测 · 凭证爆破识别 · 注入行为发现 · 速率限制绕过
解析 API 网关访问日志(AWS API Gateway、Kong、Nginx),用于检测 BOLA/IDOR 攻击、速率限制绕过、凭据扫描和注入攻击尝试。使…
编程协作 · 桌面应用渗透测试 · DLL 劫持检测 · 硬编码凭据检测 · 二进制逆向分析 · API 通信拦截 · 内存操作分析
对厚客户端(thick client)应用程序执行渗透测试,使用 dnSpy、Procmon 和 Burp
编程协作 · TLS 证书透明度审计 · 未授权证书检测 · 子域名发现 · 证书异常告警 · 外部攻击面测绘
监控证书透明度(Certificate Transparency, CT)日志,以检测未授权的证书签发、通过 CT
设计多媒体 · 产品需求文档 · PRD 单页撰写 · 功能简报生成 · 用户故事梳理 · 上线规划
单一页面的产品规格 / PRD——包含问题、成功指标、范围、 用户故事、设计说明、发布计划、待解决问题。当简报中提到 "PRD"、"spec"、"product…
研究分析 · 艾略特波浪分析 · 趋势转折信号生成 · 斐波那契验证 · 行情结构识别 · Pandas 量化策略
艾略特波浪理论信号引擎。通过 Zigzag 检测摆动点,匹配 5 浪推动与 3 浪调整结构,并使用斐波那契波浪关系进行验证,生成趋势顶部/调整完成信号。纯自研 …
编程协作 · 地缘政治风险量化 · 危机先兆信号识别 · 事件驱动交易策略 · 多资产配置建议 · 制裁与供应中断分析
地缘政治风险分析:量化危机信号、识别前兆,并为战争、制裁与供应中断情景构建事件驱动策略。
编程协作 · hookify 规则编写 · Claude 钩子配置 · 模式匹配规则 · YAML 前置元数据 · 事件触发消息配置
当用户要求创建 hookify 规则、编写 hook 规则、配置 hookify、添加 hookify 规则,或需要了解 hookify 规则语法和模式方面的指…
编程协作 · 实验生命周期 · 评测门禁管理 · 执行门控 · 实验安全审计 · 变更审批
检查 Caveman Cloud 的评测门控实验生命周期,并阻止不安全的执行。当用户要求启动、批准、 取消、推广或回滚 Caveman 实验,或询问实验证据支持…
设计多媒体 · 财务报告生成 · 季度财报模板 · KPI 仪表盘 · 损益表汇总 · 烧钱速度图 · 营收可视化
季度/月度财务报告 — 包含 KPI 的报头、收入与烧钱曲线图、损益汇总表、 关键亮点以及展望段落。当简报中出现"financial report"、"Q3 r…