operating-sliver-c2
研究分析 · 命令与控制服务器 · 跨平台植入物生成 · mTLS 加密通信 · 攻击模拟演练 · 横向移动与权限提升 · Sliver 红队框架
搭建 Sliver C2 服务器与 mTLS 监听器，生成跨平台 implant 与 beacon，并通过 Armory 执行事后利用、横向移动以及 BOF/.…
3.1万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
implementing-proofpoint-email-security-gateway
编程协作 · Proofpoint 邮件网关部署 · 反钓鱼防护配置 · 恶意软件拦截 · BEC 欺诈防御 · 垃圾邮件过滤 · 安全邮件网关搭建
部署并配置 Proofpoint Email Protection 作为安全邮件网关，在邮件到达用户收件箱之前检测并拦截钓鱼、恶意软件、商业邮件欺诈（BEC）和…
3.1万+
implementing-cisa-zero-trust-maturity-model
流程自动化 · 零信任架构 · CISA 成熟度评估 · 安全差距分析 · 联邦合规落地 · NIST 控制映射 · 网络安全治理
围绕五个支柱（身份、设备、网络、应用与工作负载、数据）以及三项跨领域能力（可见性与分析、自动化与编排、治理），从传统架构到最优成熟度，评估、差距分析并分阶段实施…
3.1万+
analyzing-usb-device-connection-history
编程协作 · USB 设备取证 · Windows 注册表分析 · 数字取证调查 · 设备连接时间线 · 可移动介质溯源
关联 Windows 注册表项（USBSTOR、MountedDevices）、事件日志以及 setupapi.dev.log，
3.1万+
hyperframes
设计多媒体 · 视频合成 · 动画制作 · 字幕生成 · 音频可视化 · 场景过渡 · HTML 视频制作
在 HyperFrames HTML 中创建视频合成、动画、标题卡、叠加层、字幕、解说、音频反应可视化以及场景转场。当被要求构建任何基于 HTML 的视频内容、…
9.1万+
detecting-wmi-persistence
编程协作 · WMI 持久化检测 · 威胁狩猎分析 · Sysmon 日志审查 · MITRE 攻击映射 · Windows 取证调查
通过分析 Sysmon 事件 ID 19、20 和 21（分别对应恶意的 EventFilter、EventConsumer 和 FilterToConsume…
3.1万+
ios-qa
编程协作 · iOS 真机质量测试 · SwiftUI 视觉驱动调试 · 截图智能分析定位 · 设备端 Bug 排查 · 应用交互回归
针对 SwiftUI 应用的真机 iOS QA。(gstack)
12万+
fetchpriority-attribute
编程协作 · LCP 优化 · 资源加载优先级 · 关键渲染路径 · 性能调优 · 图片优先加载
用于优化 Largest Contentful Paint（LCP）、减少资源争用造成的渲染阻塞，或微调关键渲染路径中的资源加载顺序。
7.4万+
deploying-honeytokens-and-canarytokens
编程协作 · skill · agent-skill · deploying · honeytokens · and · canarytokens · mukul975 · Anthropic-Cybersecur
基于 Canarytokens 部署诱饵工件（蜜凭证、DNS token、web-bug URL、AWS 密钥、文档、kubeconfig），使用 Thinks…
3.1万+
edgar-sec-filings
流程自动化 · SEC 财报解析 · 美股年报分析 · 内幕交易监测 · 基本面研究 · 投资信号提取
SEC EDGAR 文件分析 —— 10-K、10-Q、8-K、代理声明、内部人 Form 4。从美国上市公司文件中提取关键财务、风险因素、管理层讨论，并生成投…
3.2万+
detecting-container-runtime-threats-with-falco
研究分析 · Falco 容器安全 · eBPF 驱动部署 · 运行时威胁检测 · 容器逃逸监控 · Kubernetes 安全告警
在 Kubernetes 和 Docker 中部署并运行使用 modern eBPF 驱动的 Falco，涵盖驱动选型、Helm 安装、 输出通道以及用于检测容…
3.1万+
hunting-bootkits-in-efi-system-partition
研究分析 · UEFI 启动套件检测 · 固件取证分析 · 威胁狩猎 · YARA 恶意扫描 · 安全基线核查 · 持久化排查
基线化 EFI 系统分区（ESP），通过挂载 ESP、对引导加载程序进行哈希与签名校验、使用 YARA 扫描，以及标记异常的非 EFI 文件或越权变更的引导加载…
3.1万+
fleet-hunting-with-velociraptor
编程协作 · Velociraptor 部署 · VQL 狩猎查询 · 端点取证采集 · 威胁狩猎编排 · 事件响应支持 · 数字取证收集
部署 Velociraptor 服务端和代理，然后编写 VQL（Velociraptor Query Language）制品（artifact）并将其作为集群范…
3.1万+
dividend-analysis
研究分析 · 股息分析 · 股息率评估 · 派息可持续性 · 股东回报策略 · 高收益筛选
股息股票分析，涵盖收益、股息增长和股东回报策略，包括收益率质量、派息可持续性、除息机制以及收益率陷阱检查。
3.2万+
citation-fixer
编程协作 · 引用格式审查 · 内联来源补全 · 推文链接修复 · 笔记引用规范 · 断链引用处理
审计并修复 brain 页面之间的引用格式。确保每条事实都有符合标准格式的内联 [Source: ...] 引用。在 v0.25.1 中扩展：扫描缺少真实 UR…
2.9万+
hunting-credential-stuffing-attacks
编程协作 · 撞库攻击检测 · 登录日志分析 · 账户接管防护 · Splunk 威胁狩猎 · 认证异常识别
通过分析认证日志中的登录速度异常、ASN 多样性、密码喷洒模式以及失败登录的地理分布来检测撞库攻击。
3.1万+
dart-flutter-patterns
编程协作 · Flutter 状态管理 · 空安全编码 · 异步编程范式 · 整洁架构实现 · Widget 组件设计
生产就绪的 Dart 和 Flutter 模式，涵盖空安全、不可变状态、异步组合、Widget 架构、流行的状态管理框架（BLoC、Riverpod、Provi
24万+
building-threat-feed-aggregation-with-misp
编程协作 · MISP 部署 · 威胁情报聚合 · IOC 管理 · STIX 集成 · SIEM 对接
通过 Docker 部署 MISP，并配置来自 abuse.ch、AlienVault OTX 和 CIRCL 等来源的威胁情报馈送，以实现威胁情报的聚合、关联…
3.2万+
inventory-demand-planning
研究分析 · 需求预测建模 · 安全库存优化 · 补货计划编制 · 促销活动评估 · ABC 与 XYZ 分析 · 多地点零售库存
为多地点零售商提供需求预测、安全库存优化、补货规划及促销提升估算的编码化专业知识。基于拥有15年以上管理数百个SKU经验的需求规划师的专业知识。包括预测方法选择
24万+
candlestick
研究分析 · K 线形态识别 · 交易信号生成 · Pandas 向量化 · 量化行情分析 · 买卖点提示
K线形态识别引擎，使用纯 pandas 向量化实现 15 种经典 K线形态（5 种单根 + 5 种双根 + 4 种三根 + 1 种趋势确认），并由看涨/看跌形态…
3.2万+
detecting-lateral-movement-with-zeek
编程协作 · 横向移动检测 · Zeek 日志分析 · SMB 异常识别 · NTLM 喷射告警 · 网络取证调查
通过 Zeek（前身为 Bro）日志分析检测网络流量中的横向移动行为。解析 conn.log、smb_mapping.log、smb_files.log、dce…
3.1万+
strategic-compact
研究分析 · 上下文手动压缩 · 长会话上下文管理 · 战略精简建议 · 多阶段任务管理 · 上下文压力缓解
建议在逻辑间隔处手动压缩上下文，以在任务阶段中保留上下文，而非任意的自动压缩。
24万+
doc
设计多媒体 · Word 文档编辑 · 格式保真 · 文档读取 · 文档创建 · 排版布局
通过 OpenAI 的 document 技能，以高保真的格式与版式读取、创建和编辑 .docx 文档。
9.1万+
event-driven
研究分析 · 事件驱动策略 · 新闻情绪分析 · 宏观事件监测 · 量化交易信号 · CSV 数据管理
基于新闻、公告与宏观事件情感评分的事件驱动策略。LLM 作为 NLP 引擎，事件数据遵循 CSV schema。
3.2万+