implementing-threat-intelligence-lifecycle-management
编程协作 · 威胁情报生命周期搭建 · 情报需求与方向规划 · 采集归一化处理流水线 · 威胁分析与报告分发 · 战略情报体系建设
构建覆盖六阶段威胁情报生命周期(方向、收集、处理、分析、分发、反馈)的完整 CTI 计划,包括定义情报需求、构建收集管道、数据标准化以及跟踪分发反馈。在建立或成…
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
编程协作 · 威胁情报生命周期搭建 · 情报需求与方向规划 · 采集归一化处理流水线 · 威胁分析与报告分发 · 战略情报体系建设
构建覆盖六阶段威胁情报生命周期(方向、收集、处理、分析、分发、反馈)的完整 CTI 计划,包括定义情报需求、构建收集管道、数据标准化以及跟踪分发反馈。在建立或成…
编程协作 · 模型路由 · 成本控制 · 提示词缓存 · 预算跟踪 · API 调用优化 · 重试逻辑
LLM API 使用成本优化模式 —— 基于任务复杂度的模型路由、预算跟踪、重试逻辑和提示缓存。
编程协作 · Wireshark 抓包分析 · 网络流量取证 · 协议异常诊断 · 入侵事件调查 · 数据包取证解析
使用 Wireshark 和 tshark 捕获并分析网络数据包,以识别恶意流量模式、诊断协议问题、提取证据,并支持对已获授权网段开展事件响应调查。
编程协作 · skill · agent-skill · implementing · digital · signatures · with · ed25519 · mukul975
使用 Ed25519 算法(Curve25519)实现数字签名,涵盖密钥对生成、签名、签名验证,以及与 RSA 和 ECDSA 相比的安全性权衡。用于在系统中添…
编程协作 · 页面标题去重 · SEO 审计辅助 · 站内标题检查 · 搜索排名诊断 · 重复内容排查
适用于所有 HTML 页面。在审计网站抓取报告或排查为何多个页面在搜索结果中竞争同一关键词时使用。
设计多媒体 · 信任元素展示 · 电商页面审计 · 转化率优化 · 表单信任标识 · 内容可信度检查
尤其适用于电商结账页面、联系/线索表单页面、定价页面以及 YMYL(Your Money or Your Life,即涉及金钱或人生重要决策)内容。在审查 E-…
编程协作 · Go 恶意软件分析 · Ghidra 逆向工程 · 函数符号恢复 · 二进制结构解析 · 混淆样本还原 · 依赖字符串提取
在 Ghidra 中通过解析 Go buildinfo 与 pclntab 结构、恢复被剥离或混淆的函数名(例如借助 GoResolver),以及从 Go 二进…
编程协作 · skill · agent-skill · implementing · google · workspace · admin · security · mukul975
通过 Google Admin Console 配置来加固 Google Workspace 租户的安全:强制执行抗网络钓鱼的多因素认证(MFA)、部署 DLP…
编程协作 · Google 文档写入 · 文本追加操作 · 文档自动化编辑 · Google Docs 集成
Google Docs:向文档追加文本。
编程协作 · 本地技能管理 · 技能配置向导 · 技能检索与同步 · 项目技能初始化 · 技能增删与编辑
管理本地技能——列出、添加、移除、搜索、编辑、设置向导
研究分析 · 紫队协同演练 · 红蓝对抗验证 · ATT&CK 攻击映射 · 检测能力评估 · SOC 安全运营 · 缺口协同修复
通过将红队对手模拟与蓝队检测验证相结合,使用 MITRE ATT&CK 映射的攻击场景、实时检测测试
研究分析 · skill · agent-skill · volatility · HKUDS · Vibe-Trading
波动率策略。基于历史波动率(HV)的百分位排名进行均值回归交易。适用于任何 OHLCV 数据。
设计多媒体 · 视口标签配置 · 响应式布局审查 · 移动端适配 · HTML 元标签 · 模板渲染校验
在审查模板、渲染后的 HTML 或与设置响应式 viewport meta 标签相关的共享组件时使用。需要校验最终面向浏览器的标记,而不是仅仅校验源码中的框架抽…
编程协作 · 会议准备 · 议程整理 · 会前简报
Garry's Opinionated OpenClaw/Hermes Agent Brain
编程协作 · 子资源完整性 · CDN脚本验证 · 外部脚本防护 · 网页安全审查 · HTML安全检查
在审阅模板、渲染后的 HTML 或与“向外部脚本添加子资源完整性(SRI)”相关的共享组件时使用。验证最终面向浏览器的标记,而不仅仅是源码层面的框架抽象。
编程协作 · 无障碍指令审查 · 多模态提示替代 · 屏幕阅读器兼容 · 色盲友好设计 · 前端无障碍 · 感官信息冗余化
在审阅与“避免仅依赖感官的指令”相关的已渲染 HTML、交互组件或设计系统模式时使用。首先检查原生语义,然后视情况检查键盘行为、焦点流转、可访问名称以及屏幕阅读…
编程协作 · ANY.RUN 沙箱分析 · 恶意软件动态行为 · 交互式样本执行 · 进程树捕获 · 网络流量分析
使用 ANY.RUN 云沙箱执行交互式动态恶意软件分析,触发样本运行,观察实时执行行为,与恶意软件提示(如对话框和 CAPTCHA)交互,并捕获进程树、网络流量…
编程协作 · 无脚本降级提示 · 可访问性优化 · HTML 模板审查 · 禁用 JS 兼容 · 前端清单核查
用于审查与“提供 noscript 回退内容”相关的模板、渲染后的 HTML 或共享组件。验证最终面向浏览器的标记,而不仅仅是源框架的抽象层。
编程协作 · 无障碍替代文本 · object 元素审查 · 屏幕阅读器支持 · HTML 语义检查 · 设计系统无障碍
用于审查与“为对象提供替代文本”相关的渲染后 HTML、交互组件或设计系统模式。优先检查原生语义,然后根据需要检视键盘行为、焦点流转、可访问名称以及屏幕阅读器输…
编程协作 · 本地 SEO 审计 · 联系页地址展示 · 电商信任度优化 · 结构化数据标记
用于审核本地企业网站、电商网站或任何实体存在会影响信任度与本地搜索可见性的网站时使用。
编程协作 · skill · agent-skill · analyzing · ransomware · payment · wallets · mukul975 · Anthropic-Cybersecur
使用 Chainalysis Reactor、WalletExplorer 和 blockchain.com 等区块链分析工具追踪勒索软件加密货币资金流,识别钱…
编程协作 · 页面资源瘦身 · 加载性能审计 · 移动端网络优化 · 资源体积分析 · Lighthouse 检查
在排查页面加载缓慢、资源体积过大,或与保持页面体积在 1500KB 以下相关的渲染延迟时使用。在给出优化建议之前,应先在 DevTools、Lighthouse…
编程协作 · 分页组件审查 · 无障碍标记校验 · ARIA 标签使用 · 前端模板可访问性
用于审查与“让分页可访问”相关的模板、渲染后的 HTML 或共享组件时使用。验证面向浏览器的最终标记,而不仅仅是源代码中的框架抽象。
编程协作 · 页面过渡动画 · 视图切换效果 · 共享元素过渡 · 单页应用动效 · 导航体验优化
在单页或多页应用中添加页面切换动画、图片展开/收起效果、共享元素过渡,或改进导航用户体验时使用。