modeling-threats-with-opencti
编程协作 · OpenCTI 容器化部署 · 威胁情报建模 · STIX 攻击图谱 · 攻击者关联分析 · IOC 关联整合
通过 Docker Compose 部署 OpenCTI(Filigran),并使用 pycti Python 客户端将威胁行为者、入侵集、活动和攻击指标建模为…
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
编程协作 · OpenCTI 容器化部署 · 威胁情报建模 · STIX 攻击图谱 · 攻击者关联分析 · IOC 关联整合
通过 Docker Compose 部署 OpenCTI(Filigran),并使用 pycti Python 客户端将威胁行为者、入侵集、活动和攻击指标建模为…
编程协作 · SEO 规范化标签 · 页面索引审计 · 结构化数据检查 · 重复内容排查 · 元数据合规审查
当审计与 Sync HTML canonical 标签和 Link header 相关的元数据、可爬取性、结构化数据或可索引性时使用。验证渲染后的 HTML 和…
设计多媒体 · skill · agent-skill · dcf · valuation · nexu-io · open-design · ai-agent · github
针对上市公司的现金流贴现(DCF)估值与内在价值分析。当简报要求 DCF、公允价值、内在价值、目标价、低估或高估分析,或询问"这家公司值多少钱"时使用。
研究分析 · 量化统计方法 · 单位根检验 · GARCH 波动率建模 · 回归诊断 · 时间序列分析 · 统计推断
量化统计方法:ADF 单位根 / 协整检验、GARCH 波动率建模、回归诊断(异方差 / 自相关)、Bootstrap 与假设检验。
编程协作 · 页面性能审计 · HTTP 请求优化 · 加载延迟分析 · DevTools 瓶颈定位 · Lighthouse 检测
用于审计与「最小化 HTTP 请求」相关的页面加载缓慢、资源过重或渲染延迟问题。在提出改进建议之前,请先在 DevTools、Lighthouse 或线上数据中…
编程协作 · 编辑限制解除 · 目录权限解锁 · 冻结边界清除 · 会话范围恢复 · 工作区编辑开启
清除 /freeze 设置的冻结边界,允许再次编辑所有目录。(gstack)
编程协作 · skill · agent-skill · analyzing · ios · app · security · with · objection
使用 Objection (Frida) 进行 iOS 应用运行时安全测试:检查钥匙串和文件系统数据、 在运行时探索应用内部结构,以及在授权的移动安全评估期间验…
编程协作 · DNS日志异常分析 · 数据外泄行为检测 · DNS隧道流量识别 · DGA域名通信发现 · 隐蔽C2通道排查 · SIEM日志分析集成
通过熵分析、查询量异常和子域名长度检测,分析 DNS 查询日志以发现通过 DNS 隧道、DGA 域名通信和隐蔽 C2 通道进行的数据外传,用于 SIEM 平台。…
编程协作 · Windows 快捷方式解析 · MAC 时间戳提取 · 取证时间线重建 · 数字取证分析 · 磁盘取证调查
解析 Windows LNK 快捷方式文件,提取目标路径、MAC 时间戳、卷序列号和机器标识符,用于取证时间线重建。在调查最近访问的文件、追踪快捷方式引用的可移…
设计多媒体 · 插件脚手架生成 · 插件开发引导流程 · 插件元数据配置 · 插件清单文件生成 · 插件打包安装
用于创建可安装到“我的插件”中的 OpenDesign 插件文件夹的引导式场景。
编程协作 · 弹窗遮罩实现 · 无障碍焦点管理 · CSS 模态层样式 · SEO 干扰项审查 · 页面弹窗检测
适用于模态框、遮罩层、弹窗、Cookie 横幅、订阅对话框以及促销遮罩层等元素的 CSS 与 JavaScript 实现。需检查 `position: fixe…
设计多媒体 · skill · agent-skill · brandkit · nexu-io · open-design · ai-agent · github
用于创建高端品牌指南板、Logo 系统、识别体系画册与视觉世界呈现的旗舰级品牌套件图像生成技能。专为极简、电影感、编辑设计、深色科技、奢华、文化、安全、游戏、开…
设计多媒体 · Replicate 模型调用 · 图像生成管线 · 模型对比筛选 · 音视频生成 · AI 模型发现
使用 Replicate 的 API 发现、比较并运行 AI 模型。尤其适合需要频繁更换模型的图像、音频与视频生成流水线。
设计多媒体 · GSAP 动画集成 · Vue 动画开发 · Svelte 动画支持 · 组件卸载清理 · 框架生命周期绑定
面向 Vue、Svelte 以及其他非 React 框架的官方 GSAP 技能 — 涉及生命周期、选择器作用域以及卸载时的清理。当用户希望在 Vue、Nuxt、…
编程协作 · 仿冒域名检测 · 域名变异分析 · DNS 解析查询 · 品牌仿冒监测 · 钓鱼威胁识别 · 网络安全情报
使用 dnstwist 生成域名排列并检查 DNS 解析,以检测针对您组织的仿冒域名、同形异义字钓鱼攻击和品牌冒充域名。在需要监控近似域名、调查钓鱼域名或评估品…
编程协作 · skill · agent-skill · analyzing · email · headers · for · phishing · investigation
解析并分析电子邮件头(Received 链、Return-Path、Message-ID),追踪钓鱼邮件的真实来源,并验证 SPF、DKIM 和 DMARC 结…
编程协作 · Linux 内存取证 · LiME 内核模块 · Volatility 取证分析 · 应急响应调查 · 进程与网络提取
使用 LiME (Linux Memory Extractor) 内核模块执行 Linux 内存采集,
编程协作 · 编辑政策页面撰写 · 内容可信度审计 · E-E-A-T 合规评估 · YMYL 网站审查 · 搜索引擎质量评估
在对博客、新闻网站或 YMYL 内容网站进行信任信号审计、撰写编辑政策页面内容,或评估网站是否满足 Google 质量评估员的可信度标准时使用。
编程协作 · SEO 标题审计 · 元标签优化 · 搜索排名提升 · 页面描述生成 · 标题长度检查
用于审计页面元数据或生成 SEO 友好的标题。适用于所有应出现在搜索结果中的 HTML 页面。
编程协作 · 服务区域页搭建 · 本地 SEO 策略 · 地理关键词优化 · 多区域排名提升 · 服务业搜索优化 · 重复内容规避
适用于在多个地区提供服务的服务型企业(水管工、律师、顾问等)。适用于为没有线下门店的企业规划本地 SEO 策略。
流程自动化 · 浏览器自动化测试 · 视觉回归验证 · UI 交互测试 · 核心网页指标 · 部署后冒烟测试 · 跨视口截图对比
Automate visual testing and UI interaction verification using browser automation…
设计多媒体 · 色彩科学参考 · OKLCH 调色 · 无障碍对比度 · 配色方案生成 · 颜料混合理论 · 色彩命名查询
色彩科学专家技能,附带 286K 字的参考资料,涵盖 OKLCH/OKLAB、调色板生成、可访问性/对比度、色彩命名、颜料混合以及色彩历史理论。
编程协作 · 隐私政策链接检查 · GDPR 合规审查 · 页脚合规审计 · 前端合规清单 · 法规符合性核验
用于审查网站是否在页脚导航中提供可见且可访问的隐私政策链接。
编程协作 · 代码库深度分析 · 只读诊断 · 证据推理 · 跨文件解释 · 问题定位 · 结构化报告
运行只读深度仓库分析,并返回带有明确置信度、具体文件引用和清晰证据-推断边界的排序综合结论。当用户说'analyze'、'investigate'、'why d…