designing-adversary-engagement-with-mitre-engage
编程协作 · 欺骗防御规划 · 对手交战策略 · ATT&CK 技战法映射 · 蜜罐项目设计 · 安全运营度量
使用 MITRE Engage 框架规划、执行并度量一次对手引诱行动,使部署的欺骗行为由策略驱动, 而非临时拼凑。涵盖 Engage 矩阵(Prepare、Ex…
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
编程协作 · 欺骗防御规划 · 对手交战策略 · ATT&CK 技战法映射 · 蜜罐项目设计 · 安全运营度量
使用 MITRE Engage 框架规划、执行并度量一次对手引诱行动,使部署的欺骗行为由策略驱动, 而非临时拼凑。涵盖 Engage 矩阵(Prepare、Ex…
研究分析 · 活动目录蜜罐 · 欺骗防御部署 · Kerberoasting 检测 · 诱饵 GPO 监控 · 横向移动告警 · BloodHound 诱饵
在 Active Directory 中部署基于欺骗技术的蜜签,包括设置 AdminCount=1 的虚假特权账户、用于 Kerberoasting 检测的虚假…
流程自动化 · Mailtrap 邮件发送 · 事务邮件集成 · 沙箱环境测试 · API 密钥认证 · 投递问题调试
通过 Mailtrap 的 Email API 引导智能体完成事务性邮件发送的集成,包括沙盒测试、域名验证和 API 身份验证。在实现邮件发送功能、调试投递问题…
编程协作 · 复杂网络分析 · 图算法计算 · 社区检测 · 社交网络建模 · 网络可视化 · Python 图结构
使用 NetworkX 在 Python 中创建、分析和可视化复杂网络与图。适用于处理网络/图数据结构、计算图算法(最短路径、中心性、聚类)、检测社区、生成合成…
编程协作 · 鱼叉钓鱼模拟 · 红队演练 · 社会工程学 · 初始访问载荷 · 钓鱼基础设施
运行有针对性的鱼叉式钓鱼仿真以获取初始访问权限,包括开发基于 OSINT 的 pretext、构建 payload(HTML smuggling、宏文档、ISO…
编程协作 · 分子特征化 · SMILES 转换 · QSAR 建模 · 分子机器学习 · 化学描述符计算
面向机器学习的分子特征化工具(100+ 特征器)。支持 ECFP、MACCS、描述符、预训练模型(ChemBERTa),可将 SMILES 转换为特征,用于 Q…
编程协作 · 文档转 Markdown · Office 文件解析 · PDF 转文本 · 批量转换工作流 · RAG 数据预处理 · OCR 文字识别
使用 Microsoft MarkItDown 将异构文档和选定的 URI 转换为 Markdown,用于文本分析、搜索和 LLM/RAG 摄取。涵盖安全本地转…
编程协作 · 中间人攻击模拟 · 流量拦截测试 · 加密验证检测 · 网络安全评估 · 证书校验测试
在经过授权的环境中,使用 Ettercap、mitmproxy 和 Bettercap 模拟中间人攻击,以拦截、分析和修改网络流量,用于测试加密强制实施、证书验…
编程协作 · 无线网络渗透测试 · WiFi安全评估 · WPA握手捕获 · 钓鱼接入点检测 · 无线入侵检测验证
执行经过授权的无线网络渗透测试,通过测试弱加密协议、强制门户绕过、邪恶双胞胎攻击、WPA2/WPA3 握手捕获、流氓接入点检测以及客户端攻击来评估 WiFi 基…
编程协作 · skill · agent-skill · conducting · post · incident · lessons · learned · mukul975
主持结构化的事件后复盘(post-incident review),识别根本原因,记录有效与失效之处,并产出可操作的改进建议以提升未来的事件响应能力。
编程协作 · 学术引用添加 · Nature系列文献 · CNS子刊检索 · 文献管理导出 · 参考文献整理 · 段落引用配对
通过将长段落拆分为可引用片段、仅检索 Nature Portfolio 旗下已收录的旗舰与子刊、 AAAS Science 系列以及 Cell Press 的论…
编程协作 · CopilotKit 提供者挂载 · React 聊天组件集成 · 智能体上下文订阅 · 前端工具注册 · 人为审核拦截
@copilotkit/react-core — 在 Next.js App Router / React Router v7 / TanStack Start…
编程协作 · 零信任架构实施 · 身份感知代理接入 · 设备态势校验 · 替代 VPN 接入 · Google Cloud 安全接入 · BeyondCorp 企业级部署
使用 Cloud IAP、Access Context Manager、Endpoint Verification、Chrome Enterprise
流程自动化 · Cloudflare DDoS 防护 · 速率限制配置 · WAF 规则部署 · 机器人管理 · 源站保护策略 · 多层攻击缓解
配置 Cloudflare DDoS 防护,包括托管规则集、速率限制、WAF 规则、Bot Management 与源站保护,以缓解容量型、协议型与应用层攻击。
编程协作 · 系统调试辅助 · 根因分析 · 代码错误排查 · 缺陷定位 · 调试流程编排
通过根因调查进行系统化调试。(gstack)
研究分析 · Nuxt 4 应用模式 · SSR 数据获取 · 水合安全修复 · 路由懒加载 · 渲染策略优化
Nuxt 4 应用模式,涵盖水合安全、性能优化、路由规则、懒加载,以及使用 useFetch 和 useAsyncData 进行 SSR 安全的数据获取。
编程协作 · 分布式并行计算 · pandas 内存外扩展 · 大规模数据处理 · 集群任务调度 · 机器学习分布式训练
用于超内存 pandas/NumPy 工作流的分布式计算。当需要将现有 pandas/NumPy 代码扩展到超出内存或跨集群时使用。最适合并行文件处理、分布式机…
设计多媒体 · AI 视频二次编辑 · 视频超分放大 · 背景移除处理 · 视频风格迁移 · 添加音轨 · fal.ai 视频模型
使用 AI 编辑已有视频——通过 fal.ai 托管的视频模型进行风格重制、提升分辨率、移除背景以及添加音频。
编程协作 · skill · agent-skill · hunting · for · data · staging · before · exfiltration
通过分析 EDR/Sysmon 进程创建和文件系统遥测(Event ID 4688、Sysmon 1/11),检测 7-Zip/RAR/tar 归档创建、异常的…
编程协作 · 漏洞时效追踪 · 修复SLA监控 · 风险分级管理 · 合规报告生成 · 漏洞看板搭建
实施漏洞老化仪表板与 SLA 跟踪系统,按照基于严重性的修复期限(例如关键 14 天、高 30 天、中 60 天、低 90 天)衡量修复时间,并提供自动化升级与…
编程协作 · 临床决策支持 · 药物相互作用检查 · 剂量验证引擎 · 临床评分计算 · 电子病历集成 · 用药安全警报
临床决策支持系统(CDSS)开发模式。药物相互作用检查、剂量验证、临床评分(NEWS2、qSOFA)、警报严重性分类以及集成到电子病历工作流程中。
编程协作 · 知识库管理 · 多源数据同步 · 向量化检索 · 去重整理 · 跨仓库问答
跨多个存储层(本地文件、MCP memory、向量存储、Git 仓库)的知识库管理、摄入、同步与检索。当用户希望保存、组织、同步、去重或在其知识系统中进行搜索时…
编程协作 · 学术资料检索 · Exa 语义搜索 · 网页内容抓取 · 学术 PDF 解析 · 科研信息查询
由 Exa 驱动的 Web 工具集,专为科学与技术内容调优。当用户需要搜索网页或抓取/提取 URL 内容时,请使用此技能。涵盖:网页搜索(语义查找、研究、当前信…
编程协作 · 威胁狩猎框架 · ATT&CK 差距分析 · EDR 检测查询 · 威胁情报假设构建 · 标准化狩猎报告 · Sigma 规则验证
构建一套系统化的威胁狩猎工作流,将威胁情报与 ATT&CK 覆盖差距分析转化为可验证的假设,然后通过 EDR/SIEM 查询(CrowdStrike、Defen…