performing-threat-hunting-with-yara-rules
编程协作 · YARA 规则编写 · 恶意软件威胁狩猎 · 模式匹配扫描 · 内存取证分析 · 威胁情报集成
使用 YARA 模式匹配规则在文件系统与内存转储中搜寻恶意软件、可疑文件和入侵指标。涵盖规则编写、yara-python 扫描以及与威胁情报源的集成。
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
编程协作 · YARA 规则编写 · 恶意软件威胁狩猎 · 模式匹配扫描 · 内存取证分析 · 威胁情报集成
使用 YARA 模式匹配规则在文件系统与内存转储中搜寻恶意软件、可疑文件和入侵指标。涵盖规则编写、yara-python 扫描以及与威胁情报源的集成。
设计多媒体 · Claude · Artifacts · 前端开发 · 交互网页 · 代码生成
用于使用现代前端 Web 技术(React、Tailwind CSS、shadcn/ui)创建复杂的多组件 claude.ai HTML 工件的工具套件。适用于…
编程协作 · 实时摄像头发现 · 地图视口查询 · 直播画面预览 · 地理摄像头检索 · 视觉情报采集
在地图视口内发现直播摄像头,并解析缩略图或播放器 URL。当用户请求某地点、路线、边境、港口或城市附近的视觉上下文时使用。
编程协作 · 供应链压力监测 · 集装箱航运分析 · 货运指数查询 · 物流风险评估 · 承运商市场行情
从承运商和货运指标中获取当前航运市场压力。在用户询问供应链或集装箱运输当下是否承压时使用。
编程协作 · 能源中断监控 · 管道设施事件 · 油气储运设施 · 制裁状态查询 · 事件日志检索
获取面向管道与储存设施的精选能源中断事件日志。当用户询问有哪些能源资产正受到中断、制裁、停运或处于关注状态时使用。
编程协作 · 预测市场行情 · Polymarket 合约查询 · 概率数据获取 · 地缘事件押注 · 交易量统计
获取活跃的预测市场合约(Polymarket),包含实时的是方价格概率、成交量和收盘日期,可按类别或关键词过滤。在用户询问地缘政治、经济或选举结果的市场赔率时使…
设计多媒体 · pptx · html · 保真度 · 审查 · office · skill
审计 python-pptx 导出的文件与其源 HTML 幻灯片之间的差异,识别版式/内容偏差(页脚溢出、内容被裁切、斜体/em 丢失、样式丢失、节奏错乱的间距…