color-contrast
编程协作 · 色彩对比度检测 · 无障碍访问审核 · UI 可读性校验 · WCAG 合规检查 · 前端可访问性
适用于所有可见文本和文本图像、UI 组件边框（输入框、按钮）、焦点指示器、传达含义的图标以及理解内容所必需的图形对象。不适用于未激活/已禁用的 UI 组件或纯装…
7.4万+
hunting-for-webshell-activity
编程协作 · webshell 威胁狩猎 · Web 服务器入侵检测 · MITRE ATT&CK 溯源 · 应急响应取证 · HTTP 异常分析 · 持久化威胁排查
通过分析 Web 目录中的文件创建、Web 服务器进程的可疑子进程派生以及异常的 HTTP 请求模式，对面向互联网的服务器开展以假设为驱动的 Web Shell…
3.1万+
implementing-saml-sso-with-okta
编程协作 · Okta 单点登录 · SAML 配置 · 身份认证 · 证书管理 · 单点登出
使用 Okta 作为身份提供方实施 SAML 2.0 单点登录，涵盖 SP 发起和 IdP 发起的流程、属性映射、证书管理、SHA-256 签名强制执行以及单点…
3.1万+
implementing-patch-management-workflow
编程协作 · 补丁管理流程 · 漏洞修复部署 · 自动化运维编排 · 风险评估验证 · SCCM 调度管理
Patch management is the systematic process of identifying, testing, deploying,
3.1万+
gws-drive
编程协作 · Google Drive 文件管理 · 云端文件夹管理 · 共享盘管理 · 文件上传下载 · Google Workspace 集成
Google Drive：管理文件、文件夹和共享云端硬盘。
3.1万+
implementing-network-traffic-baselining
编程协作 · 网络流量基线 · 异常行为检测 · NetFlow 流量分析 · 安全运营分析 · 流量画像建模
使用 Python pandas 从 NetFlow/IPFIX 的 CSV 或 JSON 导出数据构建网络流量基线，计算每小时/每天的流量分布、每台主机的统计…
3.1万+
two-tier-extraction
编程协作 · 分层大模型提取 · 语料快速分诊 · 模型路由分级 · 隐私脱敏预处理 · 推理模型调度
面向大型语料处理（邮件归档、文档批量转储、转录文本库）的分层 LLM 抽取模式。 工具层模型负责高速分诊与分类；推理层模型负责默认的深度阅读；深度层模型 则是面…
2.9万+
voice-note-ingest
编程协作 · 语音笔记转写 · 原话保真保留 · 笔记智能归类 · 音频备忘录归档
以逐字保真（绝不意译）的方式摄入语音笔记。根据决策树将内容路由到 originals/、concepts/、people/、companies/、ideas/、…
2.9万+
implementing-passwordless-auth-with-microsoft-entra
编程协作 · Microsoft Entra 免密登录 · FIDO2 安全密钥 · Windows Hello 集成 · 抗钓鱼多因素认证 · 通行密钥部署 · 认证策略配置
使用 Microsoft Entra ID 实现无密码身份验证，支持 FIDO2 安全密钥、Windows Hello for Business、Microso…
3.1万+
implementing-pam-for-database-access
编程协作 · 数据库特权访问管理 · 凭据保险库部署 · 最小权限角色实施 · 数据库会话审计 · 动态凭据生成
为数据库系统部署特权访问管理，涵盖 Oracle、SQL Server、PostgreSQL 和 MySQL，
3.1万+
scikit-learn
编程协作 · 监督学习建模 · 无监督聚类分析 · 模型评估与调参 · 数据预处理流程 · 机器学习流水线
使用 scikit-learn 进行 Python 机器学习。适用于监督学习（分类、回归）、无监督学习（聚类、降维）、模型评估、超参数调优、预处理或构建机器学习…
3.4万+
implementing-ot-network-traffic-analysis-with-nozomi
编程协作 · 工控网络监控 · 异常流量检测 · Nozomi 传感器部署 · SCADA 安全 · 资产可见性
部署 Nozomi Networks Guardian 传感器进行被动 OT 网络流量分析，在不影响运营的前提下提供资产可见性、行为异常检测、协议感知监控和漏洞…
3.1万+
implementing-opa-gatekeeper-for-policy-enforcement
编程协作 · Kubernetes 策略执行 · OPA Gatekeeper 部署 · Rego 策略编写 · 准入控制校验 · Helm 安装管理
通过 Helm 将 OPA Gatekeeper 部署为 Kubernetes 准入控制器，并编写带有 Rego 的 ConstraintTemplate 以及…
3.1万+
geopandas
编程协作 · 地理空间数据处理 · Python 矢量分析 · GeoDataFrame 操作 · 空间数据读写 · 环境审计辅助 · 科研地理工具
针对直接使用 GeoPandas GeoSeries、GeoDataFrame、空间操作或矢量数据 I/O 的 Python 工作流，提供指导与本地审计工具。
3.4万+
implementing-nerc-cip-compliance-controls
编程协作 · 电力系统合规 · NERC CIP 控制实施 · 关键基础设施安全 · 工业控制系统防护 · 监管审计准备
为大容量电力系统（BES）网络系统实施 NERC CIP 控制：资产分类（CIP-002）、电子安全边界（CIP-005）、系统安全管理（CIP-007）、配置…
3.1万+
implementing-mimecast-targeted-attack-protection
编程协作 · Mimecast 邮件防护 · 钓鱼攻击防御 · URL 链接检测 · 附件沙箱 · 邮件欺诈识别 · Microsoft 365 安全
为 Microsoft 365 或 Google Workspace 部署和配置 Mimecast Targeted Threat Protection (TT…
3.1万+
autofocus-avoidance
编程协作 · 表单自动焦点规避 · 无障碍交互审查 · 屏幕阅读器适配 · 键盘导航检查 · HTML 表单校验
在审查与避免对表单字段使用 autofocus 相关的渲染 HTML、交互组件或设计系统模式时使用。先检查原生语义，再根据需要检查键盘行为、焦点流程、可访问名称…
7.4万+
implementing-network-intrusion-prevention-with-suricata
编程协作 · 网络入侵防御 · Suricata 部署配置 · 入侵检测规则 · NFQueue 内联模式 · Emerging Threats 规则集 · 安全日志分析
将 Suricata 部署并配置为内联网络入侵防御系统,涵盖 IPS 模式设置（NFQueue）、自定义规则编写、Emerging Threats 规则集管理、…
3.1万+
analyzing-cobaltstrike-malleable-c2-profiles
编程协作 · skill · agent-skill · analyzing · cobaltstrike · malleable · c2 · profiles · mukul975
解析并分析 Cobalt Strike Malleable C2 配置文件，使用 dissect.cobaltstrike（profile 与 beacon-p…
3.1万+
liteparse
编程协作 · PDF 文档解析 · OCR 文字识别 · 版面保留输出 · 批量文档摄取 · 本地文件处理
本地文档与 PDF 解析，返回带有边界框的空间文本。适用于从 PDF、DOCX、Office 文件和图像中提取文本；对扫描件运行 OCR；为 RAG 生成保留布…
3.4万+
monitoring-scada-modbus-traffic-anomalies
编程协作 · Modbus工控流量监控 · SCADA网络异常检测 · PLC设备指令审计 · 工业协议深度解析 · 异常寄存器写入识别
监控 SCADA 和 ICS 网络上的 Modbus TCP 流量,以检测异常的功能码使用、未授权的寄存器写入以及可疑的通信模式。分析人员使用 pymodbus…
3.1万+
mapping-mitre-attack-techniques
编程协作 · MITRE ATT&CK 映射 · 威胁检测覆盖 · SIEM 告警标签 · 对手行为分析 · 安全控制对齐 · Sigma 规则关联
将观察到的攻击者行为、安全告警和检测规则映射到 MITRE ATT&CK 技术与子技术，
3.2万+
investigating-phishing-email-incident
编程协作 · 钓鱼邮件调查 · 事件响应分析 · 邮件头分析取证 · Splunk 日志检索 · 威胁范围评估
调查钓鱼邮件事件，从用户初次报告开始，涵盖邮件头分析、URL/附件引爆、受影响用户识别以及使用 Splunk、Microsoft Defender 和沙箱分析平…
3.1万+
referrer-policy
编程协作 · Referrer 策略配置 · HTTP 安全头审查 · 前端隐私加固 · 敏感链接保护 · 安全合规检查
适用于审查任何处理身份验证、会话状态或敏感 URL 参数的网站上的 HTTP 响应头以加强隐私时使用。
7.4万+