implementing-zero-trust-network-access
编程协作 · 零信任网络接入 · 身份感知代理 · 微分段隔离 · 多云 ZTNA 部署 · VPN 替代方案
在 AWS、Azure 和 GCP 中配置零信任网络访问 (ZTNA),使用身份感知代理、微分段以及带条件访问策略的持续验证,替代基于 VPN 的访问,采用 B…
编程协作 · 零信任网络接入 · 身份感知代理 · 微分段隔离 · 多云 ZTNA 部署 · VPN 替代方案
在 AWS、Azure 和 GCP 中配置零信任网络访问 (ZTNA),使用身份感知代理、微分段以及带条件访问策略的持续验证,替代基于 VPN 的访问,采用 B…
编程协作 · Google Workspace 管理 · 审计日志查询 · 使用情况报告 · 管理员接口 · 数据洞察
Google Workspace Admin SDK:审计日志和使用情况报告。
内容创作 · 输出压缩 · token 节省 · 极简沟通 · 风格切换 · 会话持久 · 简洁回复
极致压缩的沟通模式。以类原始人风格表达,实测可减少输出 token 65%,同时保持完整的技术准确性。 支持强度等级:lite、full(默认)、ultra、w…
编程协作 · 内部威胁调查 · 数据外泄检测 · SIEM 关联分析 · DLP 告警研判 · 用户行为分析 · HR 数据关联
调查内部威胁指标,包括数据外传尝试、未授权访问模式、策略违规以及离职前行为,
编程协作 · 地理元标签配置 · 本地化搜索优化 · 区域 SEO 优化 · Bing 搜索定向 · 地域定向信号检测
用于在面向本地或区域受众的页面(特别是面向必应或区域性搜索引擎的站点)上审查地理定向信号。注意:这些 meta 标签对谷歌排名没有已记录的效用。
编程协作 · AVIF 图片格式 · 现代浏览器压缩 · 图片资源审查 · CDN 转换优化 · 首屏加载提速
在检查图片资源、标记以及与为现代浏览器使用 AVIF 格式相关的 CDN 或构建转换时使用。综合检查编码后大小、渲染大小、加载策略以及对首屏内容的影响。
设计多媒体 · 产品预发布页面 · 邮箱订阅采集 · 即将上线落地页 · 品牌启动页生成 · 单页 HTML 原型
极简预发布着陆页,包含邮箱收集、品牌徽标和可选装饰层。 读取 DESIGN.md 以获取颜色、排版与布局规则。 最适合:产品发布、Beta 注册、抢先体验计划、…
流程自动化 · TAXII 服务器部署 · STIX 威胁情报共享 · Docker 容器化配置 · SIEM 安全平台集成 · 威胁指标自动化交换
使用 Docker 部署并配置 TAXII 2.1 服务器(Medallion),跨集合发布和消费 STIX 2.1 数据包,并将该威胁情报源与 SIEM/SO…
编程协作 · 工控补丁管理 · 漏洞风险评估 · SCADA 系统加固 · IEC 62443 合规 · 维护窗口协调
为 OT/ICS 环境实施结构化的补丁管理计划,此类环境中 IT 风格的补丁操作可能造成过程扰动或安全隐患,涵盖供应商兼容性测试、基于风险的优先级划分、分阶段测…
编程协作 · Google 聊天空间管理 · Chat 消息发送 · 群聊消息处理 · 自定义表情创建 · 即时通讯集成
Google Chat:管理 Chat 聊天室和消息。
编程协作 · Velociraptor 部署 · 端点取证采集 · VQL 威胁狩猎 · 跨平台取证分析 · DFIR 应急响应
部署和配置 Velociraptor,用于在事件响应期间通过 VQL 查询、Hunt 和预构建 Artifact 包,
编程协作 · 经验记忆检索 · 运维经验复用 · 上下文增强 · Agent 任务辅助 · 流程可靠性提升
通过 Agent 运行时的通用 OpenViking 搜索与读取工具,检索并应用 OpenViking 的 Experience 记忆。在执行可操作、多步骤或基…
编程协作 · Hookify 规则编写 · 钩子事件配置 · YAML 规则模板 · 行为触发提示
当用户要求创建hookify规则、编写hook规则、配置hookify、添加hookify规则或需要关于hookify规则语法和模式的指导时,应使用此技能。
研究分析 · 命令拦截 · 生产环境防护 · 危险操作拦截 · 目录冻结 · 自主代理守护 · 命令确认提示
使用此技能可防止在生产系统上工作或自主运行代理时进行破坏性操作。
编程协作 · skill · agent-skill · extracting · browser · history · artifacts · mukul975 · Anthropic-Cybersecur
使用 sqlite3、DB Browser for SQLite、Hindsight 以及 NirSoft 工具
编程协作 · LOLBins 威胁狩猎 · 系统二进制滥用检测 · EDR 检测规则构建 · SIEM 防御规避追踪 · ATT&CK 战术分析 · 主动威胁狩猎
主动追踪攻击者滥用合法签名系统二进制文件(LOLBins)以执行恶意载荷、下载文件或代理执行,同时规避应用程序白名单与防御逃逸控制的行为。适用于为 EDR/SI…
研究分析 · 量化策略生成 · 策略代码编写 · 历史回测评估 · 交易信号开发 · 策略参数优化
创建、修改并优化量化交易策略,然后进行回测与评估。
编程协作 · CyberArk 特权访问 · 零常驻权限 · 即时临时授权 · 云环境权限治理 · JIT 权限提升 · 最小权限管控
部署 CyberArk Secure Cloud Access (SCA),通过即时(JIT)方式在 TEA 框架(Time、Entitlements、Appr…
编程协作 · 网络分段设计 · 防火墙安全分区 · VLAN 微隔离 · 零信任架构 · 合规分区策略
设计与实施基于防火墙安全区域、VLAN、区域间 ACL 以及工作负载级微分段的
编程协作 · 故障复盘模板创建 · Google 文档撰写 · Google 日历评审 · 团队通知自动化 · 事故总结流程
创建一份 Google Docs 事后总结文档,安排 Google Calendar 复盘会议,并通过 Chat 发送通知。
编程协作 · rsyslog 集中日志 · TLS 加密日志传输 · 日志轮转配置 · 安全运维日志管理 · 高可用日志管道
配置 rsyslog 以实现集中式日志采集,启用 TLS 加密、自定义模板和日志轮转,生成带有 GnuTLS 流驱动、x509 证书认证、按主机日志隔离以及可靠…
设计多媒体 · WebGL 着色器渲染 · 3D 场景实时生成 · GPU 生成式视觉 · 交互式动画演示
全屏、实时的 WebGL/WebGL2 体验 —— 着色器动画、3D 场景、生成式视觉、 粒子场 —— 由 GPU 实时渲染,并叠加排版文字层。最终产物为单一自…
编程协作 · Kubernetes 网络策略 · 默认拒绝规则 · 容器安全隔离 · 命名空间流量管控 · CNI 可移植配置 · 东西向流量限制
编写可移植的上游 Kubernetes NetworkPolicy YAML - default-deny-all、DNS egress、 命名空间与 pod …
编程协作 · skill · agent-skill · recipe · collect · form · responses · googleworkspace · cli
检索并查看 Google 表单的回复。