gws-script-push
编程协作 · skill · agent-skill · gws · script · push · googleworkspace · cli
Google Apps Script: Upload local files to an Apps Script project.
3.1万+
investigate-first
编程协作 · 故障根因诊断 · 间歇性行为排查 · 性能回归分析 · 证据加权假设排序 · 代码编辑前调查
在编辑代码之前诊断模糊的失败。适用于未知原因、间歇性行为、性能回归，或需要按证据排名的假设的调查。
10万+
performing-cloud-native-forensics-with-falco
编程协作 · 容器运行时安全 · Kubernetes 取证分析 · Falco 威胁检测规则 · 系统调用监控 · 集群入侵调查
使用 Falco YAML 规则对容器和 Kubernetes 进行运行时威胁检测，监控 shell
3.3万+
brainstorming
设计多媒体 · 结构化头脑风暴 · 创意构思引导 · 概念方案探索 · 设计备选生成 · 创意方向发散
通过结构化提问与替代方案探索，将粗略想法转化为完整成型设计。适用于概念工作的早期阶段。
9.1万+
detecting-t1055-process-injection-with-sysmon
编程协作 · skill · agent-skill · detecting · t1055 · process · injection · with · sysmon
通过分析 Sysmon 事件 ID 1、7、8、10 和 25 中的跨进程内存操作、远程线程创建以及异常的 DLL
3.2万+
detecting-ntlm-relay-with-event-correlation
编程协作 · NTLM中继攻击检测 · Windows事件关联分析 · 凭据中继威胁狩猎 · AD域环境安全审计 · 协议签名合规检查 · 强制认证攻击响应
通过关联 Windows 事件 4624 LogonType 3 中的 IP 与主机名不匹配情况，识别 Responder/LLMNR 投毒痕迹，审计 SMB/…
3.1万+
right-to-erasure
编程协作 · GDPR 合规审查 · 数据删除审计 · 隐私面板核查 · 账户设置审计 · API 路由校验
用于审计账户设置页面、隐私仪表板或 API 路由，以验证是否为用户提供完整的数据删除路径。
7.4万+
exploiting-adcs-with-certipy
编程协作 · AD CS 证书攻击 · Certipy 渗透测试 · 域权限提升 · NTLM 中继利用 · 证书模板审计
使用 Certipy 通过 LDAP/RPC 枚举 AD CS 证书颁发机构与模板，然后利用 ESC1-ESC16 错误配置——SAN 滥用、向 Web 注册发…
3.1万+
elon-musk-perspective
研究分析 · 马斯克视角模拟 · 第一性原理分析 · 成本结构拆解 · 决策启发式提炼 · 垂直整合评估
马斯克的思维操作系统。基于传记、播客、推文、法庭证词、决策记录和外部批评的深度调研， 提炼5个核心心智模型、8条决策启发式和完整的表达DNA。 用途：作为思维顾
3.1万+
exploiting-http-request-smuggling
编程协作 · HTTP 请求走私检测 · Web 渗透测试 · 前后端解析差异 · Burp Suite 集成 · 反向代理绕过
检测并利用由前端与后端服务器之间 Content-Length/Transfer-Encoding 解析差异所导致的 HTTP 请求走私攻击，使用 Burp S…
3.1万+
generating-forensic-timelines-with-hayabusa
编程协作 · 取证时间线 · Hayabusa 取证 · Windows 日志分析 · Sigma 规则检测 · 威胁狩猎
对已采集的 Windows EVTX 文件运行 Hayabusa，应用 Sigma 检测规则，生成带有严重等级、MITRE ATT&CK 映射以及每台主机/每个…
3.1万+
defer-async
编程协作 · 脚本加载策略 · defer 与 async 校验 · 首屏渲染优化 · 前端模板审查 · type=module 解析
用于审查与“使用 defer、async 或 type=module 加载脚本”相关的模板、渲染后的 HTML 或共享组件时使用。验证最终面向浏览器的标记，而不…
7.4万+
pylabrobot
流程自动化 · 实验室自动化 · 液体处理协议 · 离线仿真 · 设备集成支持 · PyLabRobot 开发
开发和审查 PyLabRobot 实验自动化资源、液体处理方案、离线仿真以及受支持的设备集成。用于 PyLabRobot 协议或 API 相关问题；将实物执行操…
4.4万+
building-c2-infrastructure-with-sliver-framework
编程协作 · 授权红队演练 · 红队指挥服务器部署 · 多协议监听配置 · 对抗基础设施加固 · 重定向与流量伪装 · 多操作员协作
部署并加固 Sliver C2 团队服务器（BishopFox 基于 Go 的对手仿真框架），配置多协议监听器（mTLS、HTTP/S、DNS、WireGuar…
3.1万+
recipe-review-meet-participants
编程协作 · Google Meet 参会查询 · 会议出席时长统计 · 视频会议记录检索 · 参会者清单导出 · 自动化协作流程
查看 Google Meet 会议的参会者及其参会时长。
3.1万+
building-cloud-siem-with-sentinel
流程自动化 · 多云安全监控 · 威胁检测狩猎 · KQL 查询分析 · 安全响应编排 · Microsoft Sentinel 部 · 云日志接入
通过配置多云数据连接器（AWS、Azure、GCP）、编写 KQL 检测与追踪查询，以及构建自动化 Logic Apps 响应剧本，将 Microsoft Se…
3.1万+
ve-terminal-mono
设计多媒体 · CLI 工作流 · 命令行教学 · AI 素养 · 设计自动化 · 开发者工具
OpenDesign from the CLI: driving the full design workflow with the `od` command …
9.1万+
blog-ingest
内容创作 · 博客订阅源采集 · 整站 RSS 归档 · 文章规范化 · 出版物流抓取 · 去重重跑处理
Feed 与整份出版物级别的摄取：把整份博客、newsletter 或 RSS/Atom 归档 转成 brain 中的来源页面。涵盖 feed 发现、分页遍历、…
2.9万+
energy-procurement
研究分析 · 电力采购策略 · 电价优化管理 · 需量电费控制 · 可再生能源协议评估 · 多设施能源成本
电力与燃气采购、电价优化、需量电费管理、可再生能源购电协议评估及多设施能源成本管理的编码化专业知识。基于能源采购经理在大型工商业用户中超过15年的经验。包括市场
24万+
deep-interview
研究分析 · 苏格拉底式澄清 · 需求深度访谈 · 模糊需求规整 · 意图澄清
在执行前以数学化歧义门控进行苏格拉底式深度访谈
3.3万+
dashboard-builder
研究分析 · Grafana 仪表盘 · SigNoz 仪表盘 · 运维可视化 · 监控指标编排 · 可用性看板
为 Grafana、SigNoz 等平台构建能够回答实际运维人员问题的监控仪表板。适用于将指标转化为可用的仪表板，而非华而不实的展示板。
24万+
concept-synthesis
编程协作 · skill · agent-skill · concept · synthesis · garrytan · gbrain
将原始概念存根去重并合成为分层知识图谱（T1 经典到 T4 即兴），跨时间追踪思想在来源中的演化。把数千份原始概念页转变为一份精心策划的知识指纹。包含一次可逆的…
2.9万+
tweaks
设计多媒体 · 设计参数实时调节 · CSS 变量编辑 · 界面主题切换 · 设计变体对比 · 本地偏好持久化
将任何 HTML 制品包裹一个由实时可调参数控件组成的侧边面板——主色、字号比例、密度、动效、主题——这些控件会实时改写 CSS 自定义属性并持久化到 loca…
9.1万+
performing-static-malware-analysis-with-pe-studio
编程协作 · 静态恶意软件分析 · Windows PE 文件分析 · PEStudio 工具使用 · 恶意样本分诊 · 逆向工程辅助
使用 PEStudio 对 Windows PE 恶意软件样本执行静态分析，检查文件头、导入表、字符串和资源， 而无需执行二进制文件，以识别加壳、反分析手段和恶…
3.3万+