网络安全 - SkillsBot AI Skill技能库

ZeroTrustArchitectureSkill zero-trust-architecture

零信任架构是一种基于“永不信任，始终验证”原则的安全模型，用于构建安全的云原生应用。

TailscaleVPN共享与远程访问Skill tailscale

Tailscale 是一个基于零信任架构的虚拟专用网络服务，用于通过 Serve 功能在私有网络中安全共享本地服务，以及通过 Funnel 功能将服务公开暴露到互联网。提供远程访问、内部工具共享、公共API暴露、身份验证和网络状态管理，适用于网络安全和云计算场景。关键词：Tailscale, VPN, 零信任, Serve, Funnel, 远程访问, 网络安全, 云原生。

Velociraptor事件响应Skill ir-velociraptor

Velociraptor 事件响应技能是一个用于端点安全监控、数字取证和威胁狩猎的专业工具。它利用 Velociraptor Query Language (VQL) 进行大规模证据收集、实时响应和可疑活动检测。关键词包括：端点取证、威胁狩猎、事件响应、VQL查询、数字取证与事件响应（DFIR）、安全监控、证据收集、MITRE ATT&CK、网络安全。

forensics-osquerySkill forensics-osquery

SQL驱动的取证调查和系统询问，使用osquery将操作系统作为关系数据库进行查询。支持跨Linux、macOS和Windows端点的快速证据收集、威胁狩猎和应急响应。

网络分析Skill NetworkAnalysis

网络分析技能用于从Linux系统的sosreport存档中提取和分析网络配置数据，包括接口配置、路由表、活动连接、防火墙规则和DNS设置，以诊断网络连通性和配置问题，适用于运维、故障排除和网络安全评估。关键词：网络分析、sosreport、Linux网络配置、故障排除、网络安全、运维工具。

OAuth流程架构师Skill oauth-flow-architect

这个技能提供实施OAuth 2.0和OpenID Connect认证流程的指导，包括安全、令牌管理和常见提供者集成。关键词：OAuth 2.0, OpenID Connect, 认证, 安全, 令牌管理, 身份认证, 网络安全, 软件开发。

游戏黑客技术Skill game-hacking-techniques

这是一个关于游戏黑客技术和作弊开发的技能，涵盖内存操作、代码注入、ESP/aimbot开发、覆盖渲染和游戏利用方法。用于研究和开发游戏安全工具、逆向工程、漏洞挖掘和作弊程序。关键词：游戏安全、逆向工程、内存操作、代码注入、作弊开发、ESP、Aimbot、游戏利用。

STIX/TAXII威胁情报处理技能Skill STIX/TAXIIIntelligenceSkill

STIX/TAXII威胁情报处理技能是专门用于创建、查询和管理标准化威胁情报的工具集。该技能支持STIX格式的威胁情报数据包生成、TAXII服务器查询、MITRE ATT&CK框架映射、多格式IOC标准化处理、威胁报告自动生成和情报共享功能。关键词：威胁情报分析，STIX格式，TAXII协议，网络安全威胁检测，IOC标准化，MITRE ATT&CK映射，情报共享平台，安全运营自动化。