搜索「E Commerce Operations」的结果

io.github.mukul975/Anthropic-Cybersecurity-Skills/integrating-dast-with-owasp-zap-in-pipeline

把 OWASP ZAP（Zed Attack Proxy）集成进 GitHub Actions 与 GitLab CI 流水线：对运行中的应用做 baseline、full 与 API 扫描配置、ZAP 发现项解读、扫描策略调优与 DAST 质量门禁。适用于对运行中的 Web 应用或 REST/GraphQL API 测试 XSS、SQLi、CSRF 与认证/授权缺陷，或 SAST 不够、合规/发布门禁需要运行时 DAST 时。

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-browser-forensics-with-hindsight

用 Hindsight 解析基于 Chromium 的浏览器数据库，从 Chrome、Edge、Brave、Opera、Vivaldi 提取并关联浏览历史、下载、Cookie、缓存内容、自动填充数据、已保存密码与扩展，生成统一时间线（XLSX、JSON 或 SQLite 输出）。适用于事件响应、内部威胁调查或刑事案件中需要从浏览器配置文件还原用户网页活动时。

io.github.mukul975/Anthropic-Cybersecurity-Skills/securing-historian-server-in-ot-environment

审计并加固 OT 环境中的过程 Historian 服务器（OSIsoft PI、Honeywell PHD、GE Proficy、AVEVA Historian）：Purdue 层级网络定位、接口访问控制、经数据二极管或 PI-to-PI 连接器的安全 DMZ 复制、SQL 注入防范与过程数据完整性。适用于审计或加固 Historian 服务器，或设计经 DMZ 的安全 OT-to-IT 数据复制。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-web-application-scanning-with-nikto

运行开源 Web 服务器/应用扫描器 Nikto：检测 7000 多个潜在危险文件/程序、核查 1250 多种服务器的过时版本，识别 XSS、SQL 注入、错误配置、默认凭据与脆弱 CGI 脚本。适用于 Web 应用漏洞扫描、安全评估、周期性安全测试或验证 Web 服务器安全控制。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-api-schema-validation-security

基于 OpenAPI Specification 与 JSON Schema 文档实施 API schema 校验，在 API 网关（运行时）与开发阶段（shift-left）双重执行，锁定请求/响应契约并拒绝未知属性。适用于防御注入攻击（SQLi、XSS、XXE）、阻止 mass assignment，或防止未经校验的 API 响应泄露数据。

io.github.mukul975/Anthropic-Cybersecurity-Skills/extracting-browser-history-artifacts

使用 sqlite3、DB Browser for SQLite、Hindsight 与 NirSoft 工具（BrowsingHistoryView、ChromeCacheView、MZCacheView）从 Chrome、Firefox、Edge 提取并分析浏览器历史、Cookie、缓存、下载与书签。适用于对磁盘镜像或在线系统做数字取证/事件响应，需要用户网页活动时间线证据时。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-web-application-firewall-bypass

利用编码技巧、HTTP 方法操纵、参数污染与载荷混淆绕过 Web 应用防火墙，把 SQL 注入、XSS 等利用载荷 smuggling 过 WAF 检测规则。适用于已确认的漏洞被 WAF 挡住时、需要绕过边界安全控制的渗透测试或红队行动，或评估 WAF 规则有效性与抗绕过能力。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-azure-defender-for-cloud

在 VM、容器、SQL、存储与 Key Vault 上启用 Microsoft Defender for Cloud（CSPM + CWPP）：用 Azure Policy 做评估、Log Analytics 收遥测、Azure Arc 覆盖混合环境、Logic Apps 自动响应。适用于 Azure 安全监控、自适应修复或监管合规评估；不适用于纯非 Azure 防护或身份防御（Defender for Identity）。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-api-injection-vulnerabilities

针对 API 参数、请求头与请求体测试注入缺陷——SQL 注入、NoSQL 注入、操作系统命令注入、LDAP 注入与 SSRF——按目标后端定制载荷以提取数据、执行命令或触达内网服务，对应 OWASP API8:2023 与 API7:2023（SSRF）。适用于对 API 做 SQLi、NoSQL 注入、命令注入或 SSRF 测试，或评估 API 输入校验。

io.github.mukul975/Anthropic-Cybersecurity-Skills/building-patch-tuesday-response-process

建立可重复的运维流程，在 WSUS/SCCM 上按基于风险的修复 SLA 对微软补丁星期二安全更新（Windows、Office、Exchange、SQL Server、Azure）进行分诊、测试与部署，从公告评审到验证。适用于建设或改进月度补丁管理工作流，或确定哪些 CVE 优先修复。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-pam-for-database-access

为数据库系统部署特权访问管理（PAM），覆盖 Oracle、SQL Server、PostgreSQL 与 MySQL：会话代理配置、凭据保管、查询审计、动态凭据生成与最小权限数据库角色。适用于保护 DBA 访问、实施数据库 PAM 控制或审计特权数据库会话。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-cloud-forensics-with-aws-cloudtrail

调查 AWS 账号沦陷：用 boto3 的 LookupEvents 或在 S3 投递日志上跑 AWS Athena SQL 查询 CloudTrail，按可疑 user agent、源 IP 与事件名过滤，重建攻击者时间线。适用于追踪未授权 API 调用、S3 数据外泄、IAM 提权或凭据暴露，并编写含发现与修复建议的取证报告。

io.github.mukul975/Anthropic-Cybersecurity-Skills/reverse-engineering-android-malware-with-jadx

使用 JADX 反编译器逆向恶意 Android APK：阅读 Java/Kotlin 源码、检查清单权限、receiver、service 与本地库，识别数据窃取、C2 通信、提权或覆盖层攻击行为。适用于分析疑似 Android 银行木马、间谍软件、短信窃取器或其他被标记的 APK，或一般性的移动恶意软件与 Android 威胁调查。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-sqlite-database-forensics

对 SQLite 数据库做取证分析：检查 B-tree 页结构、从 freelist 页与 WAL 日志中恢复已删除记录、解码编码后的时间戳，并从浏览器历史、即时通讯应用与移动设备数据库提取证据。适用于数字取证或移动/浏览器证据分析中从 SQLite 恢复已删除或未分配数据。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-excessive-data-exposure-in-api

针对 OWASP API3:2023（数据过度暴露）测试 API：拦截原始 API 响应并与 UI 实际渲染的内容比对，找出前端过滤掉但 API 仍在传输的 PII、内部标识、调试数据或业务敏感字段。适用于审计 REST 或移动应用 API 的过度取数、响应过滤绕过或端点响应中的非预期数据泄露。

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-android-malware-with-apktool

使用 apktool 反编译资源、jadx 还原 Java 源码、androguard 检查清单，对 Android APK 恶意软件做静态分析：检测危险权限组合、识别混淆代码、动态代码加载与基于反射的 API 调用。适用于在不运行可疑 APK 的前提下做静态分诊，或编写移动恶意软件检测规则。

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-qr-code-phishing-with-email-security

检测并防御 QR 码钓鱼（quishing）——攻击者把恶意 URL 藏进 QR 码图片绕过基于链接的邮件安全——使用图片威胁检测、OCR/QR 解码及移动端扫描手段（Microsoft Defender for O365、Proofpoint TAP、Barracuda Multimodal AI）。适用于针对 QR 钓鱼配置网关规则，或调查含可疑 QR 码的邮件。

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-threat-actor-ttps-with-mitre-attack

系统化地把威胁行为者行为与观察到的 IOC 映射到 MITRE ATT&CK 框架，用 ATT&CK Navigator 构建技术覆盖热力图，识别检测缺口，并横跨 Enterprise、Mobile 与 ICS 矩阵产出可行动的情报报告。适用于分析威胁行为者 TTP、把 IOC 关联到具体 ATT&CK 技术，或评估防御方对对手行为的检测覆盖。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-mobile-device-forensics-with-cellebrite

使用 Cellebrite UFED Touch/4PC、UFED Physical Analyzer 及开源替代方案（ALEAPP、iLEAPP、MEAT、libimobiledevice）采集并分析移动设备数据，提取通信记录、通话日志、位置数据与应用痕迹。适用于在刑事、企业或员工违规调查中从手机/平板提取或恢复已删除的证据。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-secrets-management-with-vault

部署 HashiCorp Vault 做集中式密钥管理，涵盖数据库与云服务商的动态密钥生成、transit 加密、PKI 证书管理与 Kubernetes 集成。适用于消除应用代码或 CI/CD 流水线中的硬编码凭据、迁移到短期自动轮换的密钥，或让 Kubernetes 工作负载安全获取数据库/云服务商凭据。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-infrastructure-as-code-security-scanning

用 Checkov、tfsec 与 KICS 为 Infrastructure as Code 实现自动化安全扫描，检测 Terraform、CloudFormation、Kubernetes 清单与 Helm chart 中的错误配置，并做基于策略的治理与 CI/CD 集成。适用于部署前验证云基础设施，或在 pull request 中拦截不安全的变更（公开 S3 桶、开放的 security group）。

io.github.mukul975/Anthropic-Cybersecurity-Skills/emulating-cloud-attacks-with-stratus-red-team

安装并运行 Stratus Red Team，经 warmup-detonate-revert-cleanup 生命周期引爆细粒度、映射到 MITRE ATT&CK 的 AWS、Azure、GCP 与 Kubernetes 攻击技术，并验证其产生的遥测。用于验证云端检测（CloudTrail、GuardDuty、Microsoft Sentinel、GCP SCC、Falco）确实会触发，或组织可重复的紫队演练、生成逼真的攻击者遥测。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-policy-as-code-with-open-policy-agent

用 Open Policy Agent（OPA）与 Gatekeeper 在 Kubernetes 与 CI/CD 流水线中实现策略即代码执行，涵盖编写 Rego 策略、把 OPA Gatekeeper 部署为 Kubernetes 准入控制器、开发期测试策略，以及把策略评估集成到部署流水线。适用于编写 Rego 策略、部署 Gatekeeper 准入控制，或用策略即代码检查为 CI/CD 流水线设门禁。

io.github.mukul975/Anthropic-Cybersecurity-Skills/securing-kubernetes-on-cloud

加固 EKS、AKS、GKE 上的托管 Kubernetes 集群：实施 Pod Security Standards、网络策略、workload identity（EKS 用 IRSA、GKE 用 Workload Identity、AKS 用 Managed Identities）、RBAC 范围限定、镜像准入控制与运行时安全监控。适用于按安全要求部署新的托管 Kubernetes 集群，或在审计/渗透测试发现后加固现有 EKS、AKS、GKE 集群。