-
Secops-hunt：把威胁狩猎从翻日志升级成查案子
如果说安全运营中心里有一个最消磨人的工种，那就是手工威胁狩猎。拿到一个可疑 IP，先在 SIEM 里搜，再跳去 EDR 交叉比对，再切到威胁情报平台查归属。十几个标签页来回翻，最后可能只确认了一句"当前无命中"。不是能力不行，是工具链太散，每一步都是手工搬运。 google/secops-hunt 这个 Smithery Skill 想解决的，就是这件事。它把 Google S…- 1.1k
- 0
-
Anthropic-Cybersecurity：不是安全工具，是 754 个安全专家的脑子
你打开了一个 GitHub 仓库，准备看代码。翻了一圈，一个 .py 文件都没有，一个 .js 也没有。不是藏起来了，是真的没有。 Anthropic-Cybersecurity-Skills 是一个纯 Markdown 加 YAML 组成的仓库。754 个文件，每一个都是一条结构化的安全技能。名字里的 “Anthropic” 让不少人以为这是官方产品，实际上 README 第一屏就写了 Not …- 1k
- 0