asp-skills

Plugin asp-skills in FunnyWolf/asp-marketplace. Commands read from the repo's manifest — 1 month ago.

Skills (19)

• asp-module-creator

  创建 ASP 自定义告警处理模块。适用于根据 SIEM rule 样本和项目约定生成 custom/modules 模块。

• asp-playbook-creator

  创建或改进 ASP playbook。适用于编写 LLM 分析类或 SOAR 自动化处理类 playbook。

• asp-cmdb

  查询 ASP CMDB 上下文。适用于获取资产、身份、负责人、业务系统和内部环境信息。

• asp-siem-index-yaml

  创建或更新 ASP SIEM index YAML。适用于根据后端字段发现结果生成可维护的索引配置。

• asp-siem-rule

  编写并验证 ASP SIEM 检测规则。适用于将威胁场景转化为 Splunk SPL 或 ELK ES|QL 查询。

• asp-siem-search

  在 ASP SIEM 中探索 schema、搜索日志、执行自适应查询、SPL、ES|QL 和字段发现。

• asp-threat-intelligence

  查询 ASP 威胁情报。适用于获取 IOC 声誉、风险等级、标签、攻击技术和恶意上下文。

• asp-artifact-investigation

  以 artifact 或 IOC 为主线编排 ASP 调查、上下文补充和 pivot 选择。

• asp-case-investigation

  以 case 为主线编排 ASP 调查、分诊、证据审查和下一步建议。

• asp-threat-hunting

  编排 ASP 威胁狩猎。适用于围绕假设、IOC、TTP 或可疑活动进行有边界的 SIEM hunt。

• asp-alert

  管理 ASP 告警。适用于列出、查看、审查告警，或围绕告警做分诊上下文判断。

• asp-artifact

  查询和分析 ASP artifact。适用于围绕 IP、用户、主机、域名、URL、hash 等对象做调查 pivot。

• asp-case

  管理 ASP 安全 case。适用于列出、查看、审查 case，或更新 case AI 分析字段。

• asp-comment

  管理 ASP 评论。适用于查看或添加 case、alert、artifact、enrichment、knowledge、playbook 上的自然语言评论。

• asp-enrichment

  创建 ASP enrichment。适用于把结构化分析、情报、资产上下文或调查结论保存到 case、alert 或 artifact。

• asp-file

  管理 ASP 文件和评论附件。适用于上传、查看元数据、下载或读取文本文件。

• asp-knowledge

  检索、查看或更新 ASP knowledge 记录。适用于内部经验、SOP、历史模式和分析师知识复用。

• asp-playbook

  管理 ASP playbook 自动化。适用于列出模板、查看运行记录，或在明确授权后执行 playbook。

• asp-setup

  配置 ASP CLI 认证，并验证 ASP skills 可以访问平台。