Analyzing Docker Container Forensics Claude 技能

整理 Docker 镜像、卷和日志证据，以调查受入侵容器并还原可疑活动。

发布者：mukul975mukul975/Anthropic-Cybersecurity-Skills/analyzing-docker-container-forensics

来源仓库mukul975/Anthropic-Cybersecurity-Skills
来源许可Apache-2.0
固定于54a7988
来源核验2026-10-18

第三方社区仓库，非 Anthropic 官方

本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。

静态高风险：配置前必须审阅

已检查来源含 Shell 命令及凭据访问或文件修改线索。复制配置前，请在隔离环境中审阅固定版本指令、权限与脚本。这些线索不代表安全认证。

.install .install-tabs{display:none}.install .install-panel[hidden]{display:block}@media (max-width:767px){.install .install-panel[hidden]{display:flex}}.install .install-panel+.install-panel{border-top:1px solid var(--line)}.install .install-panel-label{display:block}.install .install-all{display:none}

安装

选择客户端，然后复制命令。

Claude Code

个人技能目录 ~/.claude/skills（单个项目用 .claude/skills）

git clone 'https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git'
cd Anthropic-Cybersecurity-Skills && git checkout 54a798831d2266a3ca61ce68a7acb80b81160d57
mkdir -p ~/.claude/skills && cp -R skills/analyzing-docker-container-forensics ~/.claude/skills/analyzing-docker-container-forensics

Codex

此条目尚未核实 Codex 配置片段

兼容性未确认，因此不提供可直接复制的安装命令。可从固定版本检出开始，并按来源文档确定文件夹放置位置。

固定版本检出（所有客户端相同）

git clone 'https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git'
cd Anthropic-Cybersecurity-Skills && git checkout 54a798831d2266a3ca61ce68a7acb80b81160d57

阅读固定版本配置文档 Codex 技能文档

Cursor

此条目尚未核实 Cursor 配置片段

兼容性未确认，因此不提供可直接复制的安装命令。可从固定版本检出开始，并按来源文档确定文件夹放置位置。

固定版本检出（所有客户端相同）

git clone 'https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git'
cd Anthropic-Cybersecurity-Skills && git checkout 54a798831d2266a3ca61ce68a7acb80b81160d57

阅读固定版本配置文档

Git

检出固定版本

git clone 'https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git'
cd Anthropic-Cybersecurity-Skills && git checkout 54a798831d2266a3ca61ce68a7acb80b81160d57

任意智能体

粘贴到智能体对话中

Read the source at https://github.com/mukul975/Anthropic-Cybersecurity-Skills/blob/54a798831d2266a3ca61ce68a7acb80b81160d57/skills/analyzing-docker-container-forensics/SKILL.md (pinned revision 54a798831d22). Explain what it does and which tools, credentials and network access it needs. Do not install or run anything until I confirm.

如何安装 Claude Code 技能：对比文件夹、插件与 CLI 方式

全部客户端说明（无需 JavaScript）

Claude Code

个人技能目录 ~/.claude/skills（单个项目用 .claude/skills）

git clone 'https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git'
cd Anthropic-Cybersecurity-Skills && git checkout 54a798831d2266a3ca61ce68a7acb80b81160d57
mkdir -p ~/.claude/skills && cp -R skills/analyzing-docker-container-forensics ~/.claude/skills/analyzing-docker-container-forensics

Codex

尚未核实此客户端的专用配置片段。请查阅下方通用配置和固定版本来源；兼容性未确认。

阅读固定版本来源

Cursor

尚未核实此客户端的专用配置片段。请查阅下方通用配置和固定版本来源；兼容性未确认。

阅读固定版本来源

Git

检出固定版本

git clone 'https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git'
cd Anthropic-Cybersecurity-Skills && git checkout 54a798831d2266a3ca61ce68a7acb80b81160d57

任意智能体

粘贴到智能体对话中

Read the source at https://github.com/mukul975/Anthropic-Cybersecurity-Skills/blob/54a798831d2266a3ca61ce68a7acb80b81160d57/skills/analyzing-docker-container-forensics/SKILL.md (pinned revision 54a798831d22). Explain what it does and which tools, credentials and network access it needs. Do not install or run anything until I confirm.

收录 ≠ 审计。代码片段依据固定版本的来源文档；运行前请检查来源和脚本。本页面不会安装任何内容。

来源记录

仓库: mukul975/Anthropic-Cybersecurity-Skills
来源文件: skills/analyzing-docker-container-forensics/SKILL.md
固定版本: 54a7988
上游提交日期: 2026 年 8 月 31 日
最近核验: 2026 年 10 月 18 日
许可: Apache-2.0

没有评分，不会自动安装。与发布者无隶属关系。

来源评估

34,631 GitHub stars · 仓库推送 2026-08-31

静态风险 · 高 质量 95/100

标记来自下列文件中的文本线索，不代表已验证的运行行为。“未观察到”不代表不存在。本评估不是安全认证。

Shell 命令: 已观察到
网络引用: 已观察到
文件读取: 已观察到
文件写入: 已观察到
凭据引用: 已观察到

已扫描文件: 2 · 未扫描的附带脚本: 0

查看扫描证据

skills/analyzing-docker-container-forensics/SKILL.md · skills/analyzing-docker-container-forensics/scripts/agent.py

评分如何计算

文档 40/40 + 维护 20/25 + 星标 20/20 + 许可 15/15 = 95/100.

查看完整公式、筛选条件与局限

许可范围: skill frontmatter. README

快照: 2026-10-18T08:26:08 UTC · asd-static-v1

你将打开的内容

包含智能体指令的公开 SKILL.md。请打开固定版本来源，检查完整范围、依赖和权限。

如何配置

打开固定版本的 SKILL.md，阅读指令和随附脚本。
使用安装卡片中的代码片段，将技能文件夹复制到客户端的技能目录。
开启新会话，并提出该技能所描述的任务。

添加前请检查

先阅读指令并检查脚本，再决定是否执行。
检查工具权限、所需凭据和外部网络请求。
以来源许可和资源专属条款为准。

来源评估

评分如何计算

你将打开的内容

如何配置

添加前请检查

mukul975/Anthropic-Cybersecurity-Skills 的更多条目

其他 Claude 技能