c

网络事件响应手册

技能标识：cyber-ir-playbook

Build incident response timelines and report packs from event logs. Use for detection-to-recovery reporting, phase tracking, and stakeholder-ready incident summaries.

作者：admin | 来源记录：ClawHub

下载

登记来源

ClawHub

版本

V 0.1.0

检测标记

后台标记通过

免费
免费获取

0
收藏

来源与检测标记为平台登记信息，并不代表已展示可复核的检测报告。使用前请核对版本、依赖和所需权限，建议先在隔离环境中运行。

概述

安装方式

版本历史

网络事件响应手册

网络事件响应剧本

概述

将安全事件转化为标准化的响应时间线及基于阶段的报告。

工作流程

1. 导入带有时间戳的安全事件。
将事件分类为检测、遏制、根除、恢复或事后阶段。
构建有序时间线并汇总当前阶段完成情况。
生成面向内部及管理层的报告文档。

使用捆绑资源

- 运行 scripts/irtimelinereport.py 生成确定性时间线报告。
阅读 references/ir-phase-guide.md 获取阶段映射指南。

约束条件

- 聚焦防御性事件处理及事后经验总结。
禁止提供攻击性利用指令。

通过对话安装

以下为平台配置的接入选项，并非逐项实测通过。能否安装取决于客户端支持、技能来源和运行环境：

OpenClaw WorkBuddy QClaw Kimi Claude

方式一：安装 SkillHub 和技能

帮我安装 SkillHub 和 cyber-ir-playbook-1776297054 技能

方式二：设置 SkillHub 为优先技能安装源

设置 SkillHub 为我的优先技能安装源，然后帮我安装 cyber-ir-playbook-1776297054 技能

通过命令行安装

skillhub install cyber-ir-playbook-1776297054

下载

⬇ 下载 cyber-ir-playbook v0.1.0（免费）

文件大小: 3.81 KB | 发布时间: 2026-4-16 18:40

v0.1.0 最新 2026-4-16 18:40

Initial release of cyber-ir-playbook.

- Generates incident response timelines and phase-based reports from event logs.
- Classifies events into detection, containment, eradication, recovery, or post-incident phases.
- Produces ordered incident timelines and stakeholder-ready summaries.
- Includes scripts and guides for report generation and phase mapping.
- Emphasizes defensive incident handling; avoids offensive exploitation content.

返回顶部