作者 mukul975
detecting-s3-data-exfiltration-attempts 可協助針對可能的 AWS S3 資料外洩進行調查,方法是關聯 CloudTrail S3 data events、GuardDuty findings、Amazon Macie alerts 與 S3 存取模式。適用於安全稽核、事件回應,以及可疑大量下載分析等情境。
作者 mukul975
detecting-s3-data-exfiltration-attempts 可協助針對可能的 AWS S3 資料外洩進行調查,方法是關聯 CloudTrail S3 data events、GuardDuty findings、Amazon Macie alerts 與 S3 存取模式。適用於安全稽核、事件回應,以及可疑大量下載分析等情境。
作者 mukul975
analyzing-cloud-storage-access-patterns 協助資安團隊偵測 AWS S3、GCS 與 Azure Blob Storage 中可疑的雲端儲存存取行為。它會分析稽核記錄,找出大量下載、新來源 IP、不尋常的 API 呼叫、儲存貯體列舉、非上班時段存取,以及透過基準值與異常檢查判斷可能的資料外洩。
作者 mukul975
auditing-aws-s3-bucket-permissions 技能可協助你稽核 AWS S3 bucket 是否有公開暴露、ACL 權限過寬、bucket policy 過於寬鬆,以及加密缺失等問題。這套技能是為 Security Audit 工作流程而設計,支援可重複執行的最小權限檢視,並提供以 AWS CLI 與 boto3 為主的操作指引,以及實用的安裝與使用說明。
作者 ClickHouse
chdb-datastore 是一個相容 pandas 的技能,透過 ClickHouse 支援的 DataStore API 提供快速資料分析。它支援檔案、資料庫與雲端連接器、跨來源 JOIN,以及只需極少程式碼變更的 pandas 風格工作流程。當你需要一個可直接替換、用於較大資料集的分析層時,可以使用這份 chdb-datastore 指南。
作者 ClickHouse
chdb-sql 是一個 GitHub 技能,可在 Python 中直接執行 ClickHouse SQL,且不需要伺服器。內容涵蓋 chdb.query()、Session、DB-API 連線、像 file() 與 s3() 這類表格函式、參數化查詢,以及針對本機檔案與外部資料來源的後端開發工作流程。