登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19346+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 10312 条记录
默认排序 最新上传 最多下载

GraphRunner：M365后渗透工具

post-exploiting-microsoft-graph-with-graphrunner
mukul975/Anthropic-Cybersecurity-Skills
195
GraphRunner是基于Microsoft Graph API的PowerShell后渗透工具集，专为授权的红队测试设计。在获取Graph Token后，它可以执行权限侦察、建立持久化机制（如注入OAuth应用和收件箱规则）、提升权限，并从邮箱、SharePoint和Teams中窃取敏感数据。仅限在授权的测试环境中使用。
查看详情

基于Garak的LLM红队安全测试

red-teaming-llms-with-garak
mukul975/Anthropic-Cybersecurity-Skills
117
NVIDIA garak是一款开源的LLM漏洞扫描工具，用于全面的红队测试和安全评估。它通过向大型语言模型（支持OpenAI API、Hugging Face等）发送数千个对抗性提示词，系统性地检测关键漏洞。这些漏洞包括提示注入、越狱、数据泄露和毒性内容等。可用于建立部署前后的安全基线，验证安全卫士的有效性，或为AI风险评估提供定量证据。
查看详情

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8
mukul975/Anthropic-Cybersecurity-Skills
271
该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。
查看详情

动画与动效质量评审

review-animations
sickn33/antigravity-awesome-skills
486
这是一个专业的前端技能，用于对动画、动效和交互代码（如CSS过渡、Framer Motion等）进行严格的“匠心”评审。它评估的不仅是功能性，还包括性能、可访问性、物理准确性和运动设计的整体质量。当需要对界面过渡、关键帧或手势动效进行深度评审时使用。
查看详情

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
190
Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。
查看详情

AI智能体工具调用安全防护

securing-agentic-ai-tool-invocation
mukul975/Anthropic-Cybersecurity-Skills
361
本技能提供了一套完整的深度防御框架，用于保护与外部工具交互的自主AI智能体。它通过执行严格的工具白名单、绑定最小权限身份、为高风险操作设置人工审批（HITL），以及利用策略引擎（如NeMo Guardrails）进行强制执行，有效限制了智能体因提示注入或工具滥用等行为带来的潜在风险和攻击面。
查看详情

系统提示词泄露测试

testing-for-system-prompt-leakage
mukul975/Anthropic-Cybersecurity-Skills
106
本技能提供一套全面的LLM系统提示词泄露测试方法。利用越狱、编码和自动化扫描等多种技术，用于红队演练和渗透测试，以发现系统提示词中可能泄露的API密钥、凭证或业务逻辑，确保LLM应用的安全性。
查看详情

RAG流程提示注入安全测试

testing-prompt-injection-in-rag-pipelines
mukul975/Anthropic-Cybersecurity-Skills
232
本技能提供全面的安全测试方法，用于检测检索增强生成（RAG）流程中的漏洞。它专注于探测通过污染文档实现的间接提示注入，以及向量空间中的嵌入操纵攻击。使用NVIDIA garak、Promptfoo和PyRIT等工具，可验证RAG系统的检索防护能力和CI/CD的安全性，确保系统不会受到恶意输入或数据泄漏的攻击。
查看详情

使用KAPE进行Windows取证分析

triaging-windows-with-kape
mukul975/Anthropic-Cybersecurity-Skills
437
KAPE（Kroll Artifact Parser and Extractor）是用于事件响应的专业取证工具。它能在无法进行完整磁盘镜像的情况下，快速、有针对性地从目标Windows系统收集关键的数字证据，包括注册表、事件日志、浏览器数据等。它使分析师能够迅速构建可防御、可解析的证据集，加速初期调查和事件遏制流程。
查看详情

界面UI组件与样式设计

ui-styling
nextlevelbuilder/ui-ux-pro-max-skill
493
这是一个用于创建美观、可访问且专业级用户界面的综合技能。它结合了基于Radix UI的shadcn/ui组件的模块化、Tailwind CSS的原子化样式能力，以及画布级的视觉设计系统。适用于构建完整的设计系统、实现响应式布局、管理主题（包括深色模式）和生成多应用的精美视觉资产。
查看详情

TPM度量启动与远程认证验证

validating-tpm-measured-boot-attestation
mukul975/Anthropic-Cybersecurity-Skills
252
本技能提供一套完整的TPM 2.0安全流程，用于验证系统启动链的完整性。它涵盖本地验证（读取PCR和重放事件日志）和远程认证（生成和验证带签名的引文）。主要用于零信任环境、检测固件篡改或建立安全密钥基线。
查看详情

使用SLSA和Sigstore验证软件溯源性

verifying-build-provenance-with-slsa-sigstore
mukul975/Anthropic-Cybersecurity-Skills
214
本技能提供使用cosign和slsa-verifier等工具验证工件签名和SLSA构建溯源性的方法。它对于构建安全的CI/CD流水线至关重要，能够检测供应链攻击（如篡改或构建污染），确保所有部署的工件均来自可信源和受控的构建环境。核心功能包括强制执行无密钥的OIDC身份绑定和验证SLSA构建级别。
查看详情
上一页123...433434435436437438439...858859860下一页
语言
简体中文
English