登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 UI ，共找到 13214 条记录
默认排序 最新上传 最多下载

SaaS SSO令牌滥用威胁狩猎

hunting-saas-sso-token-abuse
mukul975/Anthropic-Cybersecurity-Skills
204
本指南用于威胁猎捕，专注于检测被盗的会话Cookie和OAuth/PRT令牌的重放攻击（T1550.001）。它教导如何关联分析Microsoft Entra ID和Okta的系统日志，从而发现跨越多个IP地址、异常ASN或无法解释的旅行轨迹，是进行钓鱼或事件响应后调查的关键技能。
查看详情

使用BloodHound绘制攻击路径图

mapping-attack-paths-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
51
本工具专为授权的红队测试和渗透测试设计，用于绘制复杂的本地Active Directory和云Entra ID混合身份攻击路径图。通过SharpHound和AzureHound收集全面的数据，并导入BloodHound CE进行分析。它能利用内置查询和自定义Cypher，有效识别导致域或租户完全接管的权限提升链，特别适用于混合身份环境。
查看详情

后量子密码学迁移指南

migrating-to-post-quantum-cryptography
mukul975/Anthropic-Cybersecurity-Skills
97
本技能指导用户如何进行密码学迁移工程，将传统公钥密码体系升级至抗量子标准。核心流程包括：构建密码资产清单（CBOM）进行全面盘点；根据数据生命周期和“现在收割，以后解密”（HNDL）风险进行迁移优先级排序；并在TLS、VPN、SSH等关键通道上部署混合模式（Hybrid PQC）密钥交换，实现系统级的抗量子能力和密码敏捷性。
查看详情

使用OpenCTI和Python建模威胁

modeling-threats-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
189
本指南详细介绍了如何部署OpenCTI平台，并利用pycti Python客户端。它指导分析师将威胁行为者、战役和指标等复杂的网络威胁情报，建模成结构化的STIX 2.1知识图谱。适用于集中化的威胁情报关联、构建攻击者图谱及生成STIX数据包用于检测工程。
查看详情

部署Havoc C2红队框架

operating-havoc-c2
mukul975/Anthropic-Cybersecurity-Skills
111
本技能提供Havoc C2框架的完整生命周期操作指南。内容涵盖团队服务器的部署、Yaotl配置文件的编写，以及使用间接系统调用和睡眠混淆等高级技术生成高度规避的Demon代理。该技能专用于授权的红队演习，用于对抗模拟和验证EDR检测能力。
查看详情

Sliver C2红队对抗模拟

operating-sliver-c2
mukul975/Anthropic-Cybersecurity-Skills
460
Sliver是一个开源、跨平台的命令与控制（C2）框架，用于授权红队实战对抗模拟。本技能涵盖了C2服务器的部署、多协议监听器（如mTLS、DNS）的配置、植入体的生成，以及后利用、横向移动等高级对抗流程，适用于网络安全测试和Purple Team演练。
查看详情

MISP威胁情报运营与检测规则生成

operationalizing-misp-threat-feeds
mukul975/Anthropic-Cybersecurity-Skills
422
本技能指导用户如何完善MISP平台，将其从单纯的情报存储库升级为主动的威胁检测引擎。内容涵盖启用和缓存精选威胁源、使用警告列表减少误报、利用PyMISP进行查询，并自动化将匹配的IOC导出为Suricata、Sigma和Wazuh等标准检测规则。
查看详情

使用EZ工具解析Windows取证文件

parsing-artifacts-with-eric-zimmerman-tools
mukul975/Anthropic-Cybersecurity-Skills
248
本指南详细说明了如何使用Eric Zimmerman的工具集，解析核心的Windows取证残留物，包括MFT、Prefetch、注册表、ShellBags和Amcache。该过程将原始证据转换为标准化的CSV/JSON格式，是数字取证和事件响应（DFIR）调查的核心，能够帮助分析人员重建程序执行流程、文件访问历史和持久化证据，并导入时间线工具进行全面分析。
查看详情

GraphRunner：M365后渗透工具

post-exploiting-microsoft-graph-with-graphrunner
mukul975/Anthropic-Cybersecurity-Skills
195
GraphRunner是基于Microsoft Graph API的PowerShell后渗透工具集，专为授权的红队测试设计。在获取Graph Token后，它可以执行权限侦察、建立持久化机制（如注入OAuth应用和收件箱规则）、提升权限，并从邮箱、SharePoint和Teams中窃取敏感数据。仅限在授权的测试环境中使用。
查看详情

AI智能体工具调用安全防护

securing-agentic-ai-tool-invocation
mukul975/Anthropic-Cybersecurity-Skills
361
本技能提供了一套完整的深度防御框架，用于保护与外部工具交互的自主AI智能体。它通过执行严格的工具白名单、绑定最小权限身份、为高风险操作设置人工审批（HITL），以及利用策略引擎（如NeMo Guardrails）进行强制执行，有效限制了智能体因提示注入或工具滥用等行为带来的潜在风险和攻击面。
查看详情

使用KAPE进行Windows取证分析

triaging-windows-with-kape
mukul975/Anthropic-Cybersecurity-Skills
437
KAPE（Kroll Artifact Parser and Extractor）是用于事件响应的专业取证工具。它能在无法进行完整磁盘镜像的情况下，快速、有针对性地从目标Windows系统收集关键的数字证据，包括注册表、事件日志、浏览器数据等。它使分析师能够迅速构建可防御、可解析的证据集，加速初期调查和事件遏制流程。
查看详情

界面UI组件与样式设计

ui-styling
nextlevelbuilder/ui-ux-pro-max-skill
493
这是一个用于创建美观、可访问且专业级用户界面的综合技能。它结合了基于Radix UI的shadcn/ui组件的模块化、Tailwind CSS的原子化样式能力，以及画布级的视觉设计系统。适用于构建完整的设计系统、实现响应式布局、管理主题（包括深色模式）和生成多应用的精美视觉资产。
查看详情
上一页123...557558559560561562563...110011011102下一页
语言
简体中文
English