登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19182+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Validation ，共找到 1028 条记录
默认排序 最新上传 最多下载

SkillCheck 验证工具

skill-check
sickn33/antigravity-awesome-skills
137
在发布或调试技能前读取 SKILL.md，依据 agentskills 规范和 Anthropic 最佳实践做结构、语义、命名与质量检查，及时捕捉格式与一致性问题。
查看详情

插件结构与内容验证

validate-plugin
jeremylongshore/claude-code-plugins-plus-skills
81
本工具用于全面验证Claude Code插件的完整性。它不仅执行结构检查，确保插件的配置文件和权限符合Anthropic规范，还能对插件内容进行深度评分（基于SKILL.md），帮助开发者在开发和审核阶段确保插件的质量与可用性。
查看详情

AI定位与客户画像手册

positioning-icp
tech-leads-club/agent-skills
438
帮助AI产品创始人通过定位栈、增强信号驱动的ICP与信息架构，面向业务负责人验证PMF并保持市场差异化。
查看详情

Sigma规则生成与SIEM检测

building-detection-rules-with-sigma
mukul975/Anthropic-Cybersecurity-Skills
168
本技能提供了一套完整的Sigma规则构建流程，用于生成跨越不同SIEM平台（如Splunk、Elastic、Sentinel）的通用检测规则。它帮助安全团队将威胁情报和MITRE ATT&CK战术技术转换为标准化的、可移植的检测逻辑，实现检测规则的自动化生成、校验，并映射到具体的SIEM查询语言。
查看详情

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
139
用于对API的参数、头部和请求体进行全面安全渗透测试，检测包括SQL注入、NoSQL注入、命令执行和SSRF等多种漏洞。帮助专业评估API的输入验证机制和安全性，适用于授权的安全测试场景。
查看详情

BGP劫持漏洞模拟与测试

exploiting-bgp-hijacking-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
261
本工具用于在隔离的实验环境中模拟BGP劫持和路由泄露攻击。它主要用于评估组织网络的安全防御能力，例如RPKI部署和路由源验证的有效性。通过模拟攻击流程，帮助网络运维团队验证BGP安全策略，但严禁用于生产网络。
查看详情

移动应用深层链接漏洞利用测试

exploiting-deeplink-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
334
该技能用于评估移动应用程序（Android和iOS）的深层链接、自定义URI方案和意图处理的漏洞。它能识别未经授权的访问、数据注入、意图劫持以及App Links或通用链接的验证缺陷，是进行移动安全测试的核心技能。
查看详情

使用Metasploit框架漏洞利用

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
83
该技能详细介绍了如何利用Metasploit框架进行高级渗透测试和漏洞验证。它指导用户确认已发现的CVE漏洞是否真正可被利用，收集实证证据，并验证补丁修复的有效性。这对于进行实战风险评估和红队演练至关重要，能提供超越扫描器分数的真实影响证明。
查看详情

Zerologon漏洞域控攻陷指南

exploiting-zerologon-vulnerability-cve-2020-1472
mukul975/Anthropic-Cybersecurity-Skills
98
本技能指导用户如何利用CVE-2020-1472（Zerologon）漏洞攻陷Active Directory域控制器。流程包括重置域控机器账户密码为空，进而通过DCSync机制窃取所有域凭证。该流程是进行红队演习和实战安全测试的关键步骤。
查看详情

检测异常服务安装

hunting-for-unusual-service-installations
mukul975/Anthropic-Cybersecurity-Skills
148
该技能用于威胁狩猎，通过解析Windows系统事件日志（事件ID 7045），检测异常的服务安装行为。它能分析服务二进制路径，并结合Sysmon等高级遥测数据，识别潜在的持久化机制和攻击指标，适用于安全事件响应和安全审计。
查看详情

API网关中心化安全配置

implementing-api-gateway-security-controls
mukul975/Anthropic-Cybersecurity-Skills
464
本指南详细介绍了如何在API网关层面部署中心化的安全控制。涵盖了关键的防御层，包括基于JWT的身份验证、速率限制与熔断、请求体校验、TLS终止和WAF防护。适用于需要为微服务API建立稳健、可控的L7层级安全架构的场景。
查看详情

API模式验证安全机制

implementing-api-schema-validation-security
mukul975/Anthropic-Cybersecurity-Skills
113
该方案利用OpenAPI和JSON Schema强制执行API数据契约验证，确保所有API请求和响应都严格符合预定义结构。通过在API网关和开发阶段（Shift-left）双重实施校验，可以有效防止SQL注入、XSS跨站脚本、数据泄露以及不应接收的批量赋值等安全漏洞，保障数据传输的类型安全和完整性。
查看详情
上一页123...42434445464748...848586下一页
语言
简体中文
English