登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19396+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19396 个技能
默认排序 最新上传 最多下载

远程GPU作业编排与生命周期管理

remote-gpu-trainer
sickn33/antigravity-awesome-skills
225
该技能专门用于管理在租用或远程实例（如AutoDL, RunPod, v.ai等）上运行的长时间深度学习训练和推理任务。它解决了租用环境的固有难题，包括处理Spot实例抢占、断点续训、磁盘空间管理、资源异常（如OOM/NaN）以及安全的计费销毁流程，确保工作成果的可靠性和可恢复性。
查看详情

输入边界数据验证协议

infinity
sickn33/antigravity-awesome-skills
93
本协议旨在为所有数据入口（如API请求体、用户输入、环境变量、Webhook等）建立严格的边界层。它要求执行四阶段流程：边界检测、信任分类、强制过滤（类型校验、模式校验、清洗）和最终自检。核心目的是确保不受信任的数据在进入业务逻辑前都经过彻底净化，从而有效防止SQL注入、XSS等安全漏洞和运行时崩溃。
查看详情

科研数据可视化顾问

scipilot-figure-skill
Haojae/scipilot-figure-skill
238
专为科研设计的数据可视化顾问，提供数据剖析、图型推荐、避坑拦截，并生成符合 Nature/Science 等期刊标准的出版级图表。
查看详情

利用DPAPI获取凭证信息

abusing-dpapi-for-credential-access
mukul975/Anthropic-Cybersecurity-Skills
330
本技能详细介绍了如何滥用Windows数据保护API (DPAPI) 来提取和解密受操作系统保护的敏感凭证。无论是在目标主机上进行在线解密、离线解密（需密码或哈希），还是利用域备份密钥进行全域解密，都能恢复凭证管理器、浏览器登录信息、Wi-Fi密码等关键数据，是红队渗透测试的核心技术。
查看详情

滥用影子凭证接管AD账户

abusing-shadow-credentials-for-privesc
mukul975/Anthropic-Cybersecurity-Skills
310
该技能利用Active Directory的`msDS-KeyCredentialLink`属性，注入攻击者控制的公钥（影子凭证）。攻击者通过写入权限添加公钥后，使用PKINIT进行身份认证，从而在不重置密码的情况下获取目标账户的NT哈希值，实现高度隐蔽的账户接管。专用于授权红队测试。
查看详情

RAG向量及嵌入弱点评估

assessing-vector-and-embedding-weaknesses
mukul975/Anthropic-Cybersecurity-Skills
346
该技能用于对检索增强生成（RAG）系统和向量数据库进行安全审计。它重点检测嵌入模型是否易发生反演、是否存在跨租户数据泄露，以及知识库是否容易被污染，是满足OWASP LLM08:2025等安全标准的关键工具。
查看详情

Entra ID云身份渗透测试工具

attacking-entra-id-with-roadtools
mukul975/Anthropic-Cybersecurity-Skills
79
本工具套件是用于授权的Microsoft Entra ID（Azure AD）红队测试的强大攻击工具。它结合了ROADrecon进行全面的目录枚举（包括用户、组、策略和应用），以及提供离线GUI；同时使用roadtx执行高级令牌获取、交换和主刷新令牌（PRT）滥用。适用于进行云身份发现和令牌攻击。
查看详情

攻击OAuth设备代码和授权钓鱼

attacking-oauth-with-device-code-phishing
mukul975/Anthropic-Cybersecurity-Skills
117
该工具用于授权红队演练，模拟OAuth 2.0设备代码和非法授权钓鱼攻击，攻击Microsoft Entra ID。它展示了攻击者如何通过诱骗受害者在真实的微软登录页面授权，从而绕过多因素认证（MFA）并窃取访问和刷新令牌。适用于验证条件访问和令牌保护控制。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
434
本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。
查看详情

审计Kubernetes权限提升

auditing-kubernetes-rbac-privilege-escalation
mukul975/Anthropic-Cybersecurity-Skills
399
该技能通过kubectl auth can-i、rbac-police等工具审计Kubernetes RBAC配置，识别过度授权的角色和服务账号令牌滥用路径，追查可提升至集群管理员权限的主体，适用于授权安全审查、检测可利用的RoleBinding以及验证最小权限。
查看详情

AI智能体工具上下文安全审计

auditing-mcp-servers-for-tool-poisoning
mukul975/Anthropic-Cybersecurity-Skills
416
用于全面审计AI智能体使用的模型上下文协议（MCP）服务器。该工具可检测工具投毒、工具遮蔽、数据泄露、SSRF和未授权暴露等关键安全漏洞。在集成新工具或进行安全审查时使用，确保AI系统供应链的可靠性。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
179
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情
上一页123...858859860861862863864...161516161617下一页
语言
简体中文
English