登录
下载
Skill UI
浏览并发现
11165+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
协议
,共找到
119
条记录
默认排序
最新上传
最多下载
无代理漏洞扫描与评估
performing-agentless-vulnerability-scanning
mukul975/Anthropic-Cybersecurity-Skills
115
本技能旨在实现跨环境(包括本地、云端和容器)的无代理漏洞扫描。它利用SSH、WMI等标准网络协议,并结合云提供商的API进行磁盘快照分析,无需在目标系统上安装任何客户端代理,适用于安全审计和合规性检查。
查看详情
应用密码学安全审计
performing-cryptographic-audit-of-application
mukul975/Anthropic-Cybersecurity-Skills
482
该工具提供全面的应用密码学审计功能,用于系统性地检查代码和配置文件中的安全缺陷。它可以自动检测弱哈希算法、不安全加密模式、硬编码密钥和过时的TLS协议,是进行安全评估、满足合规性要求的关键辅助工具。
查看详情
基于KEV和EPSS的CVE漏洞优先级排序
performing-cve-prioritization-with-kev-catalog
mukul975/Anthropic-Cybersecurity-Skills
293
本技能实现了一个复杂的基于风险的漏洞优先级引擎,整合了三大关键数据源:CISA已知被利用漏洞(KEV)目录、漏洞预测评分系统(EPSS)以及传统的CVSS得分。它帮助安全团队超越简单的严重性评分,将修复精力集中在已被证实正在野外被利用或预测具有高可利用性的漏洞上。工作流程包含漏洞获取、丰富和评分,生成具有明确SLA(服务水平协议)的可操作的修复计划。
查看详情
物联网安全评估与渗透测试
performing-iot-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
437
用于对整个物联网生态系统进行全面安全评估。它涵盖了物理硬件、嵌入式固件、网络通信和云API等多个层面。通过硬件调试(如JTAG/UART)、固件逆向工程、网络协议分析和云端模拟攻击,帮助用户发现智能设备堆栈中的所有安全漏洞。
查看详情
使用Zeek进行网络流量分析
performing-network-traffic-analysis-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
408
Zeek是一个强大的开源网络安全监控框架,能够从原始网络流量中生成高保真的结构化日志和元数据。本指南涵盖了Zeek的部署、各种协议日志的分析(如HTTP、DNS、TLS),以及编写自定义检测脚本,用于识别网络异常和潜在威胁,并将分析结果集成到SIEM系统,用于全面的威胁检测和取证调查。
查看详情
SSL证书生命周期管理自动化
performing-ssl-certificate-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
306
本技能覆盖了SSL/TLS X.509证书从创建到销毁的完整自动化流程。它指导用户如何使用Python和ACME协议自动化处理证书签发请求、监控过期时间、执行续期以及证书吊销状态检查,是进行安全评估和维护安全基础设施的关键技能。
查看详情
VLAN跳跃攻击模拟与测试
performing-vlan-hopping-attack
mukul975/Anthropic-Cybersecurity-Skills
270
这是一个用于模拟高级二层网络攻击的工具,包括VLAN跳跃、交换机欺骗(DTP攻击)和双标签攻击。它主要用于授权的渗透测试环境,旨在验证VLAN分段的有效性、分析802.1Q协议的鲁棒性,并确保交换机端口安全配置能够抵御二层绕过攻击。
查看详情
Web应用防火墙绕过技术
performing-web-application-firewall-bypass
mukul975/Anthropic-Cybersecurity-Skills
387
本技能详细介绍了绕过Web应用防火墙(WAF)的多种高级技术。内容涵盖了各种编码机制(URL、Unicode、HTML实体)、载荷混淆(大小写混淆、注释)以及HTTP协议层面的篡改(方法、参数污染)。该技巧主要用于渗透测试和红队演练,用于评估和绕过用于防御SQL注入和XSS等攻击的边界安全控制。
查看详情
开放重定向漏洞检测
testing-for-open-redirect-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
373
本技能提供全面的开放重定向漏洞检测方法论,用于安全评估Web应用。内容涵盖多种高级绕过技术(如URL编码、协议相对URL、路径遍历)和漏洞链构建,可用于模拟钓鱼攻击和令牌窃取,适用于专业安全测试人员进行授权渗透测试。
查看详情
MCP服务器构建指南
build-mcp-server
anthropics/claude-plugins-official
296
本技能旨在指导开发者设计和构建适用于Claude等大模型的MCP(模型上下文协议)服务器。它提供了一个全面的架构咨询流程,帮助用户进行用例分析、确定最佳部署模式(如远程HTTP、MCPB)以及选择合适的工具设计模式,实现与外部系统的无缝、健壮集成。
查看详情
分阶段调试流程
phase-gated-debugging
sickn33/antigravity-awesome-skills
462
该技能强制执行一套严格的五阶段调试协议(重现、隔离、根因分析、修复、验证)。它要求AI代理在修改代码前必须完成系统性的、科学的流程,防止盲目猜测和过早修补。适用于处理复杂、间歇性或难以定位的Bug,确保修复的准确性和可靠性。
查看详情
临床病历系统开发最佳实践
healthcare-emr-patterns
affaan-m/everything-claude-code
158
这是一份详细的指南,用于构建可靠的电子病历(EMR)和电子健康记录(EHR)系统。它涵盖了患者安全协议、结构化临床工作流、药物相互作用检测、审计追踪和可访问性标准等关键领域。适用于开发高可靠性、高合规性的医疗IT解决方案。
查看详情
上一页
1
2
3
4
5
6
7
8
9
10
下一页
语言
简体中文
English