登录
下载

Skill UI

浏览并发现 9952+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 技术 ，共找到 487 条记录
默认排序 最新上传 最多下载

WMI横向移动与后渗透

performing-lateral-movement-with-wmiexec
mukul975/Anthropic-Cybersecurity-Skills
121
本技能详细介绍了利用Windows管理工具(WMI)进行隐蔽的域横向移动技术。内容涵盖了使用Impacket和CrackMapExec等工具执行远程命令、Pass-the-Hash攻击和无文件技术，是进行授权红队渗透测试和安全审计的关键能力。
查看详情

恶意软件IOC提取与分析

performing-malware-ioc-extraction
mukul975/Anthropic-Cybersecurity-Skills
199
本技能提供了一个全面的恶意软件分析工作流程，用于提取可操作的威胁指标（IOCs）。它涵盖了静态分析（PE文件解析、哈希生成、字符串提取）和动态分析技术。用户可以学习识别文件哈希、网络指标（C2 IP、域名）、注册表修改和行为特征，并将结果格式化为标准的STIX 2.1格式，用于安全评估和事件响应。
查看详情

Web应用防火墙绕过技术

performing-web-application-firewall-bypass
mukul975/Anthropic-Cybersecurity-Skills
386
本技能详细介绍了绕过Web应用防火墙（WAF）的多种高级技术。内容涵盖了各种编码机制（URL、Unicode、HTML实体）、载荷混淆（大小写混淆、注释）以及HTTP协议层面的篡改（方法、参数污染）。该技巧主要用于渗透测试和红队演练，用于评估和绕过用于防御SQL注入和XSS等攻击的边界安全控制。
查看详情

Web缓存投毒攻击技术

performing-web-cache-poisoning-attack
mukul975/Anthropic-Cybersecurity-Skills
425
本指南为安全专业人员提供了一套完整的Web缓存投毒攻击方法论。内容涵盖如何识别CDN和反向代理的缓存机制，发现非缓存键化的HTTP头（如X-Forwarded-Host），并指导执行投毒攻击，适用于授权的安全渗透测试。
查看详情

威胁行为体群组画像分析

profiling-threat-actor-groups
mukul975/Anthropic-Cybersecurity-Skills
231
用于构建高级持续性威胁（APT）组织、犯罪集团和黑客行为体的全面画像。该技能汇集了来自MITRE ATT&CK、Mandiant和CrowdStrike等主要情报源的战术、技术和流程（TTPs）文档、历史战役数据和归因指标，帮助组织更新威胁模型、确定防御控制优先级，并为行业特定风险准备高管简报。
查看详情

渐进式网络应用开发指南

progressive-web-app
sickn33/antigravity-awesome-skills
314
本指南详细介绍了渐进式网络应用（PWA）的开发原理和实践步骤。它指导开发者如何集成应用清单和Service Worker等核心技术，帮助构建出具备离线访问能力、安装性强、用户体验接近原生应用的现代化网站。
查看详情

使用dnSpy逆向分析.NET恶意软件

reverse-engineering-dotnet-malware-with-dnspy
mukul975/Anthropic-Cybersecurity-Skills
265
本指南详细介绍了如何使用dnSpy和de4dot等专业工具，对.NET恶意软件（C#, VB.NET）进行逆向工程。涵盖了代码反编译、识别混淆技术（如ConfuserEx）、提取C2配置，以及在运行时调试恶意行为，适用于分析高级网络威胁。
查看详情

保护工业控制系统远程访问

securing-remote-access-to-ot-environment
mukul975/Anthropic-Cybersecurity-Skills
411
本技能提供了一个关于为运营技术（OT）和工业控制系统（ICS）实施安全、深度防御式远程访问架构的综合指南。它涵盖了使用跳板机、实施多因素认证（MFA）、会话记录等最佳实践，并符合IEC 62443和NERC CIP-005等行业标准，适用于供应商和操作员的远程访问场景。
查看详情

开放重定向漏洞检测

testing-for-open-redirect-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
373
本技能提供全面的开放重定向漏洞检测方法论，用于安全评估Web应用。内容涵盖多种高级绕过技术（如URL编码、协议相对URL、路径遍历）和漏洞链构建，可用于模拟钓鱼攻击和令牌窃取，适用于专业安全测试人员进行授权渗透测试。
查看详情

XXE注入漏洞测试指南

testing-for-xxe-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
219
本指南详细介绍了针对XML外部实体（XXE）注入漏洞的专业测试方法。内容涵盖了在授权渗透测试中，如何识别和利用API、SOAP服务中的XML解析缺陷，包括本地文件读取、盲流检测和数据外泄等高级技术。
查看详情

SSVC漏洞分级与优先级管理

triaging-vulnerabilities-with-ssvc-framework
mukul975/Anthropic-Cybersecurity-Skills
476
本工具基于SSVC框架，提供一套结构化决策模型来对漏洞进行分级和优先级排序。它超越了传统的CVSS评分，综合考量了漏洞的实际利用状态（如CISA已知漏洞）、技术影响、自动化难度、任务关键性及公共影响等多个维度。最终输出“跟踪”、“关注”、“参与”或“立即行动”等四个可执行的修复建议，帮助安全团队提高安全运营成熟度。
查看详情

代码转PRD：需求文档生成

code-to-prd
alirezarezvani/claude-skills
392
该工具能够自动逆向分析任何全栈或单栈代码库，生成完整的《产品需求文档》（PRD）。它深入分析路由、组件、API集成和业务逻辑，支持React、Vue、Django、FastAPI等主流技术栈。输出的PRD内容既满足产品经理对业务功能理解的需求，也提供足够的工程细节，可供工程师或AI代理重构整个系统。
查看详情
上一页123...18192021222324...394041下一页
语言
简体中文
English