登录
下载

Skill UI

浏览并发现 9944+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 控制验证 ，共找到 48 条记录
默认排序 最新上传 最多下载

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
286
本技能用于识别和利用PHP Web应用中的类型混淆漏洞。通过模拟松散比较、利用JSON或序列化输入进行类型强制转换，以及结合神奇哈希碰撞等技术，旨在安全测试和绕过应用程序的认证机制、密码验证逻辑和访问控制。
查看详情

API网关安全控制实现

implementing-api-gateway-security-controls
mukul975/Anthropic-Cybersecurity-Skills
225
本指南详细介绍了如何在API网关层实现集中化的安全控制。内容涵盖JWT认证强制执行、高级限流、基于OpenAPI规范的请求/响应验证以及WAF集成等关键功能。适用于Kong、AWS API Gateway和Azure APIM等主流平台，旨在为微服务架构提供深度防御。
查看详情

持续安全验证与攻击模拟

implementing-continuous-security-validation-with-bas
mukul975/Anthropic-Cybersecurity-Skills
444
攻击模拟（BAS）提供了一种自动化、持续的方法，用于验证安全控制措施（如EDR、SIEM、NGFW等）的有效性。通过安全地模拟映射到MITRE ATT&CK框架的真实世界攻击手法，BAS帮助组织主动识别安全漏洞，并评估整个攻击链上的控制成熟度，实现持续的安全态势评估。
查看详情

使用 Ed25519 实现数字签名

implementing-digital-signatures-with-ed25519
mukul975/Anthropic-Cybersecurity-Skills
393
本教程指导如何使用 Ed25519 实现数字签名。Ed25519 是一种基于爱德华曲线的高性能加密算法，提供高安全性和小密钥尺寸，性能优于 RSA 和 ECDSA。学习如何生成密钥对、对文档和代码进行签名，并验证签名，以构建稳健的安全控制。
查看详情

安全混沌工程实施

implementing-security-chaos-engineering
mukul975/Anthropic-Cybersecurity-Skills
201
本技能指导如何实施安全混沌工程实验。通过在受控环境中故意降低或禁用安全控制措施（如WAF、防火墙或日志管道），来严格验证安全运营中心（SOC）的检测、告警和响应能力。用户将使用Python和boto3等工具，模拟系统故障场景，以评估系统的韧性和合规性。
查看详情

SaaS应用零信任安全部署

implementing-zero-trust-for-saas-applications
mukul975/Anthropic-Cybersecurity-Skills
116
本指南详细介绍了为SaaS应用部署零信任架构的实践方法。它利用条件访问策略、CASB和身份治理，强制执行严格的身份验证、设备合规性检查和数据防泄漏（DLP）控制，从而保护云端敏感数据，并有效管理应用权限和影子IT风险。
查看详情

Laravel安全最佳实践指南

laravel-security
affaan-m/everything-claude-code
163
本指南提供了构建安全、健壮的Laravel应用程序的全面协议。内容涵盖了身份验证（Sanctum/Passport）、权限控制（Policies）、输入验证，以及防止CSRF、XSS和SQL注入等常见漏洞的最佳实践。内容包括安全文件上传、速率限制和密钥管理等核心要素。
查看详情

使用Pacu进行AWS云渗透测试

performing-cloud-penetration-testing-with-pacu
mukul975/Anthropic-Cybersecurity-Skills
114
本技能详细介绍了如何使用Pacu框架对AWS环境进行授权渗透测试。工作流程涵盖了IAM配置枚举、权限提升路径发现、凭证窃取测试以及对S3、EC2、Lambda等关键服务的安全控制验证。适用于红队演练和评估云基础设施的安全性。
查看详情

AFL++覆盖率模糊测试指南

performing-fuzzing-with-aflplusplus
mukul975/Anthropic-Cybersecurity-Skills
279
本指南详细介绍了如何使用AFL++对编译后的二进制文件进行覆盖率引导的模糊测试。它涵盖了完整的安全测试流程，包括目标程序仪器化、管理输入语料库、运行模糊测试以及使用CASR/GDB等工具进行崩溃分析。适用于进行安全评估、发现内存漏洞和验证应用安全控制。
查看详情

紫队原子测试与覆盖率分析

performing-purple-team-atomic-testing
mukul975/Anthropic-Cybersecurity-Skills
492
本工具用于执行原子红队测试，模拟攻击行为并对照 MITRE ATT&CK 框架。它核心功能包括检测覆盖率差距分析、验证现有安全控制（如SIEM/EDR）的可见性，以及构建自动化、持续的威胁模拟和防御验证流程。
查看详情

DevTools浏览器测试与调试

browser-testing-with-devtools
addyosmani/agent-skills
405
使用DevTools MCP在真实浏览器环境中对Web应用进行深度调试和测试。该工具集使代理能够检查DOM结构、捕获控制台错误、分析网络请求、记录性能数据以及验证视觉输出，弥合了静态代码分析和真实运行时执行之间的鸿沟。适用于UI缺陷排查和端到端功能测试。
查看详情

Go依赖管理最佳实践

golang-dependency-management
samber/cc-skills-golang
282
本技能全面指导Go项目依赖的整个生命周期管理，涵盖添加、升级、移除和验证依赖包的最佳实践。强调了使用go.mod和go.sum进行版本控制，并重点介绍了漏洞扫描（govulncheck）等安全措施，确保代码的可靠性、可维护性，并优先使用标准库。
查看详情
上一页1234下一页
语言
简体中文
English