下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索文件发现，共找到 19 条记录

默认排序最新上传最多下载

Web模糊测试与Ffuf工具

ffuf-claude-skill

sickn33/antigravity-awesome-skills

本技能提供使用ffuf进行Web模糊测试的结构化指南和模式。Web模糊测试是一种关键的安全测试技术，通过系统地暴力破解潜在路径和参数，用于发现Web服务器上隐藏的目录、未链接的端点或敏感文件。当需要进行网站安全审计或探索未知网站结构时，可以使用本技能。

Next.js应用路由最佳实践

nextjs-best-practices

sickn33/antigravity-awesome-skills

本文档是关于使用 Next.js App Router 开发现代、可扩展应用的最佳实践指南。它系统地介绍了服务器组件与客户端组件的决策、高级数据获取模式（如缓存、重验证）、文件系统路由组织、API 路由处理，以及图像和打包优化的性能策略。帮助开发者构建高性能、健壮的全栈 React 应用。

项目指南技能

project-guidelines-example

affaan-m/everything-claude-code

为 Zenith AI 客户发现平台整理的专项技能说明，涵盖前后端栈、文件结构、API 规范、Claude AI 结构化输出、测试与部署要求。作为在该项目中工作时的参照，了解开发流程与质量保障。

AI技能安全审计器

skill-security-auditor

alirezarezvani/claude-skills

该工具是一个全面的安全扫描器，用于在部署前审计AI智能体技能。它分析源代码（包括Python、Bash、JS），检测命令注入、网络数据外泄和不安全反序列化等关键漏洞。此外，它还能扫描Markdown文件以发现提示词注入攻击，并评估依赖供应链风险，最终提供明确的通过/警告/失败的判定和修复指导。

Burp项目数据解析工具

burpsuite-project-parser

sickn33/antigravity-awesome-skills

该工具是一个命令行实用程序，用于搜索、提取和分析Burp Suite项目文件（.burp）中的数据。支持使用正则表达式在请求/响应头和主体中进行搜索，提取安全审计发现或收集代理/站点地图数据。是进行网页安全测试和网络流量深度分析的必备工具。

代码库预提交深度审计

codebase-audit-pre-push

sickn33/antigravity-awesome-skills

这是一个全面的代码库“预提交”审计工具。它模拟资深工程师的最终审查，系统性地检查代码中的所有潜在问题，包括清理垃圾文件、移除死代码、发现安全漏洞（如密钥泄露、注入）和性能瓶颈。用于在代码推送到生产环境前，确保代码达到最高质量标准。

将模式提取为可重用技能

alirezarezvani/claude-skills

本工具用于将项目中发现的重复性、非显而易见的调试模式或解决方案，结构化地转化为独立的、可移植的“技能”文件。它指导用户完成从模式识别到文件生成的全流程，确保宝贵的知识可以在不同项目间高效复用和分享。

语义代码库文件发现

sickn33/antigravity-awesome-skills

Vexor CLI是一个强大的代码库搜索工具，它允许开发者根据“意图”（即功能或用途）而非精确的文件名或代码片段，在大型代码库中定位代码实现、文档定义或配置加载的位置。它极大地提升了在复杂代码库中进行语义层级搜索的能力。

移动应用安全渗透测试

conducting-mobile-app-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份全面的iOS和Android移动应用渗透测试指南，遵循OWASP MASTG标准。内容涵盖了完整的移动攻击面，包括应用二进制文件的静态分析、动态运行时测试和API安全评估。指导用户掌握绕过证书固定、分析本地数据存储（如Keychain、SQLite）以及发现认证和网络传输漏洞的专业技术。

部署勒索软件蜜罐文件监控

deploying-ransomware-canary-files

mukul975/Anthropic-Cybersecurity-Skills

该系统通过在关键目录下部署蜜罐文件（Canary Files），实现勒索软件的早期预警和实时监控。它利用Python的watchdog库，持续监听蜜罐文件的任何访问、修改或删除行为。一旦检测到异常操作，将立即通过邮件、Slack和Syslog等多个渠道触发警报，帮助安全团队在数据被完全加密前，及时发现并应对恶意攻击。

进程空洞检测技术

detecting-process-hollowing-technique

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了进程空洞（Process Hollowing）检测方法，需要结合内存取证和EDR数据。通过分析内存映射区域和父子进程异常，用于发现无文件恶意软件和高级的防御规避技术。

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。

语言