下载

Skill UI

浏览并发现 9699+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索文件发现，共找到 23 条记录

默认排序最新上传最多下载

恶意软件清除流程

eradicating-malware-from-infected-systems

mukul975/Anthropic-Cybersecurity-Skills

提供从识别持久性机制、发现恶意文件、删除威胁、重置凭据、修补入侵漏洞到验证清除结果的系统化事件响应流程，帮助恢复受感染系统的安全性。

云工作负载防护实现

implementing-cloud-workload-protection

mukul975/Anthropic-Cybersecurity-Skills

使用 boto3 与 Google Cloud API，在 EC2/GCE 上实施运行时保护，通过进程、文件、网络与资源使用监控发现暗挖、反向 Shell 与未授权二进制，适用于构建云安全控制。

Falco 云原生取证

performing-cloud-native-forensics-with-falco

mukul975/Anthropic-Cybersecurity-Skills

利用 Falco YAML 规则和 gRPC 接口监控容器或 Kubernetes 的系统调用及运行时行为，发现 shell 启动、文件篡改、网络异常和权限提升，解析告警以辅助事件响应与安全验证。

目录遍历安全测试

performing-directory-traversal-testing

mukul975/Anthropic-Cybersecurity-Skills

为安全测试人员提供目录遍历检查流程，包括识别文件路径参数、尝试编码绕过、借助 Burp/ffuf/dotdotpwn 等工具发现 LFI/RFI 漏洞并验证文件读写或执行风险。

固件恶意软件分析

performing-firmware-malware-analysis

mukul975/Anthropic-Cybersecurity-Skills

对路由器、物联网设备、UEFI/BIOS 等固件镜像进行分析，发现隐藏的恶意代码、后门或未授权修改，涵盖固件提取、文件系统检查、逆向分析与引导包检测，适用于固件安全调查与设备验证。

YARA 威胁狩猎指南

performing-threat-hunting-with-yara-rules

mukul975/Anthropic-Cybersecurity-Skills

通过编写 YARA 规则、利用 yara-python 编译并扫描文件、目录与内存转储，可批量发现恶意代码、可疑模式与情报指标，适用于事后取证和威胁分级处理。

自动化GDPR数据主体访问请求

implementing-gdpr-data-subject-access-request

mukul975/Anthropic-Cybersecurity-Skills

自动化管理GDPR/UK GDPR的数据主体访问请求，包括请求采集与核验、跨库文件的PII发现、数据映射与分类、豁免审查、模板化反馈、时限追踪与审计记录，适用于构建或审核合规的DSAR流程。

MCP协议命令行接口

github/awesome-copilot

这是一个用于访问和交互的模型上下文协议（MCP）服务器的命令行接口（CLI）。它充当统一的网关，允许用户在命令行中发现、检查和执行来自文件系统、数据库、API等外部源的工具和API。适用于程序化工作流自动化和系统集成。

苹果备忘录可观测性监控

apple-notes-observability

jeremylongshore/claude-code-plugins-plus-skills

本方案为苹果备忘录提供完整的可观测性监控系统。由于Notes应用缺乏内置指标API，本工具通过结合JXA、Bash和TypeScript，定时采集和监测笔记数量、文件夹状态、系统响应延迟以及iCloud同步服务（如bird）的运行状态。它构建了一个全面的健康检测栈，用于发现和预警系统运行的异常问题。

FastMCP CLI：工具列表与调用

fastmcp-client-cli

PrefectHQ/fastmcp

这是一款用于与MCP（模型上下文协议）服务器交互的命令行工具。它允许用户通过`fastmcp list`发现服务器提供的所有工具签名和描述，并通过`fastmcp call`执行这些工具。该工具支持多种服务器源（如HTTP、本地文件），并能处理复杂的参数和类型转换，是构建自动化、多步骤工作流和实现系统集成的关键组件。

远程代码执行漏洞检测清单

SnailSploit/Claude-Red

本技能提供了一套完整的远程代码执行（RCE）漏洞检测方法论和清单。它涵盖了操作系统命令注入、SSTI、反序列化、文件上传和XXE等多种高级攻击向量。适用于Web应用渗透测试或漏洞赏金猎捕，帮助用户系统性地发现任意代码执行漏洞。

语言