登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 管理员 ，共找到 41 条记录
默认排序 最新上传 最多下载

操作系统与脚本故障排除工作流

os-scripting
sickn33/antigravity-awesome-skills
400
这是一个为系统管理员和开发人员设计的全周期工作流。它指导用户在Linux、macOS和Windows环境下完成系统管理和Shell脚本的整个生命周期。覆盖环境评估、编写健壮的Bash脚本、高级调试、代码规范检查（ShellCheck）和自动化测试（Bats），确保自动化脚本的可靠性与可扩展性。
查看详情

Replit企业级权限与安全管理

replit-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
71
本指南详细介绍了Replit企业用户如何配置和管理组织级别的访问控制。内容涵盖角色权限设置（Owner、Admin等）、自定义团队组、SSO/SAML身份认证集成、生产与预发布部署权限控制，以及详细的审计日志功能。适用于需要为大型开发团队设置严格安全策略、进行权限审计或提升DevOps流程的管理员。
查看详情

Supabase企业级基于角色的访问控制

supabase-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
203
本技能提供了一个完整的企业级RBAC系统，用于Supabase。它指导用户如何将自定义角色（如管理员、编辑者）存储在用户JWT的`app_metadata`中，并通过PostgreSQL的行级安全（RLS）策略读取这些角色声明，实现精细化的权限控制、组织范围隔离和角色层级管理。
查看详情

Windsurf企业级SSO配置

windsurf-enterprise-sso
jeremylongshore/claude-code-plugins-plus-skills
325
本技能用于为Windsurf企业版配置和管理单点登录（SSO）功能。它支持SAML 2.0和OIDC/OAuth 2.0等行业标准协议，可与Okta、Azure AD、Google Workspace等主流身份提供商实现无缝集成。适用于需要搭建企业级身份认证系统的管理员。
查看详情

TLS 1.3 安全配置

configuring-tls-1-3-for-secure-communications
mukul975/Anthropic-Cybersecurity-Skills
190
指导管理员在 nginx、Apache 和 Python 中启用 TLS 1.3，验证密码套件、开启 0-RTT 保护、弃用旧版本并通过 OpenSSL 和 testssl 进行测试，确保通信安全。
查看详情

AD CS ESC1 漏洞利用

exploiting-active-directory-certificate-services-esc1
mukul975/Anthropic-Cybersecurity-Skills
270
针对 misconfigured AD CS ESC1 模板，在合法红队或渗透测试中模拟低权用户请求管理员证书并通过 PKINIT 获取 TGT，最终实现域权限提升，涵盖枚举、证书请求、认证与后渗透流程。
查看详情

noPac 域管理员提权

exploiting-nopac-cve-2021-42278-42287
mukul975/Anthropic-Cybersecurity-Skills
418
利用 CVE-2021-42278 与 CVE-2021-42287 noPac 漏洞链，在授权的红队或安全测试中通过机器账号伪造与 Kerberos PAC 混淆快速从普通域用户升级为域管理员，并自动完成 DCSync 凭证采集。
查看详情

Google 工作区安全强化

implementing-google-workspace-admin-security
mukul975/Anthropic-Cybersecurity-Skills
254
指导企业管理员配置 Google Workspace 控制台、抗钓鱼 MFA、DLP、OAuth、邮件认证与共享限制，从而提升云办公的综合安全防护。
查看详情

特权会话监控实施

implementing-privileged-session-monitoring
mukul975/Anthropic-Cybersecurity-Skills
391
指导使用CyberArk PSM或开源方案部署特权会话录制与监控，涵盖架构设计、连接组件、按需策略、实时监测与合规审计，确保管理员操作可追溯。
查看详情

AWS 权限提升评估

performing-aws-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
440
为授权安全测试者提供指南，包括列举 IAM 权限、使用 Pacu 扫描权限提升、用 Principal Mapper 绘制权限图谱并审查跨账号信任策略，从而防止未授权的管理员权限提升。
查看详情

批量赋值API漏洞测试

testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
227
本技能提供一套用于检测API批量赋值（Over-posting）漏洞的框架和方法论。它通过识别可写API端点，并注入未经授权的特权字段（如角色、管理员身份、余额）到请求体中，来模拟恶意客户端请求。目的是判断服务器是否缺乏完善的参数过滤和白名单机制，导致客户端可以修改本不应触及的对象属性，从而实现越权操作或数据篡改。
查看详情

域控蜜罐部署方案

deploying-active-directory-honeytokens
mukul975/Anthropic-Cybersecurity-Skills
292
在 AD 中部署欺骗蜜罐，包括假管理员账号、伪 SPN、诱饵 GPO 及 BloodHound 路径，通过监控相关安全事件快速识别 Kerberoasting、横向移动和凭据盗窃等攻击。
查看详情
上一页1234下一页
语言
简体中文
English