软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索网络安全，共找到 20 条记录

默认排序最新上传最多下载

Cursor隐私与安全配置

cursor-privacy-settings

jeremylongshore/claude-code-plugins-plus-skills

详细介绍了Cursor的隐私保护机制，包括启用“隐私模式”实现零数据保留、配置数据流向（如嵌入和聊天记录）、使用.cursorignore排除敏感文件。内容涵盖遥测数据管理、网络安全配置以及GDPR、HIPAA等合规性要求。

Kubernetes应用部署工作流

kubernetes-deployment

sickn33/antigravity-awesome-skills

本工作流提供了一套端到端的Kubernetes应用部署全流程指南。它系统性地涵盖了生产环境所有关键阶段，包括容器化准备、K8s清单生成、使用Helm Chart打包，到配置服务网格、实施网络安全策略，以及搭建完整的监控和GitOps CI/CD管道，确保构建高可靠、高可扩展性的生产级应用。

移动安全代码专家

mobile-security-coder

sickn33/antigravity-awesome-skills

该技能专注于移动安全开发实践，是移动应用安全编码的专家。它涵盖了输入验证、WebView安全配置、安全数据存储（如Keychain/KeyStore）和网络安全（如证书固定）。适用于需要为iOS和Android平台编写高安全性、高韧性的代码，以有效防御平台特有的漏洞和保护敏感数据。

网络安全扫描器

network-security-scanner

jeremylongshore/claude-code-plugins-plus-skills

为网络安全扫描任务提供自动化指导，涵盖渗透测试、合规与威胁建模场景，生成生产配置并校验标准，帮助快速响应企业级安全需求。

支付卡行业数据安全标准合规

sickn33/antigravity-awesome-skills

本技能指导如何达到并维持PCI DSS合规性。涵盖了卡片持有人数据的安全处理、网络安全最佳实践、Token化技术和数据最小化策略，确保支付处理系统健壮且符合安全标准。

恶意PDF文档静态分析

analyzing-malicious-pdf-with-peepdf

mukul975/Anthropic-Cybersecurity-Skills

用于对恶意PDF文档进行静态和动态分析的专业流程。通过使用peepdf、pdfid等工具，可以提取PDF中嵌入的JavaScript代码、shellcode和可疑对象。适用于网络安全调查、钓鱼附件取证以及构建威胁检测签名的场景。

Fail2ban端口扫描与入侵防御

detecting-port-scanning-with-fail2ban

mukul975/Anthropic-Cybersecurity-Skills

该技能旨在配置Fail2ban，建立一套强大的网络安全分层防御机制。它通过自定义过滤器和动作，自动检测并防御端口扫描、SSH暴力破解和网络侦察等威胁。通过动态封禁恶意IP地址并提供安全告警，极大地增强了系统的主机入侵防御能力。

基于频率分析的C2信标检测

hunting-for-beaconing-with-frequency-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套系统化的网络威胁溯源流程，用于主动搜索和检测C2信标行为。通过对网络流量日志（如Zeek、代理日志）进行统计分析，计算连接间隔的方差和变异系数（CV），结合抖动（Jitter）分析，识别出周期性、异常的恶意通信，是网络安全威胁狩猎的关键步骤。

内容安全策略绕过技术

performing-content-security-policy-bypass

mukul975/Anthropic-Cybersecurity-Skills

本指南为网络安全专业人员提供的内容安全策略（CSP）绕过技术。详细介绍了利用unsafe-inline/unsafe-eval、JSONP端点、base-uri以及nonce/hash弱点等高级方法。主要用于渗透测试和漏洞赏金猎捕，旨在即使在部署了CSP的情况下，也能实现跨站脚本或数据窃取。

SSL证书生命周期管理自动化

performing-ssl-certificate-lifecycle-management

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在自动化SSL/TLS证书的完整生命周期管理。涵盖从生成CSR、签发、部署到监控、续期和吊销X.509证书的全过程。通过利用Python和ACME协议，可以有效防止因证书过期导致的系统中断，适用于构建自动化PKI和网络安全流程。

使用Aircrack-ng和Hashcat破解WiFi密码

performing-wifi-password-cracking-with-aircrack

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在授权的网络安全评估中，如何捕获WPA/WPA2握手包，并使用Aircrack-ng和Hashcat等专业工具执行离线密码破解。流程涵盖了从无线网卡准备、握手捕获到最终的密码破解和报告生成，用于评估无线网络的安全性。

漏洞类型与实战利用教程

offensive-vuln-classes

SnailSploit/Claude-Red

本课程深入探讨了核心内存损坏漏洞类型，包括栈/堆缓冲区溢出、Use-After-Free (UAF)、整数溢出和格式字符串等。内容结合了QNAP、Chrome等真实的CVE案例，系统讲解了攻击向量、影响分析及防御方法。适用于网络安全工程师、渗透测试人员和学习漏洞利用的初学者。

语言