登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16567+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 访问控制 ，共找到 95 条记录
默认排序 最新上传 最多下载

智能合约漏洞分析工具包

analyzing-ethereum-smart-contract-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
352
本技能用于执行深度的以太坊智能合约安全审计。它结合静态分析（Slither）和符号执行（Mythril）两种方法，旨在检测重入攻击、整数溢出、访问控制等关键漏洞。该过程对于确保智能合约在部署到主网前具备高度安全性和不可篡改性至关重要。
查看详情

AWS验证访问零信任网络配置

configuring-aws-verified-access-for-ztna
mukul975/Anthropic-Cybersecurity-Skills
88
AWS验证访问是一种零信任网络接入（ZTNA）服务，可提供无VPN的内部应用安全访问。它实时根据精细的Cedar策略，结合用户身份（如Okta/IAM Identity Center）和设备安全状态（如CrowdStrike/Jamf），为用户授予按需、按应用的最小权限访问。适用于替换传统VPN、建立严格安全控制或在多账户环境中部署访问控制。
查看详情

使用身份通透代理配置云应用安全

configuring-identity-aware-proxy-with-google-iap
mukul975/Anthropic-Cybersecurity-Skills
428
本指南详细介绍了如何配置Google Cloud身份通透代理（IAP），在多个GCP服务（如App Engine、Cloud Run、Compute Engine等）上强制执行零信任、基于身份的访问控制。它指导用户实现每请求认证、上下文感知策略（如设备状态和地理位置验证）和程序化访问管理，用于增强内部应用的安全性。
查看详情

OAuth 2.0 安全授权流配置

configuring-oauth2-authorization-flow
mukul975/Anthropic-Cybersecurity-Skills
206
本指南全面介绍了如何配置安全的 OAuth 2.0 授权流程，涵盖了带 PKCE 的授权码流、客户端凭证流和设备授权等最佳实践。学习如何实施强制安全控制、管理令牌生命周期，以构建符合 OAuth 2.1 标准的健壮身份和访问管理系统。
查看详情

API枚举和BOLA攻击检测

detecting-api-enumeration-attacks
mukul975/Anthropic-Cybersecurity-Skills
213
本技能提供检测API枚举攻击的方法论和SIEM规则。它专注于识别攻击者通过顺序ID或可预测参数进行探测的行为，如BOLA和IDOR。适用于安全事件调查、威胁狩猎和加强API访问控制监控。
查看详情

网页API越权漏洞利用

exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
474
本技能提供一套系统性的方法论，用于识别和利用不安全直接对象引用（IDOR）漏洞。通过操纵API请求和URL中的对象标识符（如数字ID、UUID或slug），进行越权测试。本指南适用于授权的渗透测试或漏洞赏金任务，旨在验证应用程序是否严格执行了对象级访问控制和权限隔离。
查看详情

提取Agent Tesla RAT配置信息

extracting-config-from-agent-tesla-rat
mukul975/Anthropic-Cybersecurity-Skills
435
本工具用于自动化提取Agent Tesla远程访问木马（RAT）样本中嵌入的配置信息。通过分析和反混淆.NET程序集，可以恢复关键的凭证信息，包括用于数据泄露的SMTP/FTP/Telegram凭证，以及C2控制点，是安全威胁情报和事件响应中的重要辅助工具。
查看详情

实施GDPR数据保护控制

implementing-gdpr-data-protection-controls
mukul975/Anthropic-Cybersecurity-Skills
206
本技能旨在指导用户实施《通用数据保护条例》（GDPR）要求的各项技术和组织措施。内容涵盖数据保护设计、数据保护影响评估（DPIA）、数据主体权利管理（如删除权、访问权）、数据泄露通知机制以及跨国数据传输合规性，确保数据处理过程的安全和合规。
查看详情

多云环境零信任架构实现指南

implementing-zero-trust-in-cloud
mukul975/Anthropic-Cybersecurity-Skills
293
本指南详细介绍了跨AWS、Azure和GCP等多云平台实现零信任架构（ZTA）的完整流程。遵循NIST标准，它着重于身份中心访问控制、微隔离和持续风险评估，帮助用户构建现代、分布式工作负载的安全屏障，彻底取代传统网络边界保护。
查看详情

检查API对象级授权漏洞

testing-api-for-broken-object-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
486
该技能用于评估REST和GraphQL API是否存在对象级授权漏洞（BOLA/IDOR）。通过拦截API调用，识别对象ID参数，并使用不同用户（或租户）的凭证系统性替换这些ID，以验证API服务器是否强制执行了每对象级别的访问控制。这对于测试多租户应用和防止用户间的数据越权访问至关重要。
查看详情

Discord 频道访问管理

access
anthropics/claude-plugins-official
332
通过读取和写入共享 JSON 状态，提供终端级的 Discord 频道访问控制。用于批准配对、管理允许列表、设置私信与频道策略，并让通道服务器感知修改，整个流程无需直接访问 Discord。
查看详情

医疗健康PHI/PII合规模式

healthcare-phi-compliance
affaan-m/everything-claude-code
166
本模式提供了一套全面的指南，用于构建符合HIPAA、GDPR等全球标准的医疗健康应用。它详细介绍了保护受保护的健康信息（PHI）和个人身份信息（PII）的最佳实践，包括实现强大的访问控制、行级安全（RLS）以及强制性的审计追踪，适用于任何处理患者或临床数据的功能。
查看详情
上一页12345678下一页
语言
简体中文
English