登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 配置错误 ，共找到 124 条记录
默认排序 最新上传 最多下载

Vercel可观测性配置指南

vercel-observability
jeremylongshore/claude-code-plugins-plus-skills
105
本指南提供了Vercel应用的完整可观测性配置流程。它涵盖了启用内置分析、收集运行时日志、实现结构化日志、配置外部日志收集器（如Datadog, Sentry）以及集成OpenTelemetry链路追踪。适用于生产环境的监控部署和全栈错误追踪。
查看详情

Windsurf高级故障排除与调试

windsurf-advanced-troubleshooting
jeremylongshore/claude-code-plugins-plus-skills
480
本指南提供Windsurf IDE环境的深度调试方案，用于解决标准故障排除无法解决的复杂问题。内容涵盖Cascade上下文错误、索引引擎故障、扩展冲突和深层配置问题，适用于IDE或AI功能持续异常、无法正常使用的场景。
查看详情

检测域控ACL配置滥用

analyzing-active-directory-acl-abuse
mukul975/Anthropic-Cybersecurity-Skills
352
本技能用于检测Active Directory（AD）中的危险访问控制列表（ACL）配置滥用。它利用Python和ldap3库连接域控制器，解析安全描述符，从而识别出授予非特权用户或组如GenericAll、WriteDACL或WriteOwner等危险权限的错误配置。这对于安全事件响应和发现权限提升攻击路径至关重要。
查看详情

云环境渗透测试方法论

conducting-cloud-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
195
本指南详细介绍了在AWS、Azure和GCP等主流云平台执行授权渗透测试的方法论。内容涵盖共享责任模型、IAM权限配置错误利用、SSRF攻击云元数据服务，以及使用Pacu、ScoutSuite等工具进行安全评估。结果报告将对标MITRE ATT&CK Cloud矩阵，确保测试的专业性和深度。
查看详情

审计配置错误的Azure存储账户

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
296
本工具提供了一套全面的审计流程，用于检查Azure存储账户的安全配置。它可以检测出公共可访问的Blob容器、缺乏基础设施加密、网络访问过于宽松或SAS令牌权限过大的等安全漏洞。适用于进行合规性审计、响应安全警报或在新订阅上建立安全基线。
查看详情

域控协议滥用与权限提升

exploiting-constrained-delegation-abuse
mukul975/Anthropic-Cybersecurity-Skills
273
本技能详细介绍了如何利用Active Directory中配置错误的Kerberos约束委派（KCD）机制。通过滥用S4U2Self和S4U2Proxy协议，攻击者可以在授权的红队演习或渗透测试中，冒充高权限用户（如域管理员），从而实现横向移动或完全攻陷域控。
查看详情

攻击OAuth和OIDC配置错误

exploiting-oauth-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
210
本指南为渗透测试人员提供详细方法，用于识别和利用OAuth 2.0和OIDC流程中的配置错误。涵盖了重定向URI篡改、授权码窃取、Token泄露以及权限升级等高级攻击向量，适用于安全评估。
查看详情

使用Trivy进行容器安全扫描

implementing-aqua-security-for-container-scanning
mukul975/Anthropic-Cybersecurity-Skills
282
本指南教您如何集成开源的Trivy安全扫描器，实现容器安全扫描。它涵盖了在CI/CD流程中对容器镜像、Kubernetes配置、IaC文件和代码库进行扫描，以检测关键漏洞、配置错误、敏感信息并生成SBOM，确保完整的供应链安全。
查看详情

多云安全态势管理

implementing-cloud-vulnerability-posture-management
mukul975/Anthropic-Cybersecurity-Skills
76
本技能实现多云云安全态势管理（CSPM）。它能够利用AWS Security Hub、Azure Defender和Prowler/ScoutSuite等工具，持续检测跨云环境中的配置错误和漏洞，例如权限过度、存储暴露或数据未加密。适用于进行多云合规性审计和生成统一的安全安全报告。
查看详情

IaC安全扫描与治理

implementing-infrastructure-as-code-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
472
本技能用于自动化扫描IaC（如Terraform, K8s等）代码，在部署前发现安全配置错误。它集成了Checkov和tfsec等工具，实现基于策略的治理，从而有效阻止公开存储桶、开放安全组等常见的云安全漏洞，确保CI/CD流程的安全性。
查看详情

OpenVAS认证漏洞扫描指南

performing-authenticated-scan-with-openvas
mukul975/Anthropic-Cybersecurity-Skills
244
本指南详细介绍了如何使用OpenVAS/Greenbone GVM执行认证（凭证化）漏洞扫描。通过配置SSH、SMB或ESXi等凭证登录目标系统，可以深入检测本地漏洞、缺失补丁和配置错误。这对于专业的安全审计和渗透测试至关重要，能发现未认证扫描无法发现的深层问题。
查看详情

容器逃逸配置审计

performing-container-escape-detection
mukul975/Anthropic-Cybersecurity-Skills
425
本工具用于对Kubernetes Pod配置进行安全审计，检测可能导致容器逃逸的配置错误。它会检查特权模式、危险能力授予、宿主机路径挂载和共享命名空间等关键风险点，适用于进行安全评估和合规性检查。
查看详情
上一页1234567...91011下一页
语言
简体中文
English