下载

Skill UI

浏览并发现 6218+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 API审计，共找到 46 条记录

默认排序最新上传最多下载

Azure 横向移动检测

detecting-azure-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

通过关联 Microsoft Graph 审计日志、Sentinel KQL 查询和登录异常，识别 Azure AD/Entra 的横向移动（特权提升、令牌盗用、跨租户跳转），并自动执行遏制措施。

云端凭证妥协检测

detecting-compromised-cloud-credentials

mukul975/Anthropic-Cybersecurity-Skills

通过监控 GuardDuty、Defender for Identity、SCC 及多云审计日志中的异常 API、无法实现登录和未授权资源创建等指示器，快速识别并响应被盗云凭证。

基于42Crunch的API安全测试

implementing-api-security-testing-with-42crunch

mukul975/Anthropic-Cybersecurity-Skills

通过42Crunch对OpenAPI规范执行静态审计与动态收敛扫描，结合IDE与CI/CD管道，前后端全覆盖识别OWASP API安全Top 10风险并持续强化防护。

云工作负载防护实现

implementing-cloud-workload-protection

mukul975/Anthropic-Cybersecurity-Skills

利用 boto3 与 Google Cloud API，在 EC2 和 GCE 实例上实现运行时监控、进程异常检测、文件完整性校验和资源审计，以发现挖矿、反向 shell 及未授权二进制。

Azure 特权身份管理

implementing-privileged-identity-management-with-azure

mukul975/Anthropic-Cybersecurity-Skills

使用 Microsoft Graph API 配置 Azure AD 的特权身份管理，操作 eligible/active 角色、申请即时激活、审计日志并强化 MFA 与审批策略，确保零信任环境下的特权访问合规。

API资产盘点与发现

performing-api-inventory-and-discovery

mukul975/Anthropic-Cybersecurity-Skills

通过被动流量分析、主动扫描、DNS/JS 枚举以及云资源盘点，构建完整 API 目录，识别影子、僵尸和已弃用接口，支持安全评估与合规审计。

GraphQL深度限制攻击

performing-graphql-depth-limit-attack

mukul975/Anthropic-Cybersecurity-Skills

通过构造层层嵌套的 GraphQL 查询并自动化测试深度限制，在 API 安全评估或审计中验证资源防护并发现潜在拒绝服务隐患。

Kubesec Kubernetes 清单安全扫描

scanning-kubernetes-manifests-with-kubesec

mukul975/Anthropic-Cybersecurity-Skills

通过 Kubesec 的命令行、插件或 API 扫描 Kubernetes YAML/JSON 清单，识别权限提升、危险挂载、缺失资源限制等配置问题，适用于部署前检查或 CI/CD 安全审计。

CORS配置误用检测

testing-cors-misconfiguration

mukul975/Anthropic-Cybersecurity-Skills

指导渗透测试人员发现并验证CORS配置错误，通过Origin测试、预检请求和PoC开发，评估跨域请求/凭证被滥用的风险，适用于API和前端安全审计场景。

检测无服务器函数注入

detecting-serverless-function-injection

mukul975/Anthropic-Cybersecurity-Skills

通过静态代码分析、CloudTrail 事件关联、IAM 审计与运行时监控，识别 Lambda/Azure/Google 无服务器函数中来自 API Gateway、S3、SQS、DynamoDB 等事件源的注入失陷、恶意图层和权限提升路径。

上一页 1 2 34

语言