登录
下载

Skill UI

浏览并发现 11148+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 API访问 ，共找到 145 条记录
默认排序 最新上传 最多下载

网页应用部署与发布工具

appdeploy
sickn33/antigravity-awesome-skills
381
本技能用于实现Web应用的完整生命周期部署，支持包含后端API、数据库和文件存储的全栈架构。当用户需要将开发好的网站或应用发布到公网，并获取公开可访问的URL时使用，支持部署、更新和状态管理。
查看详情

Biopython分子生物工具包

biopython
K-Dense-AI/claude-scientific-skills
303
Biopython 提供序列操作、数据库访问、BLAST 自动化、结构生物信息和系统发育等功能，适合用于编写定制流水线和批量处理的计算分子生物学任务。
查看详情

OMERO显微镜数据集成

omero-integration
K-Dense-AI/claude-scientific-skills
60
通过 OMERO Python API 管理显微镜数据：访问项目/数据集/图像、分析像素、运维 ROI 与注释、保存表格结果，并支持高内涵筛选的批处理自动化流程。
查看详情

Hugging Face API 命令行工具构建

hugging-face-tool-builder
sickn33/antigravity-awesome-skills
181
本工具用于构建可重用、可组合的命令行脚本，用于自动化访问 Hugging Face API 和 `hf` CLI。它支持通过管道和链式操作处理模型、数据集等资源，将复杂的 Hub 任务流程化，极大提高了开发和数据处理的效率。
查看详情

SwiftUI代码最佳实践审查

swiftui-pro
twostraws/SwiftUI-Agent-Skill
291
这是一个为SwiftUI项目设计的代码审查工具。它能全面分析代码质量，确保代码遵循现代Swift API、实现最佳性能、管理稳健的数据流，并符合Apple的人机界面指南和可访问性标准（如VoiceOver和Dynamic Type）。适用于编写、重构或审查复杂的SwiftUI代码，以保持高代码卫生和可维护性。
查看详情

审计Azure AD身份配置

auditing-azure-active-directory-configuration
mukul975/Anthropic-Cybersecurity-Skills
167
本工具提供全面的微软Entra ID（Azure AD）身份配置安全审计。它可用于检查身份配置中的高风险认证策略、权限过大的角色分配、闲置账户、条件访问（CA）的覆盖盲区以及访客用户风险。适用于合规审计、安全态势评估和并购后的安全审查。
查看详情

检测API枚举和BOLA攻击

detecting-api-enumeration-attacks
mukul975/Anthropic-Cybersecurity-Skills
370
本指南用于检测API枚举和BOLA（对象级授权破坏）等漏洞。它通过监控API访问日志，识别异常的资源访问模式，例如源IP发起的连续、顺序的ID探测、状态码的混合分布（200/403/401），以及超出正常范围的资源ID尝试，帮助安全团队提升API安全监控覆盖率。
查看详情

检测源代码中的AWS凭证泄露

detecting-aws-credential-exposure-with-trufflehog
mukul975/Anthropic-Cybersecurity-Skills
73
本工具用于在源代码、配置文件和Git历史记录中检测并阻止AWS凭证、API密钥和会话令牌的泄露。通过集成TruffleHog和git-secrets到CI/CD流水线和预提交钩子，可为开发流程提供关键的安全性保护，有效防止凭证被窃取或用于未经授权的云访问，是DevSecOps环境下的重要安全审计工具。
查看详情

爆函数级别授权测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
69
本技能用于自动化API的爆函数级别授权（BFLA）测试。它模拟低权限用户尝试通过篡改参数或调用，访问或执行管理员端点和特权功能。该测试对于进行全面的API安全审计，并验证基于角色的访问控制（RBAC）的有效性至关重要。
查看详情

IDOR越权漏洞利用测试

exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
294
本指南详细介绍了IDOR（不安全直接对象引用）漏洞的识别与利用方法。它指导测试人员如何在渗透测试和漏洞赏金项目中，系统性地测试API和Web应用中的访问控制机制。通过操纵资源标识符，验证系统是否能防止用户访问其无权访问的敏感数据，涵盖横向和纵向越权测试。
查看详情

NTLM重放攻击狩猎检测

hunting-for-ntlm-relay-attacks
mukul975/Anthropic-Cybersecurity-Skills
389
该技能提供高级威胁狩猎能力，用于检测活动目录中的NTLM重放攻击。它通过分析Windows安全事件4624日志，重点关注使用NTLMSSP认证的类型3登录事件。检测逻辑能识别IP到主机名不匹配、快速多主机认证以及缺失SMB签名等可疑模式，帮助安全分析师定位未授权的凭证访问尝试。
查看详情

API密钥安全与凭证管理

implementing-api-key-security-controls
mukul975/Anthropic-Cybersecurity-Skills
241
实现全面的API密钥生命周期安全控制，包括安全的生成、哈希存储、轮转和吊销。本技能要求设计高熵值的密钥，强制实施按密钥范围的隔离、设置速率限制，并构建自动化工作流，以有效防止密钥泄露和未经授权的访问。适用于服务器间通信的身份认证。
查看详情
上一页1234567...111213下一页
语言
简体中文
English