登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 API ，共找到 2119 条记录
默认排序 最新上传 最多下载

检测对象属性级授权漏洞

detecting-broken-object-property-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
287
本工具/方法论用于检测对象属性级授权漏洞（BOPLA），涵盖了OWASP API安全Top 10中的两个关键漏洞：过度数据暴露和批量赋值。适用于API安全审计场景，确保API响应的数据范围受限，且写入操作不会被攻击者用于修改未经授权的属性。
查看详情

恶意软件进程注入检测

detecting-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
498
本技能用于检测高级恶意软件的进程注入行为，涵盖DLL注入、进程空洞、APC注入和线程劫持等。通过使用内存取证（Volatility）、API监控（Sysmon）和行为分析，识别恶意代码痕迹和可疑的进程活动，用于深度安全防御。
查看详情

检测可疑OAuth授权同意

detecting-suspicious-oauth-application-consent
mukul975/Anthropic-Cybersecurity-Skills
228
本技能用于分析Azure AD/Microsoft Entra ID环境，以检测恶意OAuth应用的非授权同意授予。它利用Microsoft Graph API和审计日志，枚举应用权限，识别范围过大的权限，并根据发布商验证状态标记高风险应用，是安全运营中心和威胁搜寻的关键工具。
查看详情

上下文文档实时查询

documentation-lookup
affaan-m/everything-claude-code
91
当用户询问特定库或框架（如React、Next.js、Prisma）的最新信息、API用法或代码示例时，本技能通过Context7实时获取最新的官方文档。它避免了使用过时的训练数据，确保提供的所有信息都基于当前版本的最佳实践和权威指南。
查看详情

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
168
用于对API的参数、头部和请求体进行全面安全渗透测试，检测包括SQL注入、NoSQL注入、命令执行和SSRF等多种漏洞。帮助专业评估API的输入验证机制和安全性，适用于授权的安全测试场景。
查看详情

API数据过度暴露安全测试

exploiting-excessive-data-exposure-in-api
mukul975/Anthropic-Cybersecurity-Skills
347
该技能用于进行API安全测试，旨在识别API响应中的数据过度暴露问题（遵循OWASP API3:2023）。它通过拦截原始API响应，系统性地对比返回数据与前端UI实际显示的差异。可用于发现泄露的PII、内部标识符、调试数据或任何应被过滤掉的敏感业务字段，适用于微服务边界和移动应用API的安全审计。
查看详情

网页API越权漏洞利用

exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
429
本技能提供一套系统性的方法论，用于识别和利用不安全直接对象引用（IDOR）漏洞。通过操纵API请求和URL中的对象标识符（如数字ID、UUID或slug），进行越权测试。本指南适用于授权的渗透测试或漏洞赏金任务，旨在验证应用程序是否严格执行了对象级访问控制和权限隔离。
查看详情

REST API批量赋值漏洞利用

exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
198
本技能指导用户发现并利用REST API中的批量赋值（Mass Assignment）漏洞。通过向创建或更新请求中注入意外或隐藏的参数（如role或isAdmin），测试系统是否允许未经授权的字段修改。这对于进行API安全评估、权限提升和越权测试至关重要。
查看详情

JavaScript原型污染漏洞利用

exploiting-prototype-pollution-in-javascript
mukul975/Anthropic-Cybersecurity-Skills
260
本技能指导用户检测和利用JavaScript原型污染漏洞，覆盖客户端（DOM XSS）和服务器端（RCE、认证绕过）攻击。攻击者通过注入`__proto__`等属性到Object.prototype，实现对Web应用的攻击。适用于对接受用户控制的JSON数据进行合并、克隆或扩展操作的API进行安全评估。
查看详情

强化Docker守护进程安全配置

hardening-docker-daemon-configuration
mukul975/Anthropic-Cybersecurity-Skills
368
本指南详细介绍了如何通过配置daemon.json来强化Docker守护进程的安全设置。它涵盖了用户命名空间重映射、禁用容器间通信（ICC）等关键安全措施，并指导如何配置TLS证书进行远程API认证。适用于需要防止容器逃逸、提升系统安全性或满足合规性标准的环境。
查看详情

API滥用检测与速率限制

implementing-api-abuse-detection-with-rate-limiting
mukul975/Anthropic-Cybersecurity-Skills
297
本技能指导如何使用令牌桶、滑动窗口等高级算法，构建可靠的API滥用检测系统。该方案利用Redis进行分布式计数，核心在于实现自适应速率限制，能在检测到攻击时自动收紧限制，保障API在高安全要求下的可用性。
查看详情

API网关中心化安全配置

implementing-api-gateway-security-controls
mukul975/Anthropic-Cybersecurity-Skills
109
本指南详细介绍了如何在API网关层面部署中心化的安全控制。涵盖了关键的防御层，包括基于JWT的身份验证、速率限制与熔断、请求体校验、TLS终止和WAF防护。适用于需要为微服务API建立稳健、可控的L7层级安全架构的场景。
查看详情
上一页123...73747576777879...175176177下一页
语言
简体中文
English