登录
下载

Skill UI

浏览并发现 10667+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DI ，共找到 4261 条记录
默认排序 最新上传 最多下载

Go语言包文档与API查询

golang-pkg-go-dev
samber/cc-skills-golang
379
基于`godig`工具，该技能可查询Go/Golang包和模块的官方文档和API信息。它提供只读访问权限，支持查看详细的API签名、完整文档、版本历史、依赖关系、导入者以及已知的安全漏洞。适用于任何需要研究Go库、验证API用法或检查依赖项安全性的场景。
查看详情

检测SaaS单点登录令牌滥用

hunting-saas-sso-token-abuse
mukul975/Anthropic-Cybersecurity-Skills
158
本技能指南专注于身份安全领域的威胁狩猎和检测工程。它旨在检测高级的SSO和OAuth令牌滥用行为，例如“Pass-the-Cookie”和会话重放攻击。适用于调查攻击者如何利用窃取的会话令牌（而非密码）在多SaaS服务间进行横向移动，帮助构建完善的防御体系。
查看详情

BloodHound：绘制混合身份攻击路径

mapping-attack-paths-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
101
该技能用于构建全面的安全攻击图谱。通过整合SharpHound（本地AD）和AzureHound（云端Entra ID）收集的数据，BloodHound CE能够可视化展示复杂的本地、云端及混合身份攻击路径。它帮助安全团队识别从低权限账号到最高权限资产的所有潜在权限升级链，是红队测试和漏洞分析的核心工具。
查看详情

使用NetExec进行横向移动与后渗透

moving-laterally-with-netexec
mukul975/Anthropic-Cybersecurity-Skills
286
NetExec是一个功能强大的协议导向工具，专用于渗透测试，用于评估和利用Windows及Active Directory环境。它通过SMB、WinRM、LDAP和MSSQL等协议进行身份验证，实现横向移动。核心功能包括密码喷洒、网络枚举、远程命令执行以及在后渗透阶段转储关键凭证（如SAM、LSA、NTDS）。
查看详情

MISP威胁情报运营与检测自动化

operationalizing-misp-threat-feeds
mukul975/Anthropic-Cybersecurity-Skills
160
本技能指导您完成威胁情报的完整生命周期管理，将MISP获取的原始IOC（入侵指标）转化为可执行的安全检测规则。它涵盖了威胁源的筛选、利用警告列表减少误报（FP），并自动化生成适用于Suricata、Sigma和Wazuh的检测规则。帮助您将MISP从一个数据存储库，升级为一个主动的检测引擎。
查看详情

重放NTLM用于ADCS ESC8攻击

relaying-ntlm-for-adcs-esc8
mukul975/Anthropic-Cybersecurity-Skills
136
本技能详细介绍了利用AD CS（证书服务）的ESC8路径进行高级红队测试的技术。攻击者滥用HTTP网络注册端点，通过重放胁迫的NTLM凭证，迫使域控制器申请机器证书。该证书随后可用于PKINIT和DCSync，达到完全攻陷域名的目的。
查看详情

动画与动效质量评审

review-animations
sickn33/antigravity-awesome-skills
486
这是一个专业的前端技能，用于对动画、动效和交互代码（如CSS过渡、Framer Motion等）进行严格的“匠心”评审。它评估的不仅是功能性，还包括性能、可访问性、物理准确性和运动设计的整体质量。当需要对界面过渡、关键帧或手势动效进行深度评审时使用。
查看详情

LLM系统提示词泄露检测

testing-for-system-prompt-leakage
mukul975/Anthropic-Cybersecurity-Skills
429
本指南提供了一个结构化的红队测试方法，用于检测大型语言模型（LLM）系统提示词中的敏感数据泄露。它模拟了先进的攻击，如提示词注入、指令覆盖和编码技巧，旨在发现嵌入的秘密信息、API密钥或专有业务逻辑，帮助用户满足OWASP LLM07安全标准。
查看详情

RAG管道提示注入安全测试

testing-prompt-injection-in-rag-pipelines
mukul975/Anthropic-Cybersecurity-Skills
361
本技能提供了一套全面的红队测试方法，用于评估检索增强生成（RAG）系统的安全防护能力。它系统性地探测了两个关键攻击面：被毒化的检索上下文（间接提示注入）和嵌入空间操纵。可用于验证RAG护栏、防止数据泄露，并测试LLM知识问答系统的漏洞。
查看详情

进阶UI组件与设计系统构建

ui-styling
nextlevelbuilder/ui-ux-pro-max-skill
225
这是一个综合性的技能，用于构建现代、美观且高度可访问的用户界面。它结合了shadcn/ui组件的易用性和可访问性，利用Tailwind CSS实现强大的工具类样式，并融入了画布级的视觉设计理念。适用于开发复杂的React应用、构建完整的企业级设计系统、实现跨设备响应式布局，以及需要专业级视觉效果的场景。
查看详情

团队周工作状态汇总

workthreads
specstoryai/getspecstory
355
该工具用于分析团队在多个代码仓库中的编程历史记录，自动生成结构化的周工作状态报告。它将原始日志聚合成“工作线程”，并标记每个线程的生命周期状态（新、进行中、已完成、回滚）。主要为团队负责人提供高层次、可操作的进度总结，无需阅读海量的原始活动记录。
查看详情

GitHub本地图片嵌入工具

gh-image
sickn33/antigravity-awesome-skills
458
本工具允许用户通过GitHub命令行工具上传本地图片（如截图或前后对比图）到GitHub。由于GitHub缺乏公共图片上传API，它模拟了Web UI的内部流程，生成了可嵌入的附件URL。用户可以直接在终端将这些图片嵌入到PR、Issue或评论中，无需离开命令行。
查看详情
上一页123...345346347348349350351...354355356下一页
语言
简体中文
English