软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16567+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 MFA ，共找到 10 条记录

默认排序最新上传最多下载

安全后端代码编写专家

backend-security-coder

sickn33/antigravity-awesome-skills

专业的后端安全编码专家，专注于构建安全稳健的应用系统。掌握输入校验、身份认证、API安全、数据库安全和跨站脚本/注入攻击的防御机制。涵盖内容安全策略（CSP）、HTTP头部配置、OAuth 2.0等，可帮助用户在开发阶段就将安全最佳实践嵌入代码，构建高安全等级的后端服务。

使用Clerk实现用户认证流程

clerk-core-workflow-a

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了一套完整的用户认证系统实现方案，教你如何使用Clerk在应用中搭建用户注册和登录流程。内容涵盖了使用预构建组件快速接入，以及实现完全自定义的登录/注册表单。同时，它还详细讲解了OAuth社交登录集成、错误处理机制和多重验证（MFA）的实现，适用于构建专业的SaaS应用。

身份验证安全校验器

validating-authentication-implementations

jeremylongshore/claude-code-plugins-plus-skills

通过验证 JWT、OAuth、会话或 API Key 等认证机制的配置是否符合安全标准，识别密码策略、MFA、令牌、会话等方面的漏洞，并输出改进建议，适用于需要快速认证安全检查的场景。

配置谷歌工作空间SAML单点登录

implementing-google-workspace-sso-configuration

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用SAML 2.0协议为谷歌工作空间（Google Workspace）配置单点登录（SSO）。它指导管理员连接第三方身份提供商（IdP），例如Okta或Azure AD，实现集中化身份验证、强制实施多因素认证（MFA），并管理整个组织的访问策略。

Azure 特权身份管理

implementing-privileged-identity-management-with-azure

mukul975/Anthropic-Cybersecurity-Skills

使用 Microsoft Graph API 配置 Azure AD 的特权身份管理，操作 eligible/active 角色、申请即时激活、审计日志并强化 MFA 与审批策略，确保零信任环境下的特权访问合规。

使用EvilGinx3绕过MFA的钓鱼攻击

performing-initial-access-with-evilginx3

mukul975/Anthropic-Cybersecurity-Skills

EvilGinx3是一个先进的中间人（AiTM）框架，用于红队演练。它超越了传统的凭证收集，通过充当透明代理，拦截整个身份验证流程，包括会话Cookie和多因素认证（MFA）令牌。这使得安全专业人员能够评估组织抵御复杂账户接管攻击的安全性。

实现FIDO2硬件安全密钥认证

implementing-hardware-security-key-authentication

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何使用FIDO2/WebAuthn协议构建认证服务（Relying Party Server）。涵盖了完整的密码级认证流程，包括硬件安全密钥（如YubiKey）的注册和管理，以及设备内置凭证（Passkeys）的部署。是实现抗网络钓鱼多因素认证（MFA）和密码系统迁移的关键方案。

Snowflake治理与策略防护

snowflake-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

本技能提供了在Snowflake环境中实施全面的数据治理和安全防护罩（Guardrails）。它涵盖网络规则、强制认证策略、会话管理和语句级别控制，确保数据访问安全和合规性。适用于需要加强安全控制、实现数据治理或满足严格监管要求的场景。

Snowflake安全最佳实践指南

snowflake-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Snowflake数据仓库的核心安全最佳实践。内容涵盖网络策略配置、密钥轮换、启用多因素认证（MFA）以及使用密钥管理系统等关键步骤。适用于需要审计安全配置、限制网络访问或实施最小权限原则的企业用户。

认证绕过安全测试手册

authbypass-authentication-flaws

yaklang/hack-skills

本手册提供了一套全面的认证绕过漏洞检测方法论。用于系统性地评估Web应用的登录机制安全性，涵盖SQL注入、可预测的密码重置令牌、账户枚举、MFA绕过以及暴力破解防御机制的测试流程。

1

语言