登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16644+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SSE ，共找到 1690 条记录
默认排序 最新上传 最多下载

流程生命周期管理

manage-flows
microsoft/power-platform-skills
430
该智能体提供全面的自动化流程（Flow）生命周期管理能力，支持发布、测试、批量操作和生成详细的库存报告。功能覆盖了从流程的发布和验证到批处理管理和健康检查，确保工作流资产的稳定性和治理性。
查看详情

网站安全头配置管理

manage-headers
microsoft/power-platform-skills
392
用于检查和配置Power Pages网站所需的关键HTTP安全头信息。它能评估内容安全策略（CSP）、跨域资源共享（CORS）、点击劫持保护等设置，识别安全配置的缺失和错误，并指导用户修复，从而增强网站的整体安全性。
查看详情

兼容性安全的迁移实现

migration
JuliusBrussee/caveman
336
用于实现系统关键组件（如模式、API、协议、数据结构等）可回滚、兼容性安全的过渡机制。它强调在变更过程中必须定义明确的前进路径和回滚路径，确保现有数据不丢失，并在不同版本共存的复杂场景下保持系统稳定和数据完整性。
查看详情

跨司法管辖区法律研究与风险评估

multi-jurisdictional-research-zacharie-laik
lawve-ai/awesome-legal-skills
84
该助手专注于复杂的跨国界和比较法律分析。它协助用户在多个全球司法管辖区进行法律问题研究，并提供结构化的风险评估框架。利用法律数据猎手MCP，可访问涵盖50多个国家、1300万余份法律文件（包括判例、立法和学说）。输出格式支持灵活的自由文本，但所有法律主张必须提供行内引用，并强调报告数据质量问题。
查看详情

进攻性反取证与证据销毁

offensive-anti-forensics
SnailSploit/Claude-Red
344
本技能指南为红队操作人员提供了一套完整的证据操控技术。内容涵盖了对Windows事件日志（wevtutil）的清除、Linux系统日志的截断，以及时间戳伪造、文件系统擦除和内存痕迹移除等高级反取证手段。学习这些技巧，有助于理解如何在授权渗透测试中达到最佳的隐蔽性和操作安全。
查看详情

进攻性API安全测试方法

offensive-api-security
SnailSploit/Claude-Red
253
本技能提供了一个全面的指南，用于对API驱动的应用进行授权安全评估。内容覆盖REST、gRPC和WebSocket三大协议，专注于OWASP API Top 10 2023，旨在识别BOLA/IDOR、身份验证缺陷、过度数据暴露等关键漏洞，适用于专业渗透测试和安全加固。
查看详情

容器逃逸与主机突破技巧

offensive-container-escape
SnailSploit/Claude-Red
280
本技能详细介绍了如何系统性地从容器环境（如Docker, Podman）逃逸，突破到底层宿主机操作系统。内容涵盖利用误配置、滥用特权模式、操纵Linux能力集、使用命名空间（nsenter）以及利用已知容器运行时CVE等高级攻击技术。适用于安全渗透测试和红队演练。
查看详情

密码学实现漏洞攻击

offensive-crypto-attacks
SnailSploit/Claude-Red
479
本技能提供系统性的密码学攻击方法论，专注于发现和利用实际应用中加密算法的实现缺陷，而非破解底层的数学原语。涵盖了填充预言机攻击、ECB模式滥用、哈希长度扩展、RSA漏洞以及伪随机数生成器（PRNG）的利用。适用于专业的安全渗透测试和深度安全审计。
查看详情

高级网络攻击：渗透测试方法论

offensive-network-attacks
SnailSploit/Claude-Red
340
本指南详细介绍了用于层2和层3网络基础设施的攻击方法论，涵盖了ARP欺骗、DNS投毒、DHCP攻击等。内容覆盖凭证捕获、流量拦截和权限提升，利用Bettercap、Responder和ntlmrelayx等工具。适用于授权的内部渗透测试和红队演练。
查看详情

攻击持久化技术指南

offensive-persistence
SnailSploit/Claude-Red
378
本技能提供了一份全面的攻击持久化指南，用于红队渗透测试。它详细介绍了针对Windows和Linux系统的各种机制，包括注册表修改、定时任务、WMI事件订阅、定时作业、服务创建和域控滥用。用于模拟高级持续性威胁（APT）攻击，仅限授权实战演练使用。
查看详情

Windows系统权限提升指南

offensive-windows-privesc
SnailSploit/Claude-Red
244
本技能提供了一套完整的Windows权限提升方法论，指导用户从普通用户权限提升到SYSTEM或本地管理员权限。涵盖了令牌伪造、服务配置漏洞利用、DLL劫持、UAC绕过、凭证收集等多种高级攻击技术，是红队和渗透测试必备的知识体系。
查看详情

学术论文构件编译运行时

paper-artifact-runtime
opensquilla/opensquilla
458
这是一个用于结构化学术写作工作流的内部、确定性运行环境。它接受JSON输入，执行关键操作，包括持久化章节、组装LaTeX稿件、使用xelatex/bibtex编译PDF、管理引用和进行长度扩展。它确保了学术成果的完整性和高质量输出。
查看详情
上一页123...135136137138139140141下一页
语言
简体中文
English