登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18671+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全检测 ，共找到 45 条记录
默认排序 最新上传 最多下载

RAG向量及嵌入弱点评估

assessing-vector-and-embedding-weaknesses
mukul975/Anthropic-Cybersecurity-Skills
346
该技能用于对检索增强生成（RAG）系统和向量数据库进行安全审计。它重点检测嵌入模型是否易发生反演、是否存在跨租户数据泄露，以及知识库是否容易被污染，是满足OWASP LLM08:2025等安全标准的关键工具。
查看详情

AI智能体工具上下文安全审计

auditing-mcp-servers-for-tool-poisoning
mukul975/Anthropic-Cybersecurity-Skills
416
用于全面审计AI智能体使用的模型上下文协议（MCP）服务器。该工具可检测工具投毒、工具遮蔽、数据泄露、SSRF和未授权暴露等关键安全漏洞。在集成新工具或进行安全审查时使用，确保AI系统供应链的可靠性。
查看详情

使用Falco检测容器运行时威胁

detecting-container-runtime-threats-with-falco
mukul975/Anthropic-Cybersecurity-Skills
314
在Kubernetes和Docker中使用现代eBPF驱动部署和运维Falco。涵盖驱动选择、Helm安装、输出通道及内置规则集，可检测容器逃逸、命名空间滥用、特权挂载和异常系统调用。适用于开启运行时安全、将告警路由至SIEM或Falcosidekick及升级现有部署。
查看详情

检测数据与模型投毒攻击

detecting-data-and-model-poisoning
mukul975/Anthropic-Cybersecurity-Skills
215
本工具提供一套全面的解决方案，用于检测机器学习系统中的数据投毒、模型后门和供应链安全漏洞。它利用ART工具箱进行激活聚类和谱指纹分析，同时结合Cleanlab进行标签质量校验，并通过哈希验证和safetensors格式强制执行模型完整性。适用于模型训练前、部署前及整个生命周期安全审计。
查看详情

检测间接提示注入载荷

detecting-indirect-prompt-injection
mukul975/Anthropic-Cybersecurity-Skills
358
本技能用于检测和防御间接提示注入攻击。当LLM代理处理来自外部的不可信内容（如网页、PDF、图片）时，攻击者可能将隐藏指令嵌入其中。本工具通过内容提取、去混淆处理和多模型扫描，在数据进入LLM之前进行安全净化，防止恶意指令劫持代理行为。
查看详情

监测模型提取与隐私泄露攻击

detecting-model-extraction-attacks
mukul975/Anthropic-Cybersecurity-Skills
357
本技能旨在提供一套全面的检测框架，用于识别和防御滥用推理API的AI攻击，如模型提取、成员推理和模型反演。通过监控用户查询量、输入分布和置信度泄露，帮助保护模型知识产权。适用于运行公有或合作推理API，或进行预部署红队演练，以评估模型面临的实际安全风险。
查看详情

基于Garak的LLM红队安全测试

red-teaming-llms-with-garak
mukul975/Anthropic-Cybersecurity-Skills
117
NVIDIA garak是一款开源的LLM漏洞扫描工具，用于全面的红队测试和安全评估。它通过向大型语言模型（支持OpenAI API、Hugging Face等）发送数千个对抗性提示词，系统性地检测关键漏洞。这些漏洞包括提示注入、越狱、数据泄露和毒性内容等。可用于建立部署前后的安全基线，验证安全卫士的有效性，或为AI风险评估提供定量证据。
查看详情

RAG流程提示注入安全测试

testing-prompt-injection-in-rag-pipelines
mukul975/Anthropic-Cybersecurity-Skills
232
本技能提供全面的安全测试方法，用于检测检索增强生成（RAG）流程中的漏洞。它专注于探测通过污染文档实现的间接提示注入，以及向量空间中的嵌入操纵攻击。使用NVIDIA garak、Promptfoo和PyRIT等工具，可验证RAG系统的检索防护能力和CI/CD的安全性，确保系统不会受到恶意输入或数据泄漏的攻击。
查看详情

提示注入安全分析

competition-prompt-injection
zhaoxuya520/reverse-skill
370
这是一个专业的下游技能，用于分析复杂智能体（Agent）系统中的安全漏洞。它专注于红队测试和渗透测试，旨在检测多步骤LLM链中的提示注入、数据投毒、内存污染、规划器漂移和工具滥用等边界穿越漏洞。当需要证明不可信输入如何危害系统完整性时使用。
查看详情

网络安全日志分析管线

cyber-defense-team
FlorianBruniaux/claude-code-ultimate-guide
192
该技能管线通过编排多个AI智能体，对原始系统日志（如nginx, auth日志）进行多阶段分析。它能够自动摄取日志数据、检测异常行为、分类安全风险，并最终生成一份包含所有威胁详情和即时应对措施的综合事件报告，适用于安全审计和事件响应。
查看详情

设备端隐私信息模型选择

pick-a-pii-model
maziyarpanahi/openmed
215
本指南用于从预定模型库中选择适合在设备端运行的个人身份信息（PII）检测模型。它根据输入语言、所需运行环境（如PyTorch、MLX）和内存预算进行筛选。核心流程包括离线构建候选列表，并强调在部署前必须进行严格的召回率验证和性能基准测试，以确保数据隐私安全。
查看详情

法律AI技能供应链审计

skill-injection-defense
lawve-ai/awesome-legal-skills
302
本技能用于审计法律AI环境中的安全和完整性，涵盖技能、提示词、工作流和工具。它能主动检测提示注入、恶意代码、数据泄露和供应链风险，确保在部署或信任第三方AI组件时，法律合规性和数据机密性得到维护。
查看详情
上一页1234下一页
语言
简体中文
English