下载

Skill UI

浏览并发现 11165+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索攻击工具，共找到 7 条记录

默认排序最新上传最多下载

网络日志入侵分析

analyzing-web-server-logs-for-intrusion

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一个全面的框架，用于分析Web服务器日志（Apache/Nginx）以检测各种安全威胁。它利用高级正则表达式匹配OWASP攻击签名，识别SQL注入、本地文件包含和目录遍历尝试，并进行行为分析以检测暴力破解和Web扫描器指纹。系统使用GeoIP丰富数据以进行源头归属，为SOC分析师生成优先级的报告。

AI提示注入安全检测器

detecting-ai-model-prompt-injection-attacks

mukul975/Anthropic-Cybersecurity-Skills

该工具是一个多层防御系统，用于检测针对大语言模型(LLM)应用的复杂提示注入攻击。它结合了正则匹配、结构异常评分和基于DeBERTa的深度分类，适用于构建鲁棒的输入校验层、保护RAG系统，以及进行主动的AI安全扫描。

深度伪造语音检测与反欺诈系统

detecting-deepfake-audio-in-vishing-attacks

mukul975/Anthropic-Cybersecurity-Skills

该技能用于检测语音钓鱼（vishing）攻击中使用的AI生成深度伪造音频。它通过提取MFCC、频谱质心等关键声学特征，并利用机器学习模型进行分类判断，以确定录音的真实性。支持批量取证分析，生成信心评分和详细报告，是网络安全和反欺诈调查的关键工具。

大语言模型安全防护护栏

implementing-llm-guardrails-for-security

mukul975/Anthropic-Cybersecurity-Skills

该工具为大型语言模型（LLM）应用提供全面的输入和输出安全防护层。它能实时拦截用户输入中的恶意攻击（如提示注入），检测并过滤敏感个人信息（PII）和有害内容。同时，它还能验证模型的输出是否准确、结构化，有效防止幻觉和数据泄露，确保AI应用的安全性与合规性。

LLM提示词注入攻击手册

llm-prompt-injection

yaklang/hack-skills

本手册提供了一份专业的LLM提示词注入攻击剧本，涵盖了所有高级攻击技术。包括直接指令覆盖、通过外部数据源污染（如RAG），以及利用工具和函数调用链进行数据窃取和绕过安全机制。适用于AI应用的深度安全测试与防御加固。

检测间接提示注入载荷

detecting-indirect-prompt-injection

mukul975/Anthropic-Cybersecurity-Skills

本工具旨在检测和防御隐藏在不可信多模态内容（如网页、PDF、图片）中的提示注入攻击。它通过结合内容标准化、启发式分析和深度学习模型，扫描混淆的载荷（如隐藏CSS、元数据、零宽字符），确保大型语言模型（LLM）智能体接收的输入是经过清洗和验证的。

PyRIT：多轮LLM对抗攻击编排

orchestrating-llm-attacks-with-pyrit

mukul975/Anthropic-Cybersecurity-Skills

PyRIT是一个开源的AI红队测试工具，用于自动化地对对话式大语言模型（LLM）进行多轮对抗性测试。它模拟了真实攻击者的行为，通过“攻击模型”和“评分模型”的协作循环，实现渐进式（Crescendo）或分支式（TAP）的攻击链。该工具旨在检测LLM在状态化对话中可能存在的复杂安全漏洞，例如提示注入和越狱。

1

语言