下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索使用指南，共找到 32 条记录

默认排序最新上传最多下载

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

AWS IAM安全最佳实践

aws-iam-best-practices

sickn33/antigravity-awesome-skills

本技能提供了一套完整的AWS IAM安全审计和加固指南。它帮助用户系统性地实施最小权限原则、深度防御策略，并使用AWS CLI脚本检测策略漏洞、强制MFA、管理访问密钥和识别未使用的角色，显著提高云环境的安全性。

Databricks企业级权限与治理

databricks-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

这是一份关于在Databricks中建立企业级、精细化权限和数据治理的指南。内容涵盖了实现单点登录（SSO）、使用Unity Catalog进行细粒度的基于角色访问控制（RBAC）、配置集群策略，以及实施行级安全（RLS）和列掩码等数据治理机制。适用于构建大规模、高安全的数据平台。

嵌入式固件分析与逆向工程

firmware-analyst

sickn33/antigravity-awesome-skills

本指南提供了一套完整的嵌入式固件分析和逆向工程工作流。内容涵盖了从硬件层面的数据提取（如UART、JTAG、SPI Dump），到文件系统解析（SquashFS, JFFS2），再到使用Ghidra等工具进行二进制代码分析，以及识别缓冲区溢出、命令注入等常见安全漏洞，是安全研究人员的必备技能。

指南针集成云平台部署管理

guidewire-deploy-integration

jeremylongshore/claude-code-plugins-plus-skills

用于将指南针（Guidewire）集成部署到云平台。该功能管理完整的发布生命周期，包括使用Gradle构建配置包、上传至GCC，并通过开发、预发布、生产等环境进行推广。支持零停机时间发布和回滚，确保系统稳定可靠。

Istio流量管理指南

istio-traffic-management

sickn33/antigravity-awesome-skills

本指南提供了关于使用Istio在服务网格中进行高级流量管理和路由的全面指导。内容涵盖了金丝雀发布、蓝绿部署、熔断器设置、重试机制配置以及故障注入测试等关键技术。提供VirtualService、DestinationRule和Gateway等资源的YAML模板，帮助用户实现高可用、高可靠的生产级服务部署。

Supabase生产环境部署清单

supabase-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单提供了一套完整的Supabase生产环境部署和安全加固流程。它涵盖了核心安全配置，包括强制启用行级安全（RLS）、分离客户端和服务密钥、优化连接池、设置点回恢复（PITR）备份和网络访问限制。在使用前或进行安全审计时，使用此指南可确保项目达到最高安全和性能标准。

FFUF网络模糊测试指南

ffuf-web-fuzzing

sickn33/antigravity-awesome-skills

本指南详细介绍了FFUF（Fuzz Faster U Fool）的使用，这是一款基于Go语言的高速Web模糊测试工具。它专为渗透测试设计，涵盖了目录发现、子域名枚举、参数及POST数据模糊化等高级技巧。掌握FUZZ关键字、过滤和自动校准，能帮助用户系统性地发现目标网站的隐藏内容和潜在漏洞。

使用GoPhish进行钓鱼模拟

performing-phishing-simulation-with-gophish

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用GoPhish开源框架进行授权的网络钓鱼模拟测试。它涵盖了从部署GoPhish、创建逼真的钓鱼场景（包括邮件模板和登陆页面），到执行整个安全活动，并最终分析结果，以量化和提升组织抵御社会工程攻击的能力。适用于安全评估和主动安全测试。

多阶段Docker最佳实践

multi-stage-dockerfile

github/awesome-copilot

本指南详细介绍了创建优化、安全且高效的多阶段Dockerfiles的最佳实践。它指导用户如何将构建环境与最小化的运行环境分离，从而大幅减小镜像体积和攻击面。内容涵盖了层缓存优化、安全加固（非root用户）以及使用最小基础镜像等关键技术。

KubeSphere DevOps租户操作指南

kubesphere-devops-tenant

kubesphere/kubesphere

本指南专为KubeSphere DevOps的命名空间级租户用户设计。它详细介绍了如何在不具备集群管理员权限的情况下，通过使用KubeSphere专用的API和OAuth令牌来进行安全、受限的DevOps操作，确保了严格的资源隔离性。

语言