下载

Skill UI

浏览并发现 9699+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索内容安全，共找到 35 条记录

默认排序最新上传最多下载

活动目录攻击技术指南

active-directory-attacks

sickn33/antigravity-awesome-skills

本指南全面介绍了攻击微软活动目录（AD）环境的高级技术。内容覆盖了红队测试的完整生命周期，包括侦察、凭证窃取、Kerberos攻击、Pass-the-Ticket/Hash、NTLM中继攻击等。是渗透测试和安全防御验证的必备知识库。

Databricks企业级权限与治理

databricks-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

这是一份关于在Databricks中建立企业级、精细化权限和数据治理的指南。内容涵盖了实现单点登录（SSO）、使用Unity Catalog进行细粒度的基于角色访问控制（RBAC）、配置集群策略，以及实施行级安全（RLS）和列掩码等数据治理机制。适用于构建大规模、高安全的数据平台。

道德黑客渗透测试方法论

ethical-hacking-methodology

sickn33/antigravity-awesome-skills

本技能系统性地掌握了完整的渗透测试生命周期。内容涵盖从初始侦察、端口扫描、漏洞分析（遵循OWASP标准）到利用和报告的全过程。旨在提供一个结构化的框架，用于执行授权、专业的安全评估工作。

Firecrawl生产环境部署清单

firecrawl-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一份全面的清单，用于指导将使用Firecrawl核心API（抓取、爬取等）的应用安全部署到生产环境。内容涵盖了安全凭证管理、爬取安全限制、鲁棒的错误处理机制、监控告警设置以及系统回滚流程，确保部署的可靠性和稳定性。

嵌入式固件分析与逆向工程

firmware-analyst

sickn33/antigravity-awesome-skills

本指南提供了一套完整的嵌入式固件分析和逆向工程工作流。内容涵盖了从硬件层面的数据提取（如UART、JTAG、SPI Dump），到文件系统解析（SquashFS, JFFS2），再到使用Ghidra等工具进行二进制代码分析，以及识别缓冲区溢出、命令注入等常见安全漏洞，是安全研究人员的必备技能。

GitLab CI/CD 持续集成流程设计

gitlab-ci-patterns

sickn33/antigravity-awesome-skills

本技能提供了一套全面的GitLab CI/CD流程设计指南，涵盖了最佳实践模式。内容包括多阶段部署、Docker容器化、Terraform基础设施管理、安全漏洞扫描和GitOps工作流，用于实现自动化测试和部署到Kubernetes环境。

混合云网络连接配置

hybrid-cloud-networking

sickn33/antigravity-awesome-skills

本技能提供了关于在本地数据中心与主流公有云（如AWS、Azure、GCP）之间建立安全、高性能连接的全面指南。内容涵盖了Site-to-Site VPN、Direct Connect、ExpressRoute等多种连接方案，指导用户设计和实施复杂的混合云网络拓扑（如Hub-and-Spoke）。它不仅涉及技术配置，还着重强调了高可用性、BGP路由配置和网络安全最佳实践，确保企业能构建可靠的云基础设施。

专家Kubernetes平台架构师

kubernetes-architect

sickn33/antigravity-awesome-skills

本技能集专为构建、设计和优化大规模、安全、高可用性的云原生基础设施而设计。内容涵盖Kubernetes平台架构、先进的GitOps工作流、服务网格（Istio）、多集群管理，以及使用Terraform和OPA等工具进行基础设施自动化和策略化管理。适用于需要构建企业级容器编排平台的平台工程师。

云平台生产环境部署集成

maintainx-deploy-integration

jeremylongshore/claude-code-plugins-plus-skills

本技能指导用户如何将复杂的集成应用安全可靠地部署到生产云环境（如Google Cloud Run和Kubernetes）。内容涵盖最佳实践，包括编写多阶段Dockerfile、实现健康检查和就绪性检查端点，并使用云工具进行自动化和安全的部署，确保系统的高可用性。

恶意软件分析与取证流程

malware-analyst

sickn33/antigravity-awesome-skills

本指南为安全专业人员提供了一个结构化的、全面的恶意软件分析工作流程。内容涵盖静态分析（反汇编、导入）、动态执行（沙箱、监控）、IOC提取和撰写专业威胁报告等核心技能，是应急响应和威胁情报分析的必备手册。

ModSecurity Web应用安全日志配置

implementing-web-application-logging-with-modsecurity

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了如何利用ModSecurity WAF和OWASP核心规则集（CRS）实现强大的Web应用日志记录。内容涵盖了配置审计日志、调整规则以减少误报，以及分析日志以检测高级攻击。旨在建立完善的安全控制，为SIEM集成提供关键的取证数据。

Linux权限提升技术

performing-privilege-escalation-on-linux

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在红队演练和渗透测试中，将用户权限从低级账户提升到root权限的进阶技术。内容涵盖了系统配置错误、SUID/SGID二进制文件滥用、不当的sudo规则、内核漏洞（如Dirty Pipe）以及Cron作业和Systemd服务滥用等多种攻击向量，适用于授权的安全评估和渗透测试。

语言