登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18671+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 包管理 ，共找到 36 条记录
默认排序 最新上传 最多下载

身份治理与生命周期管理流程

building-identity-governance-lifecycle-process
mukul975/Anthropic-Cybersecurity-Skills
231
涵盖了从入职到离职的完整身份生命周期管理流程。核心功能包括自动化新员工入职（Joiner）、岗位变动（Mover）和员工离职（Leaver）的身份权限控制。它能建立基于角色的访问控制（RBAC），进行周期性权限复审，并解决僵尸账户问题，以满足严格的合规性要求。
查看详情

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1
mukul975/Anthropic-Cybersecurity-Skills
424
本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。
查看详情

实现最小化Distroless容器镜像

implementing-container-image-minimal-base-with-distroless
mukul975/Anthropic-Cybersecurity-Skills
251
本指南详细介绍了如何使用Google Distroless镜像构建安全、极简的容器基础镜像。通过结合多阶段构建和移除Shell、包管理器等非必要组件，可以大幅缩小容器的攻击面，是提升系统安全性和满足合规要求的关键技术。
查看详情

使用Cloudflare实现DDoS攻击缓解

implementing-ddos-mitigation-with-cloudflare
mukul975/Anthropic-Cybersecurity-Skills
237
本指南详细介绍了如何使用Cloudflare配置多层级的DDoS防御系统。它涵盖了抵御网络层（L3/4）和应用层（L7）攻击的配置，包括管理规则集、Web应用防火墙(WAF)、速率限制和机器人管理。适用于增强安全架构和满足合规性要求。
查看详情

使用Wazuh实现端点检测

implementing-endpoint-detection-with-wazuh
mukul975/Anthropic-Cybersecurity-Skills
265
本技能指南涵盖了如何使用Wazuh SIEM/XDR平台实现端点检测和响应。内容包括通过API管理安全代理、创建自定义解码器和规则、查询安全警报，以及利用日志测试功能验证规则逻辑，适用于安全运营和威胁检测场景。
查看详情

SOAR自动化安全事件响应

implementing-soar-automation-with-phantom
mukul975/Anthropic-Cybersecurity-Skills
360
本技能指导如何使用SOAR平台（如Splunk Phantom）实现安全编排自动化。它能够自动执行整个事件响应流程，包括威胁情报（IOC）富集、告警分级、网络阻断和工单创建。适用于需要提高响应效率、减少人工工作量，并统一管理多种安全工具的SOC团队。
查看详情

特权账户发现与盘点

performing-privileged-account-discovery
mukul975/Anthropic-Cybersecurity-Skills
289
本工具用于自动化扫描和盘点企业基础设施中的所有特权账户，包括域管理员、本地管理员、服务账号、云IAM角色等。它支持风险分类，帮助构建精确的特权账户清单，用于安全审计、权限控制和合规性验证。
查看详情

OT环境远程访问安全设计

securing-remote-access-to-ot-environment
mukul975/Anthropic-Cybersecurity-Skills
80
本指南详细介绍了操作技术（OT）和工业控制系统（ICS）的安全远程访问架构设计与配置。核心包括部署跳板机（Jump Server）、多因素认证（MFA）和特权访问管理（PAM），确保所有远程访问都处于受控、可审计的状态，满足IEC 62443和NERC CIP-005等严格行业标准。
查看详情

使用Zeek日志检测横向移动活动

detecting-lateral-movement-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
131
本指南详细介绍了如何分析Zeek网络日志（包括SMB、NTLM、DCE/RPC等），以检测攻击者在网络内部的横向移动行为。通过识别管理员共享访问、账户喷洒和远程服务执行等关键指标，为事件响应和网络取证提供重要的线索。
查看详情

CAST AI多集群参考架构

castai-reference-architecture
jeremylongshore/claude-code-plugins-plus-skills
479
本指南提供了一套完整的CAST AI多集群部署参考架构，用于管理开发、预发布和生产环境的CAST AI服务。它详细介绍了使用Terraform进行基础设施资源配置的最佳实践，尤其侧重于成本优化策略，包括自动伸缩、使用竞价实例和环境特定的资源策略，帮助团队建立标准化的、高可靠且成本可控的部署流程。
查看详情

Abridge AI医疗云部署指南

abridge-deploy-integration
jeremylongshore/claude-code-plugins-plus-skills
332
本文档提供了将Abridge临床AI集成部署到符合HIPAA标准的云基础设施的完整蓝图。内容涵盖了医疗级部署的最佳实践，包括使用BAA覆盖的服务（如GCP Cloud Run），通过GCP Secret Manager进行密钥管理，以及实现VPC网络隔离，确保最高级别的数据安全。适用于需要严格合规性的医疗AI项目。
查看详情

KubeSphere DevOps凭证管理指南

kubesphere-devops-credentials
kubesphere/kubesphere
363
本指南详细介绍了KubeSphere DevOps凭证的管理方法和结构。它指导用户如何使用Kubernetes Secret安全存储和管理各种凭证类型，包括SSH密钥、基本认证、API令牌和kubeconfig，并提供了完整的资源结构、标签规范和API操作指南，适用于CI/CD流程自动化。
查看详情
上一页123下一页
语言
简体中文
English