登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
16609+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
发送
,共找到
5
条记录
默认排序
最新上传
最多下载
DMARC策略执行部署指南
performing-dmarc-policy-enforcement-rollout
mukul975/Anthropic-Cybersecurity-Skills
347
这是关于DMARC策略安全部署和执行的综合指南。流程涵盖了清点所有合法邮件发送源、配置SPF/DKIM对齐,并逐步将DNS策略从监控模式(p=none)过渡到完全拒绝(p=reject)。它对于满足现代大批量发送者的认证要求和防止邮件欺诈至关重要。
查看详情
Aegis到Home Assistant自动化联动
ha-automation-trigger
SharpAI/DeepCamera
128
本技能用于在Aegis系统检测到活动时,向Home Assistant推送事件。用户可以在Home Assistant中设置自动化流程,基于这些检测事件触发智能家居动作,例如点亮走廊灯、发送警报或执行联动场景,实现智能安防系统的高效联动。
查看详情
Klaviyo多环境部署配置
klaviyo-multi-env-setup
jeremylongshore/claude-code-plugins-plus-skills
490
本指南提供了配置Klaviyo跨越开发、预发布和生产环境的完整策略。它涵盖了使用独立API密钥、实现健壮的环境检测逻辑(如读取NODE_ENV)以及利用密钥管理方案(AWS/GCP/Vault)的最佳实践。核心功能是指导如何设置“安全守卫”(Guards),防止在非生产环境中意外发送真实邮件或删除数据,从而保障数据安全和部署流程的精确性。
查看详情
DNS重绑定攻击(客户端)
dns-rebinding-attacks
yaklang/hack-skills
315
该手册详细介绍了DNS重绑定技术的专家级利用方法。它用于渗透测试中,旨在绕过同源策略(SOP)。通过攻击目标客户端的DNS解析机制,攻击者可以诱使浏览器向内部、非公开的网络服务(如云元数据服务)发送请求,同时欺骗客户端认为请求源自一个可信的域名。
查看详情
竞态条件与并发漏洞测试手册
race-condition
yaklang/hack-skills
426
这是一份针对Web应用高级安全测试的实战手册,专注于竞态条件和TOCTOU(时间检查到时间使用)漏洞。它指导用户通过发送高度同步、并行的请求来利用非原子性的状态变更操作,例如优惠券兑换、余额扣除或单次奖励领取。适用于寻找应用程序授权和交易完整性方面的缺陷。
查看详情
1
语言
简体中文
English