软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索向量，共找到 9 条记录

默认排序最新上传最多下载

PDF恶意文件静态分析

analyzing-pdf-malware-with-pdfid

mukul975/Anthropic-Cybersecurity-Skills

本套工具提供PDF文件的深度静态恶意分析能力。利用PDFiD、pdf-parser等专业工具，可在不打开或渲染文件的情况下，识别PDF中嵌入的恶意结构，如JavaScript代码、Shellcode、自动触发动作和漏洞利用载荷。是安全分析师进行威胁预检、取证调查和评估可疑附件攻击向量的关键手段。

侦测DNS持久化攻击

hunting-for-dns-based-persistence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。

Qdrant分布式扩展与容量规划

qdrant-horizontal-scaling

github/awesome-copilot

本指南详细介绍了Qdrant向量数据库的扩展架构和容量规划的最佳实践。它指导用户何时进行垂直扩展或水平扩展，如何选择最佳的节点数和分片数量，并指导如何设置复制因子以确保系统的高可用性和零停机时间。同时也涵盖了分片管理和常见误区规避。

Qdrant 数据库扩展与调优指南

github/awesome-copilot

本指南详细指导Qdrant的扩展决策。它帮助用户根据实际需求（如数据量增长、查询吞吐量、响应延迟等）诊断系统性能瓶颈，并选择最合适的扩展策略，无论是增加容量还是优化性能。适用于需要大规模向量搜索和高并发查询的场景。

Qdrant查询高吞吐量扩展指南

qdrant-scaling-qps

github/awesome-copilot

本指南提供了关于优化和扩展Qdrant向量数据库查询吞吐量（QPS）的全面高级策略。内容涵盖了从内部性能调优（如优化分段、使用量化和批处理搜索）到系统架构扩展（如增加只读副本、处理磁盘IO瓶颈）的全方位指导，适用于构建高并发、大规模检索系统。

iOS移动安全渗透测试手册

ios-pentesting-tricks

yaklang/hack-skills

这是一份针对iOS应用的高级移动安全评估手册。涵盖了越狱和非越狱两种环境下的测试方法，重点介绍了关键攻击向量，包括密钥链数据提取、URL方案劫持、Universal Links滥用（AASA配置漏洞）以及运行时内存操作和二进制保护分析技术。

RSA加密算法破解技术手册

rsa-attack-techniques

yaklang/hack-skills

本指南为密码分析师提供的专家级知识库，系统介绍了针对RSA加密算法的多种高级攻击向量。内容涵盖因子分解、小指数攻击（如Hastad广播）、格理论攻击（Wiener、Boneh-Durfee），以及利用填充或漏洞的协议缺陷，适用于CTF挑战和安全渗透测试。

检测Entra ID中的OAuth令牌盗窃

browser-session-hijacking

mukul975/Anthropic-Cybersecurity-Skills

这是一份关于检测和防御Microsoft Entra ID (Azure AD) 中OAuth令牌盗窃和会话劫持的指南。内容涵盖了从访问令牌到主刷新令牌（PRT）的多种攻击向量，并提供了配置条件访问策略和令牌保护机制的具体步骤，以增强云环境的身份安全。

攻击性CI/CD管道漏洞挖掘与利用

offensive-cicd-pipeline

SnailSploit/Claude-Red

本技能提供了一套全面的CI/CD管道漏洞利用方法论。内容深入涵盖了主流平台（GitHub Actions、Jenkins、GitLab、Azure DevOps）的高级攻击向量，包括表达式注入、凭证窃取、供应链投毒和权限升级等。旨在帮助用户掌握系统级安全漏洞，对标MITRE ATT&CK T1195.002。

1

语言