登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16598+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全检测 ，共找到 101 条记录
默认排序 最新上传 最多下载

网络入侵检测：诱饵代币部署

implementing-canary-tokens-for-network-intrusion
mukul975/Anthropic-Cybersecurity-Skills
156
本技能指导安全人员如何部署DNS、HTTP和AWS API Key等多种“诱饵代币”（Canary Tokens）。这些代币作为网络环境中的数字绊线，用于检测攻击者在进行侦察或横向移动时的异常行为。通过Webhook实时触发警报，实现主动、低误报率的入侵检测。
查看详情

SCADA Modbus流量异常监控

monitoring-scada-modbus-traffic-anomalies
mukul975/Anthropic-Cybersecurity-Skills
64
本工具用于监控SCADA和ICS环境中的Modbus TCP通信，旨在检测安全异常。它通过深度包检测建立正常的通信行为基线，并应用统计分析来识别未经授权的寄存器写入、设备枚举行为或针对工业控制设备的拒绝服务攻击，确保OT网络安全。
查看详情

Klaviyo多环境部署配置

klaviyo-multi-env-setup
jeremylongshore/claude-code-plugins-plus-skills
490
本指南提供了配置Klaviyo跨越开发、预发布和生产环境的完整策略。它涵盖了使用独立API密钥、实现健壮的环境检测逻辑（如读取NODE_ENV）以及利用密钥管理方案（AWS/GCP/Vault）的最佳实践。核心功能是指导如何设置“安全守卫”（Guards），防止在非生产环境中意外发送真实邮件或删除数据，从而保障数据安全和部署流程的精确性。
查看详情

OAuth安全漏洞检测

offensive-oauth
SnailSploit/Claude-Red
472
本技能提供了一份全面的OAuth 2.0和OIDC安全测试方法论。它指导用户进行深度渗透测试，覆盖了授权码拦截、CSRF漏洞、PKCE绕过、`redirect_uri`验证缺陷等关键安全点。特别强调了最新的FAPI标准和最佳实践，适用于安全研究员和漏洞赏金猎人，用于评估Web应用和API的整体安全性。
查看详情

HTTP请求混入漏洞检测

offensive-request-smuggling
SnailSploit/Claude-Red
116
本技能提供了全面的HTTP请求混入漏洞检测方法论，旨在帮助用户测试反向代理、负载均衡器和Web应用的安全配置。它涵盖了CL.TE、TE.CL等多种请求格式差异，用于发现由于服务器解析不一致导致的越权访问或安全控制绕过点。
查看详情

租户设置审计与治理分析

audit-tenant-settings
data-goblin/power-bi-agentic-development
92
本技能用于对Fabric/Power BI租户设置进行全面审计，与既定治理基线进行比对，检测配置漂移。它能枚举容量、域和工作区的委托覆盖设置，并深入调查相关的Entra安全组，将复杂的API技术发现转化为可理解、可执行的治理建议和风险评估。
查看详情

移动恶意行为分析与检测

abuse-of-public-facing-api-mobile-api-abuse
mukul975/Anthropic-Cybersecurity-Skills
421
该技能提供了一个全面的安全分析框架，用于检测和分析移动应用（安卓/iOS）中的恶意行为。通过结合静态分析（权限、清单文件）、动态插桩（Frida）、网络流量监控和自动化扫描，可用于调查可疑应用是否存在数据泄露、C2通信或未经授权的访问。
查看详情

检测Entra ID中的OAuth令牌盗窃

browser-session-hijacking
mukul975/Anthropic-Cybersecurity-Skills
139
这是一份关于检测和防御Microsoft Entra ID (Azure AD) 中OAuth令牌盗窃和会话劫持的指南。内容涵盖了从访问令牌到主刷新令牌（PRT）的多种攻击向量，并提供了配置条件访问策略和令牌保护机制的具体步骤，以增强云环境的身份安全。
查看详情

检测凭证转储攻击技术

brute-force-password-cracking
mukul975/Anthropic-Cybersecurity-Skills
333
本技能用于检测攻击者从操作系统内存、注册表或域控制器数据库中提取认证凭证的行为（如LSASS访问、SAM/NTDS.dit导出）。通过分析Sysmon和Windows安全日志，帮助安全分析师进行威胁狩猎、事件响应和构建SIEM关联规则。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
179
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

检测安全启动绕过及引导木马

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
491
这是一个全面的安全审计工具，用于检测UEFI安全启动绕过和高级引导木马（如BlackLotus和Bootkitty）。它通过验证安全启动状态、检查dbx吊销列表的新鲜度，并对EFI启动二进制文件进行哈希比对，从而识别预操作系统级别的恶意持久化。适用于大型企业车队的审计，或对可疑终端进行预操作系统级别的恶意代码狩猎。
查看详情

EFI分区引导程序木马检测

hunting-bootkits-in-efi-system-partition
mukul975/Anthropic-Cybersecurity-Skills
350
本技能用于主动搜寻EFI系统分区（ESP）中的高级固件威胁和引导程序木马（如BlackLotus, ESPecter）。它通过建立加密基线、验证引导程序签名、扫描异常文件和使用YARA规则，来检测预OS阶段的持久化机制。适用于进行深度取证调查和提升系统安全防护能力。
查看详情
上一页123...56789下一页
语言
简体中文
English