登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16564+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全 ，共找到 397 条记录
默认排序 最新上传 最多下载

工控系统安全评估框架

ot-ics
zhaoxuya520/reverse-skill
117
这是一个用于授权的工控系统（OT/ICS）安全评估框架。它强调“被动优先”的评估原则，覆盖了Purdue模型分区、工业协议分析和SCADA/DCS环境的暴露面识别。评估流程严格避免对PLC执行任何写操作，优先进行只读验证和安全网络分析，确保物理过程的安全。
查看详情

射频/SDR无线安全研究

radio-sdr
zhaoxuya520/reverse-skill
386
一套专业的射频（RF）和SDR设备安全研究框架，专用于受控、授权的实验室环境。核心功能是进行非Wi-Fi协议的信号识别、解调和协议分析（如遥控器、ADS-B）。严格强调法律合规性，所有操作必须在屏蔽室进行，并默认为只接收（Rx）模式。
查看详情

威胁狩猎与检测工程

threat-hunting
zhaoxuya520/reverse-skill
200
本技能提供完整的蓝队威胁狩猎和检测工程框架。指导用户如何基于明确的假设进行主动调查，设计复杂的SIEM查询，并使用Sigma/YARA等工具构建高效的检测规则。适用于提升安全防御能力、减少误报和验证现有安全控制的有效性。
查看详情

无线网络安全评估指南

wifi-wireless
zhaoxuya520/reverse-skill
439
本指南提供全面的无线网络安全评估流程。核心功能包括授权的Wi-Fi数据捕获、WPA/WPA2握手分析、流氓AP和钓鱼热点检测。适用于企业内部或受控环境的安全审计，旨在评估加密策略、网络隔离机制，并提供专业的安全加固建议，强调合法合规。
查看详情

澳洲信息安全手册合规顾问

ism
lawve-ai/awesome-legal-skills
296
本技能是为澳大利亚政府实体和供应链提供的专家级信息安全顾问。专注于澳洲国防信号（ASD）信息安全手册（ISM）的合规指导。它覆盖了系统安全的全生命周期管理，包括差距分析、系统授权（ATO）和IRAP准备，确保为不同密级政府系统满足基于风险的合规性要求。
查看详情

NIST 800-53合规与安全顾问

nist-800-53
lawve-ai/awesome-legal-skills
286
该顾问深度掌握NIST SP 800-53 Rev 5标准，为联邦机构和系统所有者提供全面的合规咨询。适用范围涵盖20个安全控制族群、系统风险分类（FIPS 199）、风险管理框架（RMF）指导、差距分析、控制描述撰写，并支持与FedRAMP、FISMA、ISO 27001等国际安全标准的映射。
查看详情

攻击性CI/CD管道漏洞挖掘与利用

offensive-cicd-pipeline
SnailSploit/Claude-Red
403
本技能提供了一套全面的CI/CD管道漏洞利用方法论。内容深入涵盖了主流平台（GitHub Actions、Jenkins、GitLab、Azure DevOps）的高级攻击向量，包括表达式注入、凭证窃取、供应链投毒和权限升级等。旨在帮助用户掌握系统级安全漏洞，对标MITRE ATT&CK T1195.002。
查看详情

K8s集群攻击与渗透测试

offensive-k8s-attacks
SnailSploit/Claude-Red
339
本技能详细介绍了Kubernetes集群的完整攻击生命周期。覆盖了从初始权限获取、服务账户令牌窃取、RBAC配置滥用、kubelet API滥用、到利用云元数据服务进行集群级越权和渗透。是进行云原生环境安全评估和渗透测试的必备知识。
查看详情

攻防网络钓鱼实战手册

offensive-phishing
SnailSploit/Claude-Red
301
本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。
查看详情

TLS/SSL安全漏洞审计

offensive-tls-attacks
SnailSploit/Claude-Red
217
本技能集提供全面的TLS/SSL安全评估，用于渗透测试和安全审计。涵盖了对加密弱点（如POODLE、DROWN、Heartbleed）的识别、协议降级攻击测试、弱密码套件分析，以及对证书固定和验证流程的绕过。适用于网络安全工程师和渗透测试人员。
查看详情

支付卡安全与合规顾问

pci-compliance
lawve-ai/awesome-legal-skills
144
作为PCI DSS合规专家顾问，本技能深入掌握支付卡行业数据安全标准（当前为v4.0.1）。它能够为安全、合规和工程团队提供全方位的指导，包括CDE范围界定、SAQ类型选择、差距分析、网络分段、数据加密和合规性准备，确保支付数据的最高安全保护。
查看详情

反向技能分析路由器

reverse-skill-router
zhaoxuya520/reverse-skill
272
该适配器为安全分析、逆向工程和CTF任务提供授权的入口点。它引导用户遵循一套系统的多步骤工作流，确保所有操作（从设置范围到工具解析）都严格遵循代码库定义的安全合同。适用于防御性测试和深入的技术调查。
查看详情
上一页123...3031323334下一页
语言
简体中文
English