软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索工具发现，共找到 18 条记录

默认排序最新上传最多下载

FFUF网络模糊测试指南

ffuf-web-fuzzing

sickn33/antigravity-awesome-skills

本指南详细介绍了FFUF（Fuzz Faster U Fool）的使用，这是一款基于Go语言的高速Web模糊测试工具。它专为渗透测试设计，涵盖了目录发现、子域名枚举、参数及POST数据模糊化等高级技巧。掌握FUZZ关键字、过滤和自动校准，能帮助用户系统性地发现目标网站的隐藏内容和潜在漏洞。

不符合项质量管理

quality-nonconformance

affaan-m/everything-claude-code

本模块用于记录、跟踪和管理生产或流程审计中发现的任何不符合质量标准或规格的项（不合格品）。它对于进行根本原因分析、制定纠正和预防措施（CAPA）以及确保流程合规性至关重要，是质量改进的核心工具。

工控系统异常行为检测

detecting-anomalies-in-industrial-control-systems

mukul975/Anthropic-Cybersecurity-Skills

该工具利用机器学习技术，为工控系统（ICS）和运营技术（OT）环境提供异常检测能力。它通过分析网络通信流量、时间间隔和协议行为，构建行为基线。可用于发现网络中的异常波动、未经授权的设备以及潜在的安全违规行为，是增强传统入侵检测系统的关键补充。

发现未记录的API端点

detecting-shadow-api-endpoints

mukul975/Anthropic-Cybersecurity-Skills

该工具用于发现和记录“影子API”，即那些未在官方文档中追踪或记录的API端点。它通过分析API网关流量、扫描云配置和挖掘源代码来识别这些隐藏的入口。这对于评估完整的API攻击面、进行合规审计或建立健全的API治理策略至关重要。

IPv6漏洞利用与渗透测试

exploiting-ipv6-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本工具包提供了一套完整的指南，用于识别和利用IPv6协议中的多种潜在漏洞，涵盖SLAAC欺骗、路由器广告（RA）伪造以及邻居发现协议（NDP）攻击。它专用于授权的渗透测试，旨在评估双栈环境下的安全性和网络防御体系，并检测未授权的隧道协议（如Teredo）。使用前务必获得书面授权。

WMI横向移动行为检测

hunting-for-lateral-movement-via-wmi

mukul975/Anthropic-Cybersecurity-Skills

该工具用于安全威胁狩猎，旨在分析Windows事件日志（如4688、Sysmon 1）和WMI活动日志。核心功能是检测利用WMI进行横向移动的迹象，例如WmiPrvSE.exe启动的恶意子进程，或发现用于持久化的WMI事件订阅。

AWS安全中心：云安全态势管理

implementing-aws-security-hub

mukul975/Anthropic-Cybersecurity-Skills

本指南指导如何部署AWS Security Hub，构建集中式的云安全态势管理（CSPM）平台。它能聚合来自GuardDuty、Inspector等多个AWS服务和第三方工具的安全发现。用户可启用CIS、PCI-DSS、NIST等行业标准，实现自动化合规检查、安全基线管理，并为安全审计提供证据。

API接口盘点与攻击面发现

performing-api-inventory-and-discovery

mukul975/Anthropic-Cybersecurity-Skills

本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。

特权账户发现与盘点

performing-privileged-account-discovery

mukul975/Anthropic-Cybersecurity-Skills

本工具用于自动化扫描和盘点企业基础设施中的所有特权账户，包括域管理员、本地管理员、服务账号、云IAM角色等。它支持风险分类，帮助构建精确的特权账户清单，用于安全审计、权限控制和合规性验证。

Nmap高级网络侦察与扫描工具

scanning-network-with-nmap-advanced

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了使用Nmap进行高级网络侦察的综合工具集。内容涵盖服务版本检测、通过Nmap脚本引擎（NSE）进行漏洞扫描、防火墙绕过技术（如数据包分片、诱饵地址）以及结构化输出解析。适用于进行授权的渗透测试和资产发现评估。

证书透明度日志审计与监控

auditing-tls-certificate-transparency-logs

mukul975/Anthropic-Cybersecurity-Skills

该工具用于监控证书透明度（CT）日志，旨在发现自有域名下未经授权的证书签发、挖掘隐藏子域名，并实时警报可疑的证书活动。通过持续审计公开日志，它可以帮助构建全面的安全监控流程，增强威胁情报能力，有效识别潜在的网络攻击面。

瑞联摄像头RTSP与API集成

camera-provider-reolink

SharpAI/DeepCamera

本工具用于集成瑞联（Reolink）系列摄像头，支持通过RTSP和HTTP API进行连接。它提供了发现摄像头（ONVIF）、实时流媒体传输、抓图快照以及运动触发的录像片段捕获功能，适用于构建专业的网络安防监控系统。

语言