登录
下载

Skill UI

浏览并发现 9747+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 应用 ，共找到 74 条记录
默认排序 最新上传 最多下载

Vercel性能测试与容量规划

vercel-load-scale
jeremylongshore/claude-code-plugins-plus-skills
463
本技能提供了一套完整的Vercel部署负载测试和容量规划流程。用户可以利用k6和autocannon等专业工具，模拟各种流量压力，测试应用的并发限制、冷启动影响，并通过调整Fluid Compute的并发度，确保应用在高峰流量时的稳定性和高性能。
查看详情

使用Netflow分析网络流量数据

analyzing-network-flow-data-with-netflow
mukul975/Anthropic-Cybersecurity-Skills
321
该工具用于解析NetFlow v9和IPFIX记录，进行深入的网络安全分析。它通过构建流量基线和应用统计学方法，帮助用户调查安全事件。核心功能包括检测端口扫描、数据泄露行为、C2信标模式以及网络流量的总体异常波动。
查看详情

全范围红队对抗模拟

conducting-full-scope-red-team-engagement
mukul975/Anthropic-Cybersecurity-Skills
82
本指南详细介绍了如何规划和执行全范围红队对抗。它模拟了真实世界高级持续性威胁（APT）的行为，涵盖了从初始侦察、横向移动、凭证窃取到数据外泄的整个攻击链。通过应用MITRE ATT&CK框架，全面评估组织的安全防御和事件响应能力。
查看详情

AWS验证访问实现零信任网络接入

configuring-aws-verified-access-for-ztna
mukul975/Anthropic-Cybersecurity-Skills
163
AWS验证访问是一种零信任网络接入（ZTNA）服务，用于提供无需VPN、高度安全的内部应用连接。它基于Cedar策略语言，实时检查用户身份和设备安全状态，确保只有符合严格安全要求的用户才能访问特定资源，极大地增强了企业安全边界和合规性。
查看详情

Duo多因素认证配置指南

configuring-multi-factor-authentication-with-duo
mukul975/Anthropic-Cybersecurity-Skills
317
本指南详细介绍了如何在企业环境中部署Duo多因素认证系统，覆盖VPN、RDP、SSH和各类Web应用等多种访问点。内容涵盖了适应性访问策略、抗钓鱼技术部署（如WebAuthn/FIDO2）、设备健康检查和完善的身份和访问管理流程，旨在满足高标准的行业合规性需求。
查看详情

ZPA零信任网络访问配置指南

configuring-zscaler-private-access-for-ztna
mukul975/Anthropic-Cybersecurity-Skills
157
本指南详细介绍了如何部署Zscaler Private Access (ZPA)来取代传统的VPN，构建基于零信任的网络访问架构。流程包括部署App Connectors、定义应用资源段，并通过结合用户身份和设备安全态势（如加密状态、防火墙启用情况）来配置精细化的访问策略。
查看详情

使用Cloudflare部署零信任架构

deploying-cloudflare-access-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
270
本文详细指导如何使用Cloudflare Access和Tunnel构建零信任网络访问（ZTNA）架构。它提供了一种安全、无需开启入站端口的方式，为自托管的私有应用提供基于身份和策略的访问控制，是替代传统VPN的理想解决方案。
查看详情

部署零信任软件定义边界

deploying-software-defined-perimeter
mukul975/Anthropic-Cybersecurity-Skills
424
本技能详细介绍了软件定义边界（SDP）的部署流程，旨在实现零信任网络访问。通过利用单包授权（SPA）和双向TLS（mTLS）机制，将应用资源隐藏起来，确保只有通过身份验证和授权的合法用户才能建立连接。
查看详情

移动端不安全数据存储利用

exploiting-insecure-data-storage-in-mobile
mukul975/Anthropic-Cybersecurity-Skills
319
本技能用于指导对移动应用本地存储的安全性进行全面评估和漏洞利用。它覆盖了Android和iOS设备中不安全的凭证存储、明文数据库、SharedPreferences以及关键文件系统路径的分析。适用于执行OWASP M9等深度移动渗透测试。
查看详情

网页竞态条件漏洞利用

exploiting-race-condition-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
419
本技能用于检测和利用Web应用中的竞态条件漏洞，特别针对支付、限流、库存等状态改变的业务逻辑。它指导用户使用Turbo Intruder等工具，通过单包攻击技术绕过速率限制，并利用TOCTOU缺陷重复交易，适用于渗透测试和安全评估。
查看详情

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery
mukul975/Anthropic-Cybersecurity-Skills
247
本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。
查看详情

Webshell活动威胁狩猎

hunting-for-webshell-activity
mukul975/Anthropic-Cybersecurity-Skills
154
本指南提供了一套主动检测公网服务器上Webshell植入的流程和方法。重点在于分析文件系统异常、从Web应用发起的可疑进程和非正常HTTP流量，适用于安全运营中心（SOC）在进行威胁狩猎、事件响应和红色/蓝色团队演练时使用。
查看详情
上一页1234567下一页
语言
简体中文
English