下载

Skill UI

浏览并发现 11149+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索开源，共找到 14 条记录

默认排序最新上传最多下载

开源情报收集与威胁分析

collecting-open-source-intelligence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的开源情报（OSINT）收集和综合方法，用于调查威胁行为者、恶意基础设施和攻击活动。它利用公共数据源、被动侦察工具（如WHOIS、证书透明日志）以及专业平台（如Maltego、Shodan），来绘制对手的背景信息，并为授权的红队评估进行预先情报收集。所有操作均强调被动性，以确保合法性和安全。

外部OSINT侦察与攻击面映射

conducting-external-reconnaissance-with-osint

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用开源情报（OSINT）技术进行全面的外部侦察。它指导测试人员被动地绘制目标组织的数字足迹，包括子域名枚举、发现互联网暴露的基础设施、获取员工信息以及分析泄露凭证，适用于渗透测试或红队行动的初期阶段。

使用Suricata实现网络入侵防御

implementing-network-intrusion-prevention-with-suricata

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何使用高性能的开源威胁检测引擎Suricata，将系统配置为入侵防御系统（IPS）模式。它涵盖了自定义规则集、集成第三方规则集（如Emerging Threats）以及在实时网络流中主动阻断恶意流量的全部流程，是构建企业级网络安全防护的必备知识。

CAPE自动化恶意软件分析沙箱

performing-automated-malware-analysis-with-cape

mukul975/Anthropic-Cybersecurity-Skills

CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件分析。它具备行为监控、载荷提取、配置解析等高级功能，支持超过70种恶意软件家族的分析。能够捕获网络指纹、落地文件和反逃避技术，是进行安全评估和事件响应的专业工具。

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。

移动设备数字取证与数据分析

performing-mobile-device-forensics-with-cellebrite

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了移动设备数字取证的完整工作流程，覆盖了iOS和Android平台的取证取证与数据分析。通过使用Cellebrite UFED等专业工具和ALEAPP、iLEAPP等开源工具，可以用于调查删除的短信、通话记录、地理位置信息及应用使用痕迹，适用于法律和企业调查场景。

开源情报收集指南

performing-open-source-intelligence-gathering

mukul975/Anthropic-Cybersecurity-Skills

本技能指导执行开源情报（OSINT）收集，这是红队渗透测试的第一阶段。它系统性地收集目标组织所有公开信息，包括网络资产（域、IP）、人员结构、泄露凭证和技术栈。适用于授权的安全评估、红队演习，旨在构建全面的攻击面地图和初始渗透策略。

使用Harbor保护容器镜像仓库

securing-container-registry-with-harbor

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Harbor这一开源容器注册中心进行全面的安全加固。它涵盖了从基础部署到配置漏洞扫描（Trivy）、镜像签名（Cosign）、基于角色的访问控制（RBAC）和内容信任策略等企业级安全实践，帮助用户构建符合合规要求的安全容器生态系统。

多集群Kubernetes仪表盘与AI操作

kubestellar-console

sickn33/antigravity-awesome-skills

KubeStellar Console是一个开源、多集群的Kubernetes仪表盘，集成了AI赋能的运维能力。它通过MCP服务器和多个内置代理技能，帮助用户管理跨边缘和云环境的多个K8s集群，提供AI辅助的故障排查、性能测试，并支持与主流CNCF项目的深度集成。

开源情报红队评估方法论

osint-methodology

elementalsouls/Claude-OSINT

一套全面的开源情报（OSINT）方法论，专用于授权的外部侦察和红队测试。它指导用户完成整个攻击面映射生命周期，包括资产发现、证据链（从暂定到确认）构建，以及输出结构化、可交付的报告。适用于渗透测试、漏洞赏金和评估组织外部数字足迹。

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec

mukul975/Anthropic-Cybersecurity-Skills

CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。

Kubernetes安全基线检测工具

benchmarking-kubernetes-with-kube-bench

mukul975/Anthropic-Cybersecurity-Skills

kube-bench是一款开源工具，用于验证Kubernetes集群的合规性和安全性。它根据CIS Kubernetes基准测试，严格检查集群的控制平面、工作节点及策略，报告安全状态（通过/失败/警告）并提供详细的修复建议，是进行安全审计和加固的首选工具。

语言