下载

Skill UI

浏览并发现 9765+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索权限认证，共找到 8 条记录

默认排序最新上传最多下载

零信任VPN部署与配置

deploying-tailscale-for-zero-trust-vpn

mukul975/Anthropic-Cybersecurity-Skills

这是一个基于WireGuard的零信任网状VPN解决方案。它通过身份认证和精细的访问控制列表（ACLs），在设备间建立端到端加密的P2P隧道。适用于构建现代化的网络安全架构，确保在任何环境中都实现最小权限原则和高度安全连接。

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。

Docker守护进程安全加固指南

hardening-docker-daemon-configuration

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了全面的Docker守护进程安全加固步骤，涵盖了用户命名空间重映射、禁用容器间通信、配置TLS认证和实现Rootless模式。部署这些安全控制措施，可以有效减小攻击面，防止容器逃逸和权限提升，确保容器环境安全合规。

Google Workspace安全加固指南

implementing-google-workspace-admin-security

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的企业级Google Workspace安全加固方案。内容涵盖了从强化超级管理员权限、部署抗钓鱼MFA、配置邮件认证（DMARC/SPF/DKIM），到实施数据丢失防护（DLP）的完整流程。旨在帮助组织提升安全等级，有效防御商业邮件泄露和高级网络攻击，满足严格的合规要求。

SailPoint身份治理实施

implementing-identity-governance-with-sailpoint

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何部署SailPoint IdentityNow或IdentityIQ平台，实现全面的身份治理与访问管理。它覆盖了完整的身份生命周期管理、访问请求工作流、权限认证、角色挖掘和分离职责（SOD）策略的执行，帮助企业实现持续的合规性报告和管理。

API身份认证弱点检测

testing-api-authentication-weaknesses

mukul975/Anthropic-Cybersecurity-Skills

本脚本用于对REST API的身份认证机制进行全面的安全测试，旨在发现诸如令牌验证失效、关键接口权限缺失、弱密码策略以及会话管理缺陷等漏洞。它特别评估了JWT的实现、API密钥的处理和OAuth流程，帮助用户在部署前进行安全审计，识别认证绕过点。

JWT令牌安全漏洞测试

testing-jwt-token-security

mukul975/Anthropic-Cybersecurity-Skills

该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。

Adobe多环境密钥配置

adobe-multi-env-setup

jeremylongshore/claude-code-plugins-plus-skills

本技能指导如何为Adobe API配置跨环境（开发、预发布、生产）的认证和访问权限。核心在于使用独立的开发者控制台项目和最小权限范围（scopes），并通过GCP、AWS、Vault等秘密管理工具，确保CI/CD流程中的凭证安全和环境隔离，实现安全、可扩展的部署流程。

1

语言