下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索目标，共找到 25 条记录

默认排序最新上传最多下载

分布式系统故障诊断专家

error-diagnostics-error-analysis

sickn33/antigravity-awesome-skills

本技能是专业的故障分析专家，专注于复杂分布式系统的诊断和可靠性提升。适用于处理生产环境的突发事故、分析系统日志和追踪链，执行深层次的根因分析（RCA）。目标不仅是解决当前错误，更是建立预防机制，提升整体系统稳定性。

实时API监控与可观测性

monitoring-apis

jeremylongshore/claude-code-plugins-plus-skills

用于构建全面的实时API监控系统。它指导如何收集关键指标（如请求速率、延迟、错误率），配置健康和就绪检查点，搭建Grafana仪表盘，并实现基于服务等级目标（SLO）的告警。适用于需要确保API在生产环境中高可用性和高性能的复杂场景。

服务等级目标监控指南

observability-monitoring-slo-implement

sickn33/antigravity-awesome-skills

本技能专注于服务等级目标（SLO）和服务等级指标（SLI）的实施，用于建立和维护服务可靠性标准。它指导用户设计全面的SLO框架、计算错误预算，并构建可靠的监控系统。适用于需要将服务可靠性目标与业务优先级对齐，实现数据驱动的性能管理和持续改进的工程场景。

待命值班交接最佳实践

on-call-handoff-patterns

sickn33/antigravity-awesome-skills

本文档提供了一套完整的待命值班交接流程和模板。它指导工程师如何系统性地记录当前活跃事件、正在调查的问题、最近的系统变更以及即将发生的维护活动。目标是实现信息连续性，确保交接班次时上下文信息完整，从而保障事件响应的可靠性。

FFUF网络模糊测试指南

ffuf-web-fuzzing

sickn33/antigravity-awesome-skills

本指南详细介绍了FFUF（Fuzz Faster U Fool）的使用，这是一款基于Go语言的高速Web模糊测试工具。它专为渗透测试设计，涵盖了目录发现、子域名枚举、参数及POST数据模糊化等高级技巧。掌握FUZZ关键字、过滤和自动校准，能帮助用户系统性地发现目标网站的隐藏内容和潜在漏洞。

外部OSINT侦察与攻击面映射

conducting-external-reconnaissance-with-osint

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用开源情报（OSINT）技术进行全面的外部侦察。它指导测试人员被动地绘制目标组织的数字足迹，包括子域名枚举、发现互联网暴露的基础设施、获取员工信息以及分析泄露凭证，适用于渗透测试或红队行动的初期阶段。

鱼叉式钓鱼模拟攻击流程

conducting-spearphishing-simulation-campaign

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了端到端的鱼叉式钓鱼模拟攻击流程，模拟真实红队对抗技术。内容涵盖初步的目标信息收集(OSINT)、制定欺骗情境(Pretext)、构建绕过安全控制的恶意载荷、搭建邮件基础设施，直至执行活动和进行详细的后活动指标分析，助力安全报告和防御能力提升。

自主设计空间探索循环

wanshuiyin/Auto-claude-code-research-in-sleep

这是一个用于计算机架构和EDA领域的自主设计空间探索工具。它能够自动化地执行复杂的模拟或设计程序，分析输出结果，并根据预设的目标指标（如最大化IPC或最小化面积）智能地调整输入参数。适用于需要多轮迭代优化和查找最佳配置的复杂硬件系统设计问题。

红队对抗模拟演习

executing-red-team-exercise

mukul975/Anthropic-Cybersecurity-Skills

执行全面红队演习，模拟真实攻击者对组织人员、流程和技术的实战攻击。该功能覆盖攻击全生命周期，从侦察到达成目标，重点测试组织的检测、响应和遏制能力，适用于评估安全防御体系和安全运营中心（SOC）的实战能力。

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。

异常网络连接威胁狩猎

hunting-for-unusual-network-connections

mukul975/Anthropic-Cybersecurity-Skills

该方法提供了一套主动检测机制，用于分析出站网络流量，旨在发现潜在的恶意活动。通过识别罕见的连接目标、非标准端口或异常的连接频率，可以有效定位指挥与控制（C2）通信或数据泄露的迹象。

语言