软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16567+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索系统信息，共找到 20 条记录

默认排序最新上传最多下载

AWS密钥自动化轮换

aws-secrets-rotation

sickn33/antigravity-awesome-skills

利用AWS Secrets Manager和Lambda函数，实现数据库凭证、API密钥、OAuth令牌等敏感信息的自动化轮换。该技能能够安全地管理凭证生命周期，支持AWS RDS等服务和第三方API密钥的周期性更新，确保系统安全和合规性。

待命值班交接最佳实践

on-call-handoff-patterns

sickn33/antigravity-awesome-skills

本文档提供了一套完整的待命值班交接流程和模板。它指导工程师如何系统性地记录当前活跃事件、正在调查的问题、最近的系统变更以及即将发生的维护活动。目标是实现信息连续性，确保交接班次时上下文信息完整，从而保障事件响应的可靠性。

Shodan渗透测试侦察

shodan-reconnaissance

sickn33/antigravity-awesome-skills

本技能提供使用Shodan平台进行系统化渗透测试侦察的方法论。学习如何查询暴露的服务、绘制资产地图、识别漏洞系统（CVEs），并利用IP范围、地理位置和组织等高级过滤器进行深度信息收集。适用于安全研究员和道德黑客。

构建云端安全信息与事件管理系统

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM/SOAR系统。涵盖了多云数据连接器（AWS、Azure、GCP）的配置、编写高级KQL查询进行威胁检测与溯源，以及使用Logic Apps构建自动化响应剧本。适用于在复杂的跨云环境中建立集中式安全运营中心。

实施ISO 27001信息安全管理体系

implementing-iso-27001-information-security-management

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了符合ISO/IEC 27001:2022标准的完整信息安全管理体系（ISMS）的端到端实施流程。内容覆盖了从差距分析、风险评估方法论、选择和记录附录A控制措施，到构建适用性声明（SoA）和准备内部/外部认证审计的全过程，帮助组织系统化提升安全防护能力。

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。

勒索软件攻击证据取证分析

investigating-ransomware-attack-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本工作流旨在指导数字取证专家系统性地分析勒索软件攻击证据。涵盖的关键步骤包括：保留内存快照、识别勒索软件变种（通过文件扩展名和赎金信息）、构建攻击时间线（利用Prefetch和事件日志），以及提取比特币地址、Tor站点等关键入侵指标（IoCs）。适用于安全事件响应和损害评估。

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。

开源情报收集指南

performing-open-source-intelligence-gathering

mukul975/Anthropic-Cybersecurity-Skills

本技能指导执行开源情报（OSINT）收集，这是红队渗透测试的第一阶段。它系统性地收集目标组织所有公开信息，包括网络资产（域、IP）、人员结构、泄露凭证和技术栈。适用于授权的安全评估、红队演习，旨在构建全面的攻击面地图和初始渗透策略。

Miro API诊断和故障包

miro-debug-bundle

jeremylongshore/claude-code-plugins-plus-skills

本工具用于收集全面的Miro REST API v2诊断证据。它能够自动获取环境信息、执行API连接测试（包括DNS和认证调用）、检查速率限制，并汇总本地及系统日志，生成一个结构化的诊断包，极大地方便用户提交高质量的故障支持工单。

二进制混淆与绕过高级指南

binary-protection-bypass

yaklang/hack-skills

本指南是一份关于二进制保护机制（如ASLR、PIE、NX、RELRO等）的全面实战手册。它详细介绍了识别这些安全保护和相应的绕过技术，是学习高级漏洞利用和系统安全研究的必备知识。内容涵盖了ROP、信息泄露等核心概念。

综合IT故障排除与修复指南

meta-home-it-rescue

opensquilla/opensquilla

用于处理复杂的家庭或小型团队IT故障问题。它提供一个系统化的流程，引导用户收集症状、环境信息，并通过网络查找知识，最后生成一套安全、可逆的、分步骤的故障排除和修复计划，覆盖网络、Docker、Git、打印机等各类技术问题。

语言