下载

Skill UI

浏览并发现 10192+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 API使用，共找到 35 条记录

默认排序最新上传最多下载

Firecrawl生产环境部署清单

firecrawl-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一份全面的清单，用于指导将使用Firecrawl核心API（抓取、爬取等）的应用安全部署到生产环境。内容涵盖了安全凭证管理、爬取安全限制、鲁棒的错误处理机制、监控告警设置以及系统回滚流程，确保部署的可靠性和稳定性。

Sentry事故响应手册

sentry-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

基于Sentry的结构化事故响应流程。该手册指导用户从识别、分类（P0-P3）到深入调查，涵盖了使用堆栈跟踪、用户行为轨迹（breadcrumbs）以及API查询来确定根源、评估影响并撰写事故报告。适用于生产环境的故障排查和运维场景。

Windsurf MCP 集成管理

windsurf-mcp-integration

jeremylongshore/claude-code-plugins-plus-skills

本技能用于管理模型上下文协议（MCP）服务器与Windsurf的集成，极大地扩展了Windsurf的外部功能。它允许Windsurf通过标准化协议与外部资源（如数据库、文件系统、API和自定义工具）进行交互。适用于需要配置或使用Windsurf高级外部工具集成的场景。

URLScan恶意网址分析

analyzing-malicious-url-with-urlscan

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用URLScan.io平台或API分析可疑URL。它在一个隔离环境中安全地捕获截图、DOM内容和网络流量，帮助用户调查网络钓鱼攻击、凭证收集和恶意重定向，从而避免将分析师系统暴露于风险。

检测O365邮件账户泄露

detecting-email-account-compromise

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的流程，用于检测O365和Google Workspace中的邮件账户泄露。它通过分析关键指标，如未经授权的收件箱规则创建（如转发或删除规则）、可疑的登录地点（如无法旅行事件），以及使用Microsoft Graph和统一审计日志检测异常的API访问模式。主要用于安全威胁狩猎和事件响应，以防范商业邮件欺诈（BEC）。

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。

Wazuh端点检测与监控

implementing-endpoint-detection-with-wazuh

mukul975/Anthropic-Cybersecurity-Skills

本技能指导使用Wazuh SIEM/XDR平台进行端点监控和威胁检测。用户将学习如何通过API管理代理、创建自定义规则和解码器，查询安全警报，并测试规则逻辑，帮助企业构建完善的安全防御体系，实现自动化事件响应。

使用OPA Gatekeeper实现策略治理

implementing-opa-gatekeeper-for-policy-enforcement

mukul975/Anthropic-Cybersecurity-Skills

OPA Gatekeeper是一个强大的Kubernetes认证控制器，它使用Rego语言来强制执行集群策略。通过ConstraintTemplates和Constraints，Gatekeeper可以在资源被接受时进行验证、修改或拒绝，从而实现“策略即代码”。这对于确保Kubernetes集群符合安全标准、合规性要求（如强制标签或阻止特权容器）至关重要。

实现FIDO2无密码身份认证

implementing-passwordless-authentication-with-fido2

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署基于FIDO2/WebAuthn的无密码认证系统。它涵盖了WebAuthn API的集成、FIDO2服务器的配置，以及使用生物识别技术或安全密钥进行通行密钥（passkey）的注册。旨在帮助企业安全地从传统密码系统迁移，并满足NIST等严格的合规性要求。

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。

RESTler状态化API模糊测试

performing-api-fuzzing-with-restler

mukul975/Anthropic-Cybersecurity-Skills

使用RESTler工具对REST API进行状态化安全模糊测试。它能解析OpenAPI规范，自动生成模糊测试语法，通过执行复杂的API调用序列，发现传统测试难以覆盖的深层安全漏洞，如注入攻击、资源泄露和服务器内部错误，适用于CI/CD和系统安全回归测试。

语言