软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19412+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 API ，共找到 121 条记录

默认排序最新上传最多下载

KubeSphere应用商店应用管理

kubesphere/kubesphere

本指南详细介绍了KubeSphere的OpenPitrix应用管理系统，覆盖了应用从模板创建、仓库同步、版本审核到最终部署的整个生命周期。用户可以使用本指南解决App Store相关的应用管理问题，包括理解KubeSphere的资源对象（如Application, ApplicationRelease）和后端API调用。

微服务服务目录文档生成器

service-catalog-entry

mohitagw15856/pm-claude-skills

用于为微服务或内部平台生成完整、结构化的服务目录文档。该文档涵盖了服务的身份、架构上下文、API契约、SLA、数据分类和运维手册等关键信息。适用于内部开发者门户、服务README和服务注册中心，帮助新成员快速理解和使用共享服务。

移动恶意行为分析与检测

abuse-of-public-facing-api-mobile-api-abuse

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一个全面的安全分析框架，用于检测和分析移动应用（安卓/iOS）中的恶意行为。通过结合静态分析（权限、清单文件）、动态插桩（Frida）、网络流量监控和自动化扫描，可用于调查可疑应用是否存在数据泄露、C2通信或未经授权的访问。

内存转储凭证提取分析

account-takeover-exposed-api-key

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何进行内存取证，从Windows内存转储（LSASS）中提取缓存凭证、密码哈希、Kerberos票据和身份验证令牌。此技术在事件响应和安全漏洞评估中至关重要，用于识别被盗账户或调查横向移动行为。

OAuth范围最小化审核工具

device-fingerprint-spoofing

mukul975/Anthropic-Cybersecurity-Skills

用于执行OAuth 2.0授权范围最小化审核，旨在识别第三方应用和API集成中的过度权限、过大范围的API权限，以及高风险的OAuth同意模式。这对于进行安全审计、满足合规性要求（如GDPR/SOC 2）和执行最小权限原则至关重要。

利用DPAPI获取凭证信息

abusing-dpapi-for-credential-access

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何滥用Windows数据保护API (DPAPI) 来提取和解密受操作系统保护的敏感凭证。无论是在目标主机上进行在线解密、离线解密（需密码或哈希），还是利用域备份密钥进行全域解密，都能恢复凭证管理器、浏览器登录信息、Wi-Fi密码等关键数据，是红队渗透测试的核心技术。

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。

元数据到权限信任路径追踪

competition-cloud-metadata-path

zhaoxuya520/reverse-skill

本技能用于在高级安全测试（如CTF）中，分析从云元数据服务到最终被接受权限的完整信任链。它专门用于追踪元数据如何转化为可用的身份凭证，并展示这些凭证如何被控制平面或云服务接受为高级权限，从而揭示关键的信任漏洞和升级路径。

DPAPI凭证链分析

competition-dpapi-credential-chain

zhaoxuya520/reverse-skill

本技能用于深度安全取证分析，专注于追踪使用DPAPI（数据保护 API）保护的Windows秘密凭证的完整生命周期。它绘制了从初始加密的凭证源（blob或主密钥），经过解密上下文（如用户登录、机器上下文、域备份密钥），直到最终被接受的服务的完整路径。用于证明复杂渗透场景中的决定性访问边缘。

Windows身份与横向移动追踪

competition-identity-windows

zhaoxuya520/reverse-skill

本技能专为复杂的Windows环境提供深度取证分析，适用于CTF和红队测试。核心功能是追踪身份源头、Kerberos票据流转、AD信任路径和OAuth授权过程。通过关联主机证据（如LSA、DPAPI、Sysmon）和身份证据，绘制完整的横向移动和权限提升链。

KubeSphere 网关API管理

kubesphere-gateway-api

kubesphere/kubesphere

本技能用于管理KubeSphere环境下的外部访问，采用标准的Kubernetes Gateway API和Traefik作为底层代理。它支持集群、工作区和命名空间等多租户范围的网关配置，实现现代化、健壮的API网关管理。

K8s集群攻击与渗透测试

offensive-k8s-attacks

SnailSploit/Claude-Red

本技能详细介绍了Kubernetes集群的完整攻击生命周期。覆盖了从初始权限获取、服务账户令牌窃取、RBAC配置滥用、kubelet API滥用、到利用云元数据服务进行集群级越权和渗透。是进行云原生环境安全评估和渗透测试的必备知识。

上一页 1 2 3...7 8 91011 下一页

语言