登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16644+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IDE ，共找到 772 条记录
默认排序 最新上传 最多下载

澳洲信息安全手册合规顾问

ism
lawve-ai/awesome-legal-skills
296
本技能是为澳大利亚政府实体和供应链提供的专家级信息安全顾问。专注于澳洲国防信号（ASD）信息安全手册（ISM）的合规指导。它覆盖了系统安全的全生命周期管理，包括差距分析、系统授权（ATO）和IRAP准备，确保为不同密级政府系统满足基于风险的合规性要求。
查看详情

NIST 800-53合规与安全顾问

nist-800-53
lawve-ai/awesome-legal-skills
286
该顾问深度掌握NIST SP 800-53 Rev 5标准，为联邦机构和系统所有者提供全面的合规咨询。适用范围涵盖20个安全控制族群、系统风险分类（FIPS 199）、风险管理框架（RMF）指导、差距分析、控制描述撰写，并支持与FedRAMP、FISMA、ISO 27001等国际安全标准的映射。
查看详情

CI/CD凭证提取与利用

offensive-cicd-secrets
SnailSploit/Claude-Red
412
本技能提供了一套系统性的攻击流程，用于在CI/CD管道中提取敏感凭证。内容覆盖了环境变量转储、利用HashiCorp Vault、AWS Secrets Manager等秘密管理器的配置漏洞，以及攻击OIDC联邦和分析构建日志泄露。旨在指导渗透测试人员掌握全面的管道攻击面。
查看详情

K8s集群攻击与渗透测试

offensive-k8s-attacks
SnailSploit/Claude-Red
339
本技能详细介绍了Kubernetes集群的完整攻击生命周期。覆盖了从初始权限获取、服务账户令牌窃取、RBAC配置滥用、kubelet API滥用、到利用云元数据服务进行集群级越权和渗透。是进行云原生环境安全评估和渗透测试的必备知识。
查看详情

Linux权限提升高级指南

offensive-linux-privesc
SnailSploit/Claude-Red
332
本技能提供了一套系统化的Linux权限提升方法论。内容涵盖从低权限Shell到Root的完整攻击链，系统性地利用SUID/SGID二进制文件、Linux能力（Capabilities）滥用、Sudo配置漏洞，以及内核和系统服务配置的详细攻击方法。适用于专业的渗透测试或红队实战场景。
查看详情

攻防网络钓鱼实战手册

offensive-phishing
SnailSploit/Claude-Red
301
本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。
查看详情

TLS/SSL安全漏洞审计

offensive-tls-attacks
SnailSploit/Claude-Red
217
本技能集提供全面的TLS/SSL安全评估，用于渗透测试和安全审计。涵盖了对加密弱点（如POODLE、DROWN、Heartbleed）的识别、协议降级攻击测试、弱密码套件分析，以及对证书固定和验证流程的绕过。适用于网络安全工程师和渗透测试人员。
查看详情

支付卡安全与合规顾问

pci-compliance
lawve-ai/awesome-legal-skills
144
作为PCI DSS合规专家顾问，本技能深入掌握支付卡行业数据安全标准（当前为v4.0.1）。它能够为安全、合规和工程团队提供全方位的指导，包括CDE范围界定、SAQ类型选择、差距分析、网络分段、数据加密和合规性准备，确保支付数据的最高安全保护。
查看详情

反向技能分析路由器

reverse-skill-router
zhaoxuya520/reverse-skill
272
该适配器为安全分析、逆向工程和CTF任务提供授权的入口点。它引导用户遵循一套系统的多步骤工作流，确保所有操作（从设置范围到工具解析）都严格遵循代码库定义的安全合同。适用于防御性测试和深入的技术调查。
查看详情

短剧内容交付合规性审计

short-drama-delivery-audit
opensquilla/opensquilla
189
该内部审计门控用于短剧最终发布前的质量验证。它负责核对提供商的媒体收据、确认付费提交状态，并通过ffprobe工具检查最终视频的解码性和预期时长。该工具严格处理数据，只保留必要的、可审计的限定信息，确保合规性。
查看详情

TSA网络安全合规顾问

tsa-compliance
lawve-ai/awesome-legal-skills
449
本技能为关键基础设施（包括管道、铁路、公共交通等）提供专业的TSA网络安全合规咨询服务。它深入涵盖TSA安全指令（如CRMP、CIP、CAP），指导用户进行差距评估、政策制定、IT/OT系统隔离和事件报告流程管理，确保运营符合国家安全标准。
查看详情

缺陷修复流程与权威性控制

rdd-defect-workflow
Gentleman-Programming/gentle-ai
163
本技能提供了一套高度严格、基于证据的缺陷修复工作流。它指导团队如何通过明确的评审权威、完整的变更溯源和严格的验证流程，来处理代码缺陷。流程要求进行代码影响分析、黑盒测试，并严格控制修改范围，确保所有修复都是可追溯、可验证且符合最佳工程实践的。
查看详情
上一页123...6162636465下一页
语言
简体中文
English