下载

Skill UI

浏览并发现 11171+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 ROP ，共找到 29 条记录

默认排序最新上传最多下载

混合云网络连接配置

hybrid-cloud-networking

sickn33/antigravity-awesome-skills

本技能提供了关于在本地数据中心与主流公有云（如AWS、Azure、GCP）之间建立安全、高性能连接的全面指南。内容涵盖了Site-to-Site VPN、Direct Connect、ExpressRoute等多种连接方案，指导用户设计和实施复杂的混合云网络拓扑（如Hub-and-Spoke）。它不仅涉及技术配置，还着重强调了高可用性、BGP路由配置和网络安全最佳实践，确保企业能构建可靠的云基础设施。

MaintainX集成故障应急处理手册

maintainx-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

本手册是维护X集成故障的综合应急指南。它为用户提供了从事件检测、严重性分级、现场故障排除到最终恢复的完整流程。用户可以系统地执行诊断步骤和缓解措施，确保在发生突发系统故障时，能够迅速、有序地恢复服务，并完成事后报告。

协议逆向工程技术

protocol-reverse-engineering

sickn33/antigravity-awesome-skills

本技能提供全面的网络协议逆向工程技术，涵盖了协议的捕获、深度分析和文档化。它主要应用于安全研究、系统互操作性验证以及复杂的网络故障排除，帮助用户深入理解底层通信机制。

威胁缓解与安全控制映射

threat-mitigation-mapping

sickn33/antigravity-awesome-skills

该技能用于将识别出的安全威胁与对应的安全控制措施和缓解策略进行系统性关联。它帮助用户在进行安全投资优先级排序、制定补救路线图、验证现有控制覆盖率以及进行防御纵深设计时，建立完整的风险治理框架和安全架构。

基于CIS标准的云安全审计

auditing-cloud-with-cis-benchmarks

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Prowler等自动化工具，对AWS、Azure和GCP等主流云环境进行基于CIS基准的深度安全审计。内容涵盖选择合适的基准版本、执行自动化评估、解读合规报告，并提供从发现漏洞到系统性修复的完整流程，帮助用户建立并维持持续的合规安全基线。

移动端不安全数据存储利用

exploiting-insecure-data-storage-in-mobile

mukul975/Anthropic-Cybersecurity-Skills

本技能用于指导对移动应用本地存储的安全性进行全面评估和漏洞利用。它覆盖了Android和iOS设备中不安全的凭证存储、明文数据库、SharedPreferences以及关键文件系统路径的分析。适用于执行OWASP M9等深度移动渗透测试。

检测DNS隧道与数据泄露

hunting-for-dns-tunneling-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的检测方法，用于发现利用DNS记录建立的隐蔽信道。通过分析Zeek的dns.log，可以识别出高熵、超长查询、异常查询量或异常记录类型等指标，从而揭示潜在的数据泄露或命令与控制（C2）活动。

端点内存保护加固配置

implementing-memory-protection-with-dep-aslr

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导用户如何在Windows系统上实施高级内存保护机制，包括DEP、ASLR和CFG。通过在系统和应用级别进行配置，可以有效防御缓冲区溢出、ROP链等内存破坏攻击，从而显著提升端点的整体安全性和抗攻击能力。

802.1X网络访问控制实施

implementing-network-access-control

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用802.1X、RADIUS认证和PacketFence等平台，实现健壮的网络访问控制（NAC）。它能够根据用户身份执行访问策略、进行终端状态评估，并自动分配动态VLAN，是实现零信任架构和满足合规性要求的关键实践。

CAPE自动化恶意软件分析沙箱

performing-automated-malware-analysis-with-cape

mukul975/Anthropic-Cybersecurity-Skills

CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件分析。它具备行为监控、载荷提取、配置解析等高级功能，支持超过70种恶意软件家族的分析。能够捕获网络指纹、落地文件和反逃避技术，是进行安全评估和事件响应的专业工具。

电力电网网络安全评估

performing-power-grid-cybersecurity-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能提供全面的电力电网关键基础设施网络安全评估，覆盖EMS、SCADA及变电站自动化系统。主要用于验证NERC CIP合规性，深入分析IEC 61850协议安全，并保护PMU网络免受高级网络攻击。适用于监管审计和运营安全审查。

关键Web安全头部审计指南

performing-security-headers-audit

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了全面的HTTP安全头部审计方法，涵盖CSP、HSTS、X-Frame-Options等关键头部。用于识别Web应用中缺失或配置错误的浏览器级保护机制，有效防御跨站脚本攻击（XSS）、点击劫持和混用内容等漏洞，满足PCI DSS和SOC 2等合规要求。

语言