软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18671+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SAM ，共找到 18 条记录

默认排序最新上传最多下载

Langfuse 企业级权限与访问控制

langfuse-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Langfuse的企业级RBAC和安全性配置。它指导用户如何设置基于角色的权限（Owner, Admin等），实施项目隔离、范围受限的API密钥，整合SSO单点登录，并配置全面的审计日志，确保多团队和生产环境的合规性与安全性。

金柿云实验室自动化

ginkgo-cloud-lab

K-Dense-AI/claude-scientific-skills

通过 Ginkgo Cloud Lab 提交并管理实验协议，利用可配置的自动化小车完成无细胞蛋白表达、荧光像素艺术等项目，并借助 EstiMate AI 评估与报价，覆盖样本准备与下单流程。

安卓恶意软件静态分析

analyzing-android-malware-with-apktool

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对安卓恶意软件（APK）进行全面的静态分析。它利用androguard和apktool等专业工具，对资源进行反编译，检查清单文件，从而在不执行文件的情况下，识别出危险的权限组合、代码混淆模式、动态代码加载机制和可疑API调用。适用于安全分析师和威胁猎人构建检测规则和进行样本分类。

引导程序与根植木马恶意软件分析

analyzing-bootkit-and-rootkit-samples

mukul975/Anthropic-Cybersecurity-Skills

本工具提供一套完整的专业取证工作流，用于检测根植于系统深层的恶意软件，如引导程序和高级根植木马。分析范围覆盖主引导记录（MBR）、UEFI固件和内核内存等多个层面，适用于调查绕过常规安全防护的APT级持久性威胁。

构建AD与Azure AD的SAML身份联邦

building-identity-federation-with-saml-azure-ad

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份关于在本地Active Directory和Microsoft Entra ID之间建立SAML 2.0身份联邦的综合指南。它涵盖了架构、先决条件和实际操作步骤（包括PowerShell脚本），旨在帮助用户构建混合身份环境，实现无缝的单点登录（SSO）和集中身份认证管理。

检测凭证转储攻击技术

detecting-credential-dumping-techniques

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。

noPac漏洞利用：域管理员权限提升

exploiting-nopac-cve-2021-42278-42287

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了noPac漏洞的利用链，结合了CVE-2021-42278和CVE-2021-42287两个Active Directory漏洞。它展示了攻击者如何通过操纵域控制器票据和执行DCSync，将权限从普通域用户提升至域管理员级别。主要用于授权的红队演练和渗透测试。

云沙箱动态恶意软件分析

performing-dynamic-analysis-with-any-run

mukul975/Anthropic-Cybersecurity-Skills

利用ANY.RUN云沙箱进行交互式动态恶意软件分析。该功能允许分析师在安全环境中执行可疑样本，并实时观察其行为，包括与弹窗、凭证输入等用户提示的交互。能够全面捕获进程树、网络流量、系统修改和所有威胁指标（IOCs），并自动映射至MITRE ATT&CK框架，适用于需要高交互性和云环境的恶意样本分析。

Snowflake 企业级角色权限控制

snowflake-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南系统讲解如何在Snowflake中配置企业级基于角色的访问控制（RBAC）。内容涵盖自定义角色层次结构的设计、系统角色管理、精细化对象权限授予，以及集成SAML/OIDC单点登录（SSO）和SCIM自动用户同步。适用于实现最小权限原则和构建稳健的数据治理架构。

DNS重绑定攻击（客户端）

dns-rebinding-attacks

yaklang/hack-skills

该手册详细介绍了DNS重绑定技术的专家级利用方法。它用于渗透测试中，旨在绕过同源策略（SOP）。通过攻击目标客户端的DNS解析机制，攻击者可以诱使浏览器向内部、非公开的网络服务（如云元数据服务）发送请求，同时欺骗客户端认为请求源自一个可信的域名。

配置SAML身份联合与Azure AD

access-with-stolen-session-cookie

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在本地Active Directory与Microsoft Entra ID之间建立SAML 2.0身份联合。它涵盖了混合身份架构、各种身份联邦模型（如AD FS、密码哈希同步等）的配置，以及完整的SAML认证流程。这对于将本地认证权威扩展到云资源并满足安全合规性要求至关重要。

语言