下载

Skill UI

浏览并发现 10582+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Windows系统，共找到 14 条记录

默认排序最新上传最多下载

Windows 11系统管理技能

claude-win11-speckit-update-skill

sickn33/antigravity-awesome-skills

本技能提供关于 Windows 11 操作系统管理的全面指南和标准操作模式。它适用于需要进行日常系统维护、故障排除、系统更新或进行一般系统管理任务的场景，确保 Windows 11 环境的稳定性和最佳性能。

跨平台安全审计专家

sickn33/antigravity-awesome-skills

这是一个专业的安全审计工具，能够对AI技能和捆绑包执行非侵入式的静态分析。它覆盖Windows、macOS、Linux/Unix、Android和iOS等主流跨平台环境，用于识别恶意代码模式、数据泄露、系统稳定性风险和混淆载荷，是进行安全漏洞验证的利器。

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。

查找启动文件夹持久化机制

hunting-for-startup-folder-persistence

mukul975/Anthropic-Cybersecurity-Skills

用于检测攻击者利用Windows启动文件夹建立的持久化机制（T1547.001）。系统通过实时监控启动目录，并分析文件元数据和可疑文件类型，帮助安全分析师发现潜在的恶意植入物和未经授权的自启动程序。

端点内存保护加固配置

implementing-memory-protection-with-dep-aslr

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导用户如何在Windows系统上实施高级内存保护机制，包括DEP、ASLR和CFG。通过在系统和应用级别进行配置，可以有效防御缓冲区溢出、ROP链等内存破坏攻击，从而显著提升端点的整体安全性和抗攻击能力。

使用微软Entra实现无密码认证

implementing-passwordless-auth-with-microsoft-entra

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何使用微软Entra ID实现先进的、抗网络钓鱼的无密码认证系统。它涵盖了配置FIDO2安全密钥、Windows Hello for Business以及通过Microsoft Authenticator支持密码密钥（Passkeys）的过程。使用此技能可彻底消除对传统密码的依赖，有效防御凭证窃取攻击，并满足严格的现代化身份访问管理合规要求。

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。

OpenVAS认证漏洞扫描指南

performing-authenticated-scan-with-openvas

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用OpenVAS/Greenbone GVM进行认证漏洞扫描。通过使用SSH和SMB等有效凭证登录目标系统，可以发现未经认证扫描无法检测到的深层漏洞、补丁缺失和配置错误。适用于全面的安全审计和渗透测试。

认证漏洞扫描：深度检查技术

performing-authenticated-vulnerability-scan

mukul975/Anthropic-Cybersecurity-Skills

该指南详细介绍了认证（凭证）漏洞扫描技术。它使用有效的系统凭证（如SSH密钥、域密码）登录目标主机，进行深度检查。与外部扫描不同，认证扫描可深入检查目标系统上安装的补丁、本地配置、注册表和文件系统，覆盖Linux、Windows、网络设备等多种平台，从而大幅提高漏洞检测率，降低误报率，确保进行全面的安全评估。

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。

Linux/Windows权限提升评估

performing-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一个全面的权限提升评估框架，用于在初始渗透后，从低权限访问级别提升到Root或SYSTEM最高权限。它指导测试人员利用各种手段，包括滥用SUID位、利用服务配置错误、内核漏洞和凭证窃取，对Linux和Windows系统进行深度安全评估。

语言