登录
下载
Skill UI
浏览并发现
7033+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
c-pro
,共找到
28
条记录
默认排序
最新上传
最多下载
持续集成/持续部署流水线构建器
ci-cd-pipeline-builder
alirezarezvani/claude-skills
287
该工具通过分析项目仓库文件,智能检测项目技术栈(语言、运行时、工具),自动生成实用的CI/CD流水线配置。它能为GitHub Actions或GitLab CI生成基础的构建、测试和部署阶段,确保流水线与项目依赖和代码结构保持一致。适用于新项目启动或重构现有复杂流水线。
查看详情
环境变量与密钥管理
env-secrets-manager
alirezarezvani/claude-skills
270
在本地与生产流程中管理环境变量与密钥安全,提供审计扫描、分级告警、轮换建议及 CI 输出,帮助在提交或部署前发现并处理泄密风险。
查看详情
金柿云实验室自动化
ginkgo-cloud-lab
K-Dense-AI/claude-scientific-skills
171
通过 Ginkgo Cloud Lab 提交并管理实验协议,利用可配置的自动化小车完成无细胞蛋白表达、荧光像素艺术等项目,并借助 EstiMate AI 评估与报价,覆盖样本准备与下单流程。
查看详情
ModSecurity Web应用安全日志配置
implementing-web-application-logging-with-modsecurity
mukul975/Anthropic-Cybersecurity-Skills
64
本指南介绍了如何利用ModSecurity WAF和OWASP核心规则集(CRS)实现强大的Web应用日志记录。内容涵盖了配置审计日志、调整规则以减少误报,以及分析日志以检测高级攻击。旨在建立完善的安全控制,为SIEM集成提供关键的取证数据。
查看详情
使用GoPhish进行钓鱼模拟
performing-phishing-simulation-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
391
本指南详细介绍了使用GoPhish开源框架进行授权的网络钓鱼模拟测试。它涵盖了从部署GoPhish、创建逼真的钓鱼场景(包括邮件模板和登陆页面),到执行整个安全活动,并最终分析结果,以量化和提升组织抵御社会工程攻击的能力。适用于安全评估和主动安全测试。
查看详情
权限提升评估与本地利用
performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
197
该技能提供了一套全面的指南,用于模拟对已被攻陷的 Linux 和 Windows 系统进行权限提升攻击。它涵盖了从识别本地利用点(如 SUID/sudo 滥用、不安全的服务路径、内核漏洞、定时任务等)到最终获取 root 或 SYSTEM 级别控制权的完整流程。适用于深度渗透测试和系统安全加固评估。
查看详情
Linux权限提升技术
performing-privilege-escalation-on-linux
mukul975/Anthropic-Cybersecurity-Skills
319
本指南详细介绍了在红队演练和渗透测试中,将用户权限从低级账户提升到root权限的进阶技术。内容涵盖了系统配置错误、SUID/SGID二进制文件滥用、不当的sudo规则、内核漏洞(如Dirty Pipe)以及Cron作业和Systemd服务滥用等多种攻击向量,适用于授权的安全评估和渗透测试。
查看详情
勒索软件攻击恢复指南
recovering-from-ransomware-attack
mukul975/Anthropic-Cybersecurity-Skills
265
这是一份针对勒索软件攻击的结构化恢复手册,遵循NIST和CISA框架。流程涵盖环境隔离、取证证据保留、Active Directory重建(包括krbtgt密码重置)、备份完整性验证和分阶段系统恢复,指导用户从零开始进行灾难恢复,防止二次感染。
查看详情
AWS Lambda角色最小权限安全配置
securing-aws-lambda-execution-roles
mukul975/Anthropic-Cybersecurity-Skills
287
本指南提供了一套全面的AWS Lambda执行角色安全配置方案。它指导用户如何实施最小权限原则,结合IAM权限策略、权限边界(Permission Boundaries)和资源限制等机制,构建高安全的Lambda环境。流程覆盖了从审计现有权限、利用CloudTrail分析实际API调用,到最终创建和应用精细化、范围受限的执行策略的全过程。
查看详情
Harbor容器仓库安全加固实践
securing-container-registry-with-harbor
mukul975/Anthropic-Cybersecurity-Skills
355
本教程详细介绍了使用Harbor对容器镜像仓库进行全面安全加固的流程。内容涵盖了如何配置先进的安全特性,包括集成漏洞扫描(Trivy)、镜像签名(Cosign/Notary)、基于角色的访问控制(RBAC)和内容信任策略。通过配置这些安全控制,可以确保K8s环境下的镜像来源可信、安全合规。
查看详情
OT远程访问导管安全
implementing-conduit-security-for-ot-remote-access
mukul975/Anthropic-Cybersecurity-Skills
203
指导如何按IEC 62443设计导管结构,用跳板机、MFA、审批流与会话录制管控厂商与工程师对OT系统的远程访问,避免直接暴露OT网络。
查看详情
机密金库管理
secrets-vault-manager
alirezarezvani/claude-skills
264
管理生产级机密基础设施,涵盖 Vault 集群与云平台密钥仓库的身份认证、自动轮转与审计策略,强化 DevOps 流水线并快速应对泄露风险。
查看详情
上一页
1
2
3
下一页
语言
简体中文
English