软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索云安全，共找到 185 条记录

默认排序最新上传最多下载

进阶智能代理云安全分析

competition-agent-cloud

zhaoxuya520/reverse-skill

此为CTF沙盒工作流的专业级后端技能。用于分析由AI代理、提示注入或基础设施缺陷驱动的复杂安全挑战。重点追踪从不可信输入到工具副作用、部署配置漂移、容器运行时问题及CI/CD供应链溯源的完整控制链。适用于对现代分布式系统进行深入漏洞评估。

元数据到权限信任路径追踪

competition-cloud-metadata-path

zhaoxuya520/reverse-skill

本技能用于在高级安全测试（如CTF）中，分析从云元数据服务到最终被接受权限的完整信任链。它专门用于追踪元数据如何转化为可用的身份凭证，并展示这些凭证如何被控制平面或云服务接受为高级权限，从而揭示关键的信任漏洞和升级路径。

Linux凭证横向迁移分析

competition-linux-credential-pivot

zhaoxuya520/reverse-skill

本技能用于深度分析Linux安全环境中的凭证滥用和横向移动链。它能够追踪从恢复的凭证（如SSH密钥、云令牌、服务账号）到被接受的重放路径，从而确定导致主机间迁移或权限提升的精确信任边界或能力滥用点。

FedRAMP 合规专家指南

lawve-ai/awesome-legal-skills

提供 FedRAMP 认证与合规的全面指导，涵盖 CR26 新规下的认证路径、A-D 认证类别、SSP/SAP/SAR/POA&M 文档编写、NIST SP 800-53 控制映射、FedRAMP 20x 加速路径、OSCAL 强制要求、3PAO 评估、持续监测及差距分析。适用于云服务商与安全团队完成联邦云授权。

K8s集群攻击与渗透测试

offensive-k8s-attacks

SnailSploit/Claude-Red

本技能详细介绍了Kubernetes集群的完整攻击生命周期。覆盖了从初始权限获取、服务账户令牌窃取、RBAC配置滥用、kubelet API滥用、到利用云元数据服务进行集群级越权和渗透。是进行云原生环境安全评估和渗透测试的必备知识。

上一页 1 2 3...13 14 1516

语言