软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16597+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索凭证扫描，共找到 18 条记录

默认排序最新上传最多下载

检测AWS凭证泄露与代码安全审计

use-alternate-authentication-material-application-access-token

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用TruffleHog和git-secrets等工具，对代码仓库、Git历史和配置文件进行全面扫描，以检测硬编码的AWS凭证泄露。这对于在CI/CD流程中集成密钥检测、进行安全审计以及防止敏感凭证泄露至生产环境至关重要。

npm恶意包检测与供应链安全

detecting-malicious-npm-packages

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对npm包和依赖锁定文件进行全面的安全分级和检测。它结合了GuardDog启发式扫描、手动归档包检查以及在隔离环境中动态执行测试，旨在检测凭证泄露、反向Shell执行和恶意传播等供应链威胁。适用于代码安全审查和CI/CD流程的依赖项审核。

Pacu驱动的AWS渗透与红队测试

exploiting-aws-with-pacu

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于授权的AWS云渗透测试和红队演习框架。它使用Pacu自动化执行端到端的云环境攻击，涵盖会话管理、全面的IAM权限枚举、自动化的权限提升扫描，以及植入持久化后门。旨在评估因凭证泄露而可能产生的完整攻击影响范围。

系统提示词泄露测试

testing-for-system-prompt-leakage

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套全面的LLM系统提示词泄露测试方法。利用越狱、编码和自动化扫描等多种技术，用于红队演练和渗透测试，以发现系统提示词中可能泄露的API密钥、凭证或业务逻辑，确保LLM应用的安全性。

浏览器登录与会话凭证管理

本技能用于自动化目标网站的登录流程。它负责捕获会话Cookie，并经由AIDefence进行严格安全扫描处理。最终将一个安全的、可重用的会话凭证句柄（vault handle）存储起来，使得后续的自动化流程无需重复登录即可继续操作。

开源项目发布流程管理器

opensource-pipeline

该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。

语言