登录
下载

Skill UI

浏览并发现 10574+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 图 ，共找到 914 条记录
默认排序 最新上传 最多下载

域控血Hound攻击路径分析

performing-active-directory-bloodhound-analysis
mukul975/Anthropic-Cybersecurity-Skills
490
本技能指导用户使用BloodHound和SharpHound对Active Directory（AD）进行深度侦察。它利用图论分析AD环境中的所有关系，可视化潜在的攻击路径和权限提升链。用户可以系统性地发现通过配置错误、组策略或信任关系，从低权限用户达到域管理员的完整过程，是红队演习和高级安全审计的关键工具。
查看详情

API接口盘点与攻击面发现

performing-api-inventory-and-discovery
mukul975/Anthropic-Cybersecurity-Skills
172
本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。
查看详情

云资产图谱和安全建模

performing-cloud-asset-inventory-with-cartography
mukul975/Anthropic-Cybersecurity-Skills
495
Cartography是一款用于多云环境（AWS, GCP, Azure）的云资产管理与安全工具。它通过查询云API，将基础设施资源、IAM权限和网络关系整合到Neo4j图数据库中。核心功能是构建完整的资产图谱，帮助安全团队可视化潜在的攻击路径，进行深度安全审计和合规性检查。
查看详情

Foremost文件数据提取与恢复

performing-file-carving-with-foremost
mukul975/Anthropic-Cybersecurity-Skills
301
该指南详细介绍了使用Foremost和Scalpel等工具进行高级数字取证文件提取（File Carving）。通过分析文件头尾签名，它能够在文件系统元数据丢失或损坏的情况下，从原始磁盘镜像或未分配空间中恢复特定的文件类型（如图片、文档等），是进行证据提取的关键技术。
查看详情

NIST网络安全框架成熟度评估

performing-nist-csf-maturity-assessment
mukul975/Anthropic-Cybersecurity-Skills
62
本技能指导用户使用NIST网络安全框架（CSF）2.0进行全面的成熟度评估。流程涵盖了六大核心功能（治理、识别、保护、检测、响应、恢复）和四级实施层级（部分到适应性）。通过评估当前状态与目标状态之间的差距，最终生成一份详细的安全改进路线图，帮助提升组织的网络安全防护能力。
查看详情

开源情报收集指南

performing-open-source-intelligence-gathering
mukul975/Anthropic-Cybersecurity-Skills
101
本技能指导执行开源情报（OSINT）收集，这是红队渗透测试的第一阶段。它系统性地收集目标组织所有公开信息，包括网络资产（域、IP）、人员结构、泄露凭证和技术栈。适用于授权的安全评估、红队演习，旨在构建全面的攻击面地图和初始渗透策略。
查看详情

媒体文件隐写数据检测

performing-steganography-detection
mukul975/Anthropic-Cybersecurity-Skills
69
本指南提供了一个多步骤的工作流，用于检测和提取嵌入图像、音频和视频文件中的隐写数据。它涵盖了初始元数据分析、运行先进的隐写分析工具（如zsteg、binwalk、stegoveritas），以及执行低级分析（如LSB分析），以揭示数字取证和网络安全调查中使用的隐蔽通信信道。
查看详情

使用OWASP威胁龙进行威胁建模

performing-threat-modeling-with-owasp-threat-dragon
mukul975/Anthropic-Cybersecurity-Skills
254
这套指南介绍了使用OWASP Threat Dragon进行系统威胁建模的完整流程。它指导用户绘制数据流图，应用STRIDE和LINDDUN等成熟方法论，系统性地识别出系统架构中的潜在安全威胁，并生成用于安全设计评审和合规性要求的详细报告。
查看详情

像素画 SVG 生成器

pixel-art
wanshuiyin/Auto-claude-code-research-in-sleep
194
按照固定像素网格、配色和气泡/对话布局快速生成 README、文档或幻灯片中的像素风格 SVG 插图，支持角色、对话和装饰场景。
查看详情

研究精炼与实验规划流程

research-refine-pipeline
wanshuiyin/Auto-claude-code-research-in-sleep
489
这是一个端到端、完整的学术研究工作流。它首先通过方法精炼阶段，将模糊的研究方向稳定为一个核心论点；随后，基于此论点，生成详细、可执行的实验路线图。适用场景包括撰写学术论文、需要严格验证概念或产品原型时，确保提案既优雅又可验证。
查看详情

Helm图表部署安全最佳实践

securing-helm-chart-deployments
mukul975/Anthropic-Cybersecurity-Skills
421
本指南详细介绍了通过Helm部署Kubernetes应用的端到端安全生命周期。内容涵盖了图表来源验证（GPG签名）、模板安全扫描（利用kubesec和checkov）、强制执行严格的安全上下文、安全管理敏感信息以及为CI/CD流水线定义健壮的RBAC规则。
查看详情

Android意图漏洞安全测试

testing-android-intents-for-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
138
此技能用于评估Android的进程间通信（IPC）安全，通过系统性测试意图、广播接收器、内容提供者和导出组件。它可以帮助检测意图注入、未经授权的数据泄露和组件劫持等关键漏洞，是进行移动安全渗透测试和安全审计的重要工具。
查看详情
上一页123...32333435363738...757677下一页
语言
简体中文
English