登录
下载
Skill UI
浏览并发现
10029+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
字段
,共找到
170
条记录
默认排序
最新上传
最多下载
检测对象属性级别授权漏洞
detecting-broken-object-property-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
216
该工具用于检测对象属性级别授权漏洞(BOPLA),这是OWASP API3:2023中关键的安全缺陷。它可以扫描API,查找过度数据暴露(读取敏感字段)和批量赋值风险(修改非预期属性),通过模拟恶意请求和分析响应来发现漏洞。适用于安全测试、威胁狩猎以及实施稳健的API安全控制。
查看详情
REST API批量赋值漏洞利用
exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
123
本指南详细介绍了如何在REST API中发现和利用批量赋值(Mass Assignment)漏洞。用户学习通过注入意外参数(如角色、权限字段)到API请求中,绕过授权控制,执行权限提升或篡改敏感业务数据,适用于API安全评估和漏洞挖掘。
查看详情
检测域前置C2流量
hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
459
本技能用于检测域前置(Domain Fronting)攻击,这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异,并结合pyOpenSSL进行深度证书检查,帮助安全团队发现复杂的网络威胁。
查看详情
GraphQL内省与模式分析
performing-graphql-introspection-attack
mukul975/Anthropic-Cybersecurity-Skills
458
本技能用于执行GraphQL内省攻击,自动提取完整的API模式(Schema),包括所有类型、查询、变更和订阅。它可以详细绘制API的攻击面,帮助安全人员发现敏感字段,并测试查询深度滥用、批量攻击等漏洞,是进行授权API安全测试的关键工具。
查看详情
SIEM日志源接入流程
performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
398
本技能提供了一个系统化的SIEM日志源接入指南。它指导用户如何从发现源系统、配置日志收集器(如syslog、云日志),到构建解析器、标准化字段,最终实现安全数据流的完整可见性。适用于进行安全评估、事件响应和日常安全审计。
查看详情
API批量赋值漏洞测试
testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
85
该工具用于系统性测试API是否存在批量赋值(超发布)漏洞。它模拟攻击者向API请求中注入未记录或特权字段(如'role'或'balance'),以判断服务器是否在没有过滤的情况下将所有客户端参数绑定到数据模型。这对于确保API的安全性和权限控制至关重要。
查看详情
飞书多维表格管理
feishu-bitable
op7418/CodePilot
424
用于自动化创建、查询、编辑飞书多维表格应用,支持字段、视图与记录管理,并涵盖格式要求、批量限制、并发控制等使用指引。
查看详情
结构化数据/SEO标记生成器
seo-aeo-schema-generator
sickn33/antigravity-awesome-skills
461
本工具能够为网站生成符合Google标准的JSON-LD结构化数据(Schema Markup)。它支持生成多达10种不同类型的标记,并能实时校验字段是否符合富媒体搜索结果(Rich Result)的要求,帮助用户提升网站在搜索引擎中的可见性和排名。
查看详情
最简技能模板
good-skill-minimal
larksuite/cli
253
提供只含必需字段的最简技能定义,演示如何快速构建 SKILL.md 以便测试或部署基础示例。
查看详情
飞书多维表格与数据管理
lark-base
larksuite/cli
51
本技能提供飞书多维表格(Base)的全面操作能力,可作为强大的内部数据库管理系统。支持表单/字段的增删改查,管理记录详情,配置复杂的公式、关联查找,并实现视图、仪表盘、工作流的自动化流程。适用于所有涉及Base、多维表格或Bitable操作的场景。
查看详情
Airtable自动化数据管理
airtable-automation
sickn33/antigravity-awesome-skills
263
本工具提供基于Rube MCP的Airtable自动化解决方案,支持对记录、数据库和表的完整CRUD操作(创建、读取、更新、删除)。核心功能包括使用高级公式进行记录搜索和过滤、管理字段结构、以及处理评论,极大地提升了数据管理和业务流程的自动化效率。
查看详情
帮助台工单自动化管理
helpdesk-automation
sickn33/antigravity-awesome-skills
458
该技能用于自动化管理帮助台工单流程。它支持用户执行多个核心功能,包括:检索和分页浏览工单、查看预设的客服视图、调用预设的快速回复模板,以及检查自定义字段定义,从而极大地提升了客户支持团队的工作效率和流程自动化水平。
查看详情
上一页
1
2
3
...
7
8
9
10
11
12
13
14
15
下一页
语言
简体中文
English