登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全工程 ，共找到 114 条记录
默认排序 最新上传 最多下载

漏洞类型与实战利用教程

offensive-vuln-classes
SnailSploit/Claude-Red
90
本课程深入探讨了核心内存损坏漏洞类型，包括栈/堆缓冲区溢出、Use-After-Free (UAF)、整数溢出和格式字符串等。内容结合了QNAP、Chrome等真实的CVE案例，系统讲解了攻击向量、影响分析及防御方法。适用于网络安全工程师、渗透测试人员和学习漏洞利用的初学者。
查看详情

依赖混淆供应链攻击手册

dependency-confusion
yaklang/hack-skills
225
本指南提供一套完整的依赖混淆攻击（Dependency Confusion）实战手册。它详细介绍了攻击原理，即组织内部私有包名在公共仓库的泄露和利用，从而进行授权的供应链安全测试和红队演练。适用于安全工程师和开发人员。
查看详情

原型污染漏洞攻击指南

prototype-pollution
yaklang/hack-skills
496
本指南是针对JavaScript应用的原型污染（Prototype Pollution）漏洞的专家级攻击和测试手册。它详细介绍了客户端和服务器端（如JSON解析、查询参数合并）的多种攻击路径和检测Payload，帮助安全工程师系统性地发现潜在的远程代码执行（RCE）或信息泄露风险。
查看详情

混沌工程实验设计与管理

chaos-engineering
alirezarezvani/claude-skills
365
专业的混沌工程实验设计和管理工具。用于规划、运行和复盘故障注入实验，确保在发现系统弱点的同时，保持实验的安全性与可控性。核心功能包括实验设计、爆雷范围计算（Blast Radius）和结构化事后总结报告生成，是提升系统弹性和可靠性的关键步骤。
查看详情

特性开关生命周期管理工具

feature-flags-architect
alirezarezvani/claude-skills
200
这是一个用于管理特性开关全生命周期的工具箱，将功能开关视为受控的工程过程，而非简单的代码判断。它包含扫描技术债务、规划分阶段灰度发布（如环形、线性）和审计紧急开关的功能。适用于发布工程，确保新功能发布、测试和退役的安全性。
查看详情

高管智囊团虚拟团队

c-level-agents
alirezarezvani/claude-skills
431
为创始人提供虚拟高管团队，包含13个角色化智能体和21个斜杠命令，覆盖财务、营销、销售、产品、运营、人力、安全、法务、数据、AI、客户成功、工程及幕僚长等领域，支持强制提问办公时间、董事会审议、战略冲刺及元路由决策。
查看详情

代码实现与质量保障

mason
sickn33/antigravity-awesome-skills
326
Mason是一个专业的构建代理，负责编写高质量、功能完备且可投入生产的代码。他严格遵循架构蓝图和功能清单，确保每个功能都达到高标准的工程质量，包括全面的错误处理、安全最佳实践和可测试性。适用于复杂项目核心开发阶段。
查看详情

持续集成/部署流程手册生成

cicd-playbook
mohitagw15856/pm-claude-skills
97
这是一个用于创建完整、可操作的CI/CD流水线手册的技能。它详细记录了软件从代码构建、单元/集成测试、安全扫描到分阶段部署到预发布和生产环境的完整生命周期。手册提供清晰的流程指南，包括必要的输入、自动化门禁、手动审批和回滚流程，是提升工程文档和新员工入职效率的关键工具。
查看详情

技术债务审计与规划

technical-debt-register
mohitagw15856/pm-claude-skills
371
该技能旨在为团队或服务生成一份完整的技术债务登记册。它通过引导用户输入业务影响、修复难度和技术栈等关键信息，系统性地记录并分类技术债务（如架构、安全、测试）。最终输出包含优先级评分和季度债务偿还路线图，帮助团队做出科学、业务导向的工程决策。
查看详情

技术规范编写模板

technical-spec-template
mohitagw15856/pm-claude-skills
462
这是一个全面的技术规范模板，用于结构化地编写复杂的工程文档。它指导用户从问题描述、系统架构、数据模型、API设计到安全与发布计划，系统地记录所有技术决策，从而将产品需求转化为清晰可执行的工程方案。
查看详情

实施反网络钓鱼安全培训

impersonate-account-holder
mukul975/Anthropic-Cybersecurity-Skills
405
本技能详细指导如何设计、部署和衡量全面的反网络钓鱼安全意识培训计划。涵盖基线模拟、制定角色定制化课程、持续进行模拟测试以及指标跟踪，旨在提升员工的安全意识，帮助组织构建抵御社会工程学威胁的强大防御体系，并满足合规要求。
查看详情

实施社交工程模拟语音测试

phone-number-spoofing-official-phone-number-spoofing
mukul975/Anthropic-Cybersecurity-Skills
273
本技能指导如何执行授权的语音钓鱼（Vishing）模拟通话。该技术用于红队演练，模拟攻击者冒充可信权威（如IT支持或供应商）来测试组织的人员安全控制。旨在衡量员工是否遵循验证协议，并发现人员环节的潜在漏洞。
查看详情
上一页12345678910下一页
语言
简体中文
English