登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全 ，共找到 2545 条记录
默认排序 最新上传 最多下载

攻防网络钓鱼实战手册

offensive-phishing
SnailSploit/Claude-Red
301
本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。
查看详情

进攻性社会工程技术

offensive-social-engineering
SnailSploit/Claude-Red
87
本技能集介绍了为授权红队和渗透测试设计的综合性社会工程技术。它涵盖了预设、语音钓鱼（Vishing）、短信钓鱼（Smishing）、物理入侵（如门禁卡克隆、尾随）以及利用OSINT进行目标定位。核心在于模拟对手如何利用心理学和流程漏洞，从人这一层面全面测试组织的防御体系，适用于提升企业安全意识和流程管理。
查看详情

TLS/SSL安全漏洞审计

offensive-tls-attacks
SnailSploit/Claude-Red
217
本技能集提供全面的TLS/SSL安全评估，用于渗透测试和安全审计。涵盖了对加密弱点（如POODLE、DROWN、Heartbleed）的识别、协议降级攻击测试、弱密码套件分析，以及对证书固定和验证流程的绕过。适用于网络安全工程师和渗透测试人员。
查看详情

补丁差分漏洞利用开发

patch-diff-exploit
zhaoxuya520/reverse-skill
160
本技能指导用户从厂商发布的安全补丁（N-day）中反向推导出漏洞。通过对打补丁和未打补丁的二进制文件进行差分分析，可以精确定位代码新增或修改的部分（如边界检查、锁机制），从而推断出原始漏洞类型（如越界、竞态条件），并最终编写出可用的PoC，用于武器化攻击。
查看详情

支付卡安全与合规顾问

pci-compliance
lawve-ai/awesome-legal-skills
144
作为PCI DSS合规专家顾问，本技能深入掌握支付卡行业数据安全标准（当前为v4.0.1）。它能够为安全、合规和工程团队提供全方位的指导，包括CDE范围界定、SAQ类型选择、差距分析、网络分段、数据加密和合规性准备，确保支付数据的最高安全保护。
查看详情

渗透测试工具链

pentest-tools
zhaoxuya520/reverse-skill
155
本技能提供主动渗透测试工具链，涵盖信息收集、端口扫描、漏洞扫描、Web渗透（SQL注入、XSS）、目录爆破、密码破解等场景。通过MCP服务器暴露20余种安全工具给AI代理，用于授权范围内的安全评估与渗透测试。
查看详情

AI法律提示词保密性审查

privilege-sentinel
lawve-ai/awesome-legal-skills
176
该工具是法律提示词的预检安全机制，用于在将敏感法律内容发送给第三方AI平台前进行风险评估。它能判断内容是否可能泄露律师-客户特权或工作成果，并提供包含安全等级、触发风险因素、发现影响总结和安全重写版本的结构化报告。
查看详情

监管威胁与隐私模型评估

regulatory-threat-model
lawve-ai/awesome-legal-skills
295
本技能提供服务器强制执行的安全与隐私审计，适用于包括使用AI代码代理快速构建的应用程序。它执行STRIDE（安全）和LINDDUN（隐私）等模型，并能根据实时CVE/CISA数据筛查依赖项，同时评估GDPR、AI Act等欧盟关键法规的适用性。交付结果是正式、可审计的合规报告，而非简单的聊天记录或法律结论。
查看详情

断开连接后恢复Ouroboros会话

resume-session
Q00/ouroboros
255
当Ouroboros服务因意外断开连接时，本技能可直接读取事件存储，列出所有正在进行或暂停的会话。它提供关键的会话和执行ID，指导用户安全地重新连接、检查历史状态或恢复工作流的执行。
查看详情

反向技能分析路由器

reverse-skill-router
zhaoxuya520/reverse-skill
272
该适配器为安全分析、逆向工程和CTF任务提供授权的入口点。它引导用户遵循一套系统的多步骤工作流，确保所有操作（从设置范围到工具解析）都严格遵循代码库定义的安全合同。适用于防御性测试和深入的技术调查。
查看详情

GitHub PR 审查助手

review-prs
googleapis/mcp-toolbox
130
依据团队审查清单审阅 googleapis/mcp-toolbox 仓库的 GitHub PR：标题与描述规范、关联 issue、逻辑错误与边界情况、破坏性变更、测试与文档覆盖、安全与新增依赖，并给出可直接粘贴的审查结论（仅建议，不代为批准或合并）。
查看详情

Roblox数据持久化存储指南

roblox-datastores
gamedev-skills/awesome-gamedev-agent-skills
345
本指南详细介绍了在Roblox中使用DataStoreService进行数据持久化的最佳实践。它指导开发者如何安全地实现玩家数据的加载（加入时）和保存（离开或关闭时），包括使用pcall防止网络错误、使用UpdateAsync确保数据完整性，以及创建有序排行榜。
查看详情
上一页123...207208209210211212213下一页
语言
简体中文
English