下载

Skill UI

浏览并发现 9979+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索密码分析，共找到 13 条记录

默认排序最新上传最多下载

密码强度分析器

password-strength-analyzer

jeremylongshore/claude-code-plugins-plus-skills

自动提供密码强度分析、最佳实践建议、校验代码生成和标准验证，帮助安全基础任务。

秘密扫描助手

scanning-for-secrets

jeremylongshore/claude-code-plugins-plus-skills

通过模式识别与熵分析扫描代码库中的 API 密钥、密码和私钥等敏感信息，并生成报告帮助你在提交或部署前修复潜在漏洞。

恒定时间密码分析

constant-time-analysis

sickn33/antigravity-awesome-skills

分析加密实现中的时间泄露点，提供语言、架构、优化和输出模式指引，帮助团队在代码审查与 CI 中坚持恒定时间实践。

敏感数据零化安全审计

sickn33/antigravity-awesome-skills

该工具用于对C/C++/Rust等代码进行安全审计，专门检测敏感数据（如密钥、密码、PII）是否被正确“零化”（即清除）。它能够深入分析编译器优化（如DSE）可能移除或削弱的内存清理过程，确保代码在运行时不会泄露秘密信息，适用于安全关键代码库。

浏览器残留数据取证分析

analyzing-browser-forensics-with-hindsight

mukul975/Anthropic-Cybersecurity-Skills

Hindsight是一款开源的数字取证工具，用于解析和关联基于Chromium的浏览器（如Chrome、Edge）的各类残留数据。它能提取浏览历史、Cookie、下载记录、密码等关键信息，生成完整的活动时间线，是处理安全事件和数字取证的必备工具。

Splunk Windows事件日志分析工具包

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

本工具包利用Splunk的SPL语言，分析包括Windows安全、系统和Sysmon在内的事件日志。它将高级检测查询映射到MITRE ATT&CK框架，帮助SOC分析师调查认证攻击（如暴力破解、密码喷洒）、识别权限提升、定位持久化机制和追踪横向移动，进行详细的取证时间线分析。

Kerberoasting 攻击检测与溯源

detecting-kerberoasting-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的威胁狩猎方法论，用于主动检测Kerberoasting攻击。核心在于监控异常的Kerberos TGS请求，这些请求通常指向具有SPN的服务账户，是攻击者进行离线密码破解的关键指标。适用于安全事件响应、威胁狩猎和SIEM/EDR数据分析。

分析凭证填充攻击行为

hunting-credential-stuffing-attacks

mukul975/Anthropic-Cybersecurity-Skills

本技能提供结构化的方法，用于通过分析认证日志来检测凭证填充攻击。它重点识别登录速度异常、高源IP多样性、密码喷洒模式以及失败登录的地理分布异常。适用于安全运营中心（SOC）进行威胁狩猎和构建账户接管检测规则。

渗透测试命令参考

pentest-commands

zebbern/claude-code-guide

提供 Nmap、Metasploit、Nikto、SQLMap 等渗透测试工具的命令速查，覆盖网络探测、漏洞扫描、密码破解、Web 弱点评估，帮助安全人员在测试现场迅速定位指令并分析结果。

古典密码分析专家手册

classical-cipher-analysis

yaklang/hack-skills

这是一本专业的古典密码分析手册，用于解决CTF挑战中的加密文本。它系统介绍了密码的识别和破解方法，包括频率分析、卡西斯基检验和相似性指数（IC），能够破解单字母替换、多字母替换、转置密码以及各种编码格式（如Base64、Hex、摩尔码）。

高级哈希碰撞与密码学攻击

hash-attack-techniques

yaklang/hack-skills

本指南是一份全面的密码学哈希攻击手册，深入介绍了如何利用哈希函数自身的缺陷。涵盖长度扩展攻击、生成相同前缀或预选前缀碰撞、以及分析HMAC时序侧信道攻击。适用于CTF竞赛和专业的安全渗透测试场景。

格点密码分析攻击手册

lattice-crypto-attacks

yaklang/hack-skills

本专家手册提供了格点密码分析的综合指南，涵盖了最短向量问题（SVP）和最近向量问题（CVP）等基础概念。深入介绍了LLL和BKZ等高级算法，并提供了核心攻击应用，包括用于RSA小根的Coppersmith方法、用于恢复DSA/ECDSA非随机数（HNP）的方法等。是密码学竞赛和学术研究的重要参考资料。

语言