软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18671+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索密码策略，共找到 10 条记录

默认排序最新上传最多下载

破坏性认证测试

broken-authentication

sickn33/antigravity-awesome-skills

涵盖破坏性认证评估：识别登录机制、密码策略、暴力与凭证填充、会话与令牌安全，汇总漏洞与修复建议，适用于 Web 应用安全测试。

认证漏洞测试

broken-authentication-testing

sickn33/antigravity-awesome-skills

指导安全人员评估 Web 认证、凭证填充、密码策略、会话令牌及固定化流程，从而快速识别认证弱点。

身份验证安全校验器

validating-authentication-implementations

jeremylongshore/claude-code-plugins-plus-skills

通过验证 JWT、OAuth、会话或 API Key 等认证机制的配置是否符合安全标准，识别密码策略、MFA、令牌、会话等方面的漏洞，并输出改进建议，适用于需要快速认证安全检查的场景。

认证漏洞测试

broken-authentication-testing

zebbern/claude-code-guide

指导安全人员评估 Web 认证、凭证填充、密码策略、会话令牌及固定化流程，从而快速识别认证弱点。

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。

使用Hashcat进行密码哈希破解

performing-hash-cracking-with-hashcat

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导授权用户使用Hashcat工具进行全面的密码哈希破解。内容涵盖字典攻击、暴力破解和基于规则的攻击等多种方法，并能识别常见的哈希类型（如MD5、NTLM、bcrypt）。主要用于进行受控的安全评估和渗透测试，以评估密码的强度和当前安全策略的合规性。此过程必须在明确的授权下进行。

API身份认证弱点检测

testing-api-authentication-weaknesses

mukul975/Anthropic-Cybersecurity-Skills

本脚本用于对REST API的身份认证机制进行全面的安全测试，旨在发现诸如令牌验证失效、关键接口权限缺失、弱密码策略以及会话管理缺陷等漏洞。它特别评估了JWT的实现、API密钥的处理和OAuth流程，帮助用户在部署前进行安全审计，识别认证绕过点。

STOC理论论文定位指南

acm-symposium-on-theory-of-computing

brycewang-stanford/Awesome-Journal-Skills

本指南为准备投稿STOC（计算理论模拟会议）的作者提供全方位的策略指导。帮助研究人员判断论文的理论贡献是否符合顶级计算机科学会议的标准，并指导如何从算法、复杂性、密码学等多个维度进行完善和重新定位。

FOCS学术会议投稿定位指南

ieee-symposium-on-foundations-of-computer-science

brycewang-stanford/Awesome-Journal-Skills

本技能为作者提供了科学的指导，用于评估和定位其理论计算机科学论文是否适合投稿IEEE FOCS。它帮助用户分析论文的核心贡献类型、理论深度（如算法、复杂性、密码学）和证据链的完整性，确保文章符合顶会的高学术标准，特别适用于会议投稿策略制定。

身份认证漏洞测试

broken-authentication

sickn33/agentic-awesome-skills

本技能用于识别和测试 Web 应用中的身份认证与会话管理漏洞。涵盖密码策略、会话处理、多因素认证及凭据管理测试方法。常用工具包括 Burp Suite 和 Hydra。适用于安全评估，旨在防止账户接管和未授权访问，确保系统安全性。

1

语言