登录
下载

Skill UI

浏览并发现 9987+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 应用 ，共找到 1455 条记录
默认排序 最新上传 最多下载

Laravel后端架构最佳实践

laravel-patterns
affaan-m/everything-claude-code
192
本指南详细介绍了构建生产级、可扩展Laravel应用的最佳实践和架构模式。内容涵盖服务/Action层设计、Eloquent模型优化、依赖注入管理以及路由作用域绑定等核心技术，帮助开发者实现高内聚、低耦合的后端系统。
查看详情

Laravel安全最佳实践指南

laravel-security
affaan-m/everything-claude-code
163
本指南提供了构建安全、健壮的Laravel应用程序的全面协议。内容涵盖了身份验证（Sanctum/Passport）、权限控制（Policies）、输入验证，以及防止CSRF、XSS和SQL注入等常见漏洞的最佳实践。内容包括安全文件上传、速率限制和密钥管理等核心要素。
查看详情

Laravel用户验证工具

laravel-verification
affaan-m/everything-claude-code
362
本技能用于在Laravel PHP框架中实现和管理用户验证工作流。它支持电子邮件确认、密码重置验证等核心功能，确保用户数据和应用访问的安全性及完整性，是后端开发的关键组件。
查看详情

系统性权限审查与认证

performing-access-review-and-certification
mukul975/Anthropic-Cybersecurity-Skills
244
本技能提供了一个全面的框架，用于在企业应用层面执行系统化的权限审查和认证。它指导用户设计审查活动，实施基于风险的优先级排序，分配审查者，并自动化收集权限数据。该流程确保能为SOX、HIPAA和PCI DSS等标准生成合规证据，从而维护最小权限原则。
查看详情

安卓应用静态安全评估

performing-android-app-static-analysis-with-mobsf
mukul975/Anthropic-Cybersecurity-Skills
204
该技能利用MobSF框架对安卓APK/AAB文件进行自动化静态安全分析。它能在不运行应用的前提下，识别出硬编码的密钥、不安全的权限配置、弱加密实现以及其他结构性安全漏洞。适用于将安全检查集成到CI/CD流程、进行发布前质量保证和专业的安全渗透测试。
查看详情

带宽限速攻击模拟与测试

performing-bandwidth-throttling-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
413
本技能用于模拟各种网络攻击场景，包括带宽限速、流量整形和网络降级，使用tc、iperf3和Scapy等工具实现。它专为授权安全评估设计，用于测试应用的抗压能力、验证QoS策略的有效性，并评估网络监控工具对复杂流量操纵攻击（如Slowloris型攻击）的检测能力。
查看详情

跨渠道品牌冒充监测系统

performing-brand-monitoring-for-impersonation
mukul975/Anthropic-Cybersecurity-Skills
272
本技能提供一套全面的品牌监测系统，用于跨越多个数字攻击面检测品牌冒充攻击。它覆盖了域名的拼写错误攻击（squatting）、社交媒体虚假账号、网络钓鱼网站、移动应用和暗网泄露等。通过结合 dnstwist 等工具和主流 API，帮助用户主动识别未经授权的品牌使用和潜在的网络威胁。
查看详情

点击劫持漏洞测试

performing-clickjacking-attack-test
mukul975/Anthropic-Cybersecurity-Skills
404
本技能用于授权的安全测试，旨在评估Web应用是否存在点击劫持（Clickjacking）漏洞。测试过程包括检查框架嵌入防护机制（如X-Frame-Options和CSP），并构建概念验证（PoC）页面，以判断用户是否可能被欺骗执行敏感操作。
查看详情

云环境事件遏制与隔离流程

performing-cloud-incident-containment-procedures
mukul975/Anthropic-Cybersecurity-Skills
115
本技能提供了跨AWS、Azure和GCP的多云事件遏制操作指南。详细介绍了如何系统地隔离受损资源、吊销可疑凭证、应用网络限制，并捕获数字取证证据，从而在安全事件中阻止攻击者横向移动。适用于安全审计和实际的云安全事件响应。
查看详情

内容安全策略绕过技术

performing-content-security-policy-bypass
mukul975/Anthropic-Cybersecurity-Skills
381
本技能详细介绍了绕过内容安全策略（CSP）的进阶技术。内容涵盖利用'unsafe-inline'或'unsafe-eval'等误配置，利用JSONP端点，操纵base-uri，以及泄漏Nonce等高级漏洞。适用于Web应用渗透测试和安全审计，解决CSP阻拦下的XSS问题。
查看详情

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne
mukul975/Anthropic-Cybersecurity-Skills
259
这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。
查看详情

应用密码学安全审计

performing-cryptographic-audit-of-application
mukul975/Anthropic-Cybersecurity-Skills
482
该工具提供全面的应用密码学审计功能，用于系统性地检查代码和配置文件中的安全缺陷。它可以自动检测弱哈希算法、不安全加密模式、硬编码密钥和过时的TLS协议，是进行安全评估、满足合规性要求的关键辅助工具。
查看详情
上一页123...64656667686970...120121122下一页
语言
简体中文
English