软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索拒绝服务，共找到 10 条记录

默认排序最新上传最多下载

STRIDE威胁建模分析

stride-analysis-patterns

sickn33/antigravity-awesome-skills

本技能旨在利用STRIDE方法论（伪造、篡改、否认、信息泄露、拒绝服务、权限提升）系统地识别系统潜在的安全威胁。适用于系统安全分析、进行威胁建模、审查安全设计决策，以及撰写安全文档和进行合规审计等场景。

使用Calico实现Kubernetes网络策略

implementing-kubernetes-network-policy-with-calico

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在Kubernetes中使用Calico CNI实现精细化的网络安全策略。它涵盖了建立默认拒绝（default-deny）基线、理解策略优先级，以及应用基于服务账号的访问控制。适用于强化集群安全性、实施零信任模型和进行容器网络分段。

API速率限制绕过测试

performing-api-rate-limiting-bypass

mukul975/Anthropic-Cybersecurity-Skills

本工具用于API安全渗透测试，评估目标API的速率限制防御能力。它模拟攻击者行为，通过伪造IP地址、篡改HTTP头部信息（如X-Forwarded-For）和变通API端点路径等方式，检测速率限制是否容易被绕过。适用于评估API是否能抵御暴力破解或拒绝服务攻击。

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack

mukul975/Anthropic-Cybersecurity-Skills

用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。

JWT None算法签名绕过攻击

performing-jwt-none-algorithm-attack

mukul975/Anthropic-Cybersecurity-Skills

本工具用于授权的安全测试和渗透测试，旨在模拟JWT None算法攻击。它利用了某些JWT库接受"alg": "none"令牌的漏洞，从而绕过了数字签名验证。用户可以利用此工具伪造具有任意声明（例如提升权限、冒充用户）的令牌，验证目标服务器是否正确拒绝无签名的JWT。

WebSocket API安全漏洞测试

testing-websocket-api-security

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一套全面的代码和指南，用于对实时WebSocket API进行渗透测试。它可以评估包括跨站WebSocket劫持（CSWSH）、握手认证缺失、消息注入、输入验证不足以及拒绝服务攻击（DoS）等多种漏洞。用户可以使用Python代码和专业工具来测试连接和消息的授权与安全性。

SCADA Modbus流量异常监控

monitoring-scada-modbus-traffic-anomalies

mukul975/Anthropic-Cybersecurity-Skills

本工具用于监控SCADA和ICS环境中的Modbus TCP通信，旨在检测安全异常。它通过深度包检测建立正常的通信行为基线，并应用统计分析来识别未经授权的寄存器写入、设备枚举行为或针对工业控制设备的拒绝服务攻击，确保OT网络安全。

Persona Webhook事件处理指南

persona-webhooks-events

jeremylongshore/claude-code-plugins-plus-skills

本指南展示了如何设置一个安全可靠的Webhook端点，来处理来自Persona身份验证服务的事件。内容涵盖了使用TypeScript和Express的HMAC签名验证、处理关键的KYC生命周期事件（如查询批准/拒绝），以及实现幂等性机制以防止数据重复，适用于将第三方身份验证服务集成到Web应用。

基于STRIDE的威胁模型分析

security-threat-model

mohitagw15856/pm-claude-skills

该技能使用STRIDE框架为任何服务或功能生成完整的结构化威胁模型。它引导用户识别关键资产、定义信任边界，枚举特定的威胁（包括伪造、篡改、拒绝、信息泄露、拒绝服务、权限提升），评估风险，并提出具体的缓解措施。适用于安全设计评审和文档撰写。

CCPA CPRA 合规顾问

lawve-ai/awesome-legal-skills

提供 CCPA/CPRA 合规专业指导：企业适用门槛分析、消费者权利履行（访问、删除、更正、拒绝出售/共享、限制敏感信息使用）、隐私政策起草、服务商/承包商/第三方分类、敏感个人信息处理、退出机制、CPPA 执法案例、罚款风险及差距评估。

1

语言