登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 授权 ，共找到 323 条记录
默认排序 最新上传 最多下载

WordPress 渗透测试指南

wordpress-penetration-testing
sickn33/antigravity-awesome-skills
362
全流程指导授权安全评估，包括WordPress 7.0发现、主题插件用户枚举、漏洞扫描、凭据审计及利用，结合WPScan、Burp、Metasploit等工具进行实战演练。
查看详情

XSS 注入测试指南

cross-site-scripting-and-html-injection-testing
zebbern/claude-code-guide
80
指导全面检测和利用 XSS 与 HTML 注入漏洞，涵盖存储、反射、DOM 等向量，演示荷载构造与控制、会话劫持与防护建议，适用于有授权的 Web 安全评估。
查看详情

安全扫描工具指南

security-scanning-tools
zebbern/claude-code-guide
474
指导在授权环境下使用Nmap、Masscan、Nessus、OpenVAS、Burp Suite与OWASP ZAP开展网络发现、漏洞评估、Web应用测试、无线安全勘测与合规报告。
查看详情

SQLMap 自动化数据库测试

sqlmap-database-penetration-testing
zebbern/claude-code-guide
362
指导使用 SQLMap 自动检测 SQL 注入、枚举库表字段、抓取数据与哈希，适用于在合法授权的渗透测试中快速获取数据库资产与风险信息。
查看详情

生产级REST API端点构建

api-endpoint-builder
sickn33/antigravity-awesome-skills
465
这是一个用于构建健壮、生产级REST API端点的综合指南。它覆盖了API开发的整个生命周期，包括输入验证、集中式错误处理、认证授权、CRUD操作、分页和API文档生成。使用该技能可以确保后端服务安全、可扩展，并遵循行业最佳实践。
查看详情

创始人成长与领导力辅导

founder-coach
alirezarezvani/claude-skills
398
本指南专为从技术专家角色向C级高管转型的创始人设计。内容涵盖创始人原型识别、高级授权框架（如何有效放权）、能量管理、应对倦怠以及组织传承规划。适用于感觉自己成为公司瓶颈、难以放权或需要建立核心管理层的创始人。
查看详情

分析Azure日志检测安全威胁

analyzing-azure-activity-logs-for-threats
mukul975/Anthropic-Cybersecurity-Skills
383
本技能指导用户使用KQL查询Azure Monitor活动和登录日志，以检测复杂的安全威胁。内容涵盖发现可疑管理操作、不可能的旅行场景、权限提升尝试和未经授权的资源修改。非常适用于安全运营中心（SOC）分析师构建高级威胁狩猎规则或开发云SIEM检测。
查看详情

证书透明度钓鱼域监测

analyzing-certificate-transparency-for-phishing
mukul975/Anthropic-Cybersecurity-Skills
346
本技能指导使用证书透明度（CT）日志，通过crt.sh等工具，主动监测可疑的SSL/TLS证书。该方法能够提前发现模仿品牌域名的山寨域名、未经授权的证书签发，从而有效防范针对您组织的钓鱼攻击和威胁行为。
查看详情

运行时iOS应用安全分析

analyzing-ios-app-security-with-objection
mukul975/Anthropic-Cybersecurity-Skills
353
本工具箱基于Objection和Frida，用于授权的移动端渗透测试。它能实现iOS应用的运行时深度分析，允许用户检查密钥链、文件系统和内存中的敏感数据。关键功能包括绕过SSL Pinning和越狱检测等客户端安全保护机制，无需源代码。
查看详情

分析Office 365审计日志检测泄密

analyzing-office365-audit-logs-for-compromise
mukul975/Anthropic-Cybersecurity-Skills
447
该技能利用Microsoft Graph API解析Office 365统一审计日志，用于安全事件调查。主要功能是检测账户被攻陷的关键指标，包括可疑的邮件转发规则创建、未经授权的邮箱委托变更、可疑的OAuth应用授权等，是进行威胁狩猎和安全监控的必备工具。
查看详情

TLS证书透明度日志分析

analyzing-tls-certificate-transparency-logs
mukul975/Anthropic-Cybersecurity-Skills
410
该工具通过查询证书透明度日志（CT logs），用于检测网络钓鱼域名、未经授权的证书签发以及影子IT。它利用Levenshtein距离等方法，实时监控新签发证书，有效发现品牌冒充和拼写错误域名的风险，实现主动安全防御。
查看详情

使用Sliver构建C2基础设施

building-c2-infrastructure-with-sliver-framework
mukul975/Anthropic-Cybersecurity-Skills
345
本指南详细介绍了如何使用Sliver框架部署和加固弹性命令与控制（C2）基础设施。内容涵盖多协议监听器（mTLS、HTTP/S、DNS、WireGuard）、重定向器配置和域名前端技术等高级技巧，是进行授权红队测试和复杂对抗模拟的必备知识。
查看详情
上一页12345678...252627下一页
语言
简体中文
English