软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索服务账户，共找到 34 条记录

默认排序最新上传最多下载

使用.NET管理Azure MySQL数据库

azure-resource-manager-mysql-dotnet

sickn33/antigravity-awesome-skills

本SDK提供了使用C#和.NET框架，对Azure MySQL灵活服务器资源进行全面程序化管理的能力。开发者可以通过自动化方式，完成整个数据库生命周期管理，包括服务器创建、数据库配置、设置防火墙规则、更新参数以及管理AAD管理员账户，非常适用于DevOps流水线和云基础设施自动化。

Instantly成本与方案优化器

instantly-cost-tuning

jeremylongshore/claude-code-plugins-plus-skills

本工具用于优化和管理Instantly.ai的运营成本。它可以深入审计账户利用率，分析邮件营销活动的关键指标（如打开率、回复率），并将您的实际使用情况与不同的定价套餐进行对比，帮助您选择最经济、最高效的服务方案。

审计 GCP IAM 权限与访问风险

auditing-gcp-iam-permissions

mukul975/Anthropic-Cybersecurity-Skills

这是一个全面的指南和脚本集合，用于审计 Google Cloud Platform 的 IAM 权限。它帮助识别权限过于宽泛的绑定、未使用的服务账户、使用原始角色以及跨项目访问风险。利用 gcloud CLI、策略分析器和 IAM 推荐器，确保合规性并最小化误配置的潜在影响。

利用DCSync进行域持久化攻击

conducting-domain-persistence-with-dcsync

mukul975/Anthropic-Cybersecurity-Skills

该技能描述了一种滥用微软目录复制服务（MS-DRSR）的攻击技术。攻击者通过伪造域控制器（DC）的身份，利用域复制权限（如DS-Replication-Get-Changes-All）来转储关键账户（如KRBTGT、域管理员）的密码哈希值。获取这些哈希后，可用于铸造“金票”（Golden Tickets），从而实现长期、持续的域访问控制和权限提升。该技术仅用于授权的安全测试和教育目的。

AWS验证访问零信任网络配置

configuring-aws-verified-access-for-ztna

mukul975/Anthropic-Cybersecurity-Skills

AWS验证访问是一种零信任网络接入（ZTNA）服务，可提供无VPN的内部应用安全访问。它实时根据精细的Cedar策略，结合用户身份（如Okta/IAM Identity Center）和设备安全状态（如CrowdStrike/Jamf），为用户授予按需、按应用的最小权限访问。适用于替换传统VPN、建立严格安全控制或在多账户环境中部署访问控制。

检测 Kerberoasting 攻击行为

detecting-kerberoasting-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南提供检测 Kerberoasting 攻击的完整方法，通过监控异常的 Kerberos TGS 请求（事件 ID 4769）。攻击者通过此技术针对带有 SPN 的服务账户，进行离线密码破解。适用于威胁狩猎或事件响应，以排查 Active Directory 中的凭证访问行为。

服务账户滥用检测与狩猎

detecting-service-account-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个检测服务账户滥用的框架，主要针对异常的交互式登录、权限提升和横向移动等行为。它利用EDR/SIEM平台（如Splunk、CrowdStrike）和威胁情报规则（Sigma）的遥测数据，主动发现被攻陷的服务账户执行的意外活动。适用于事件响应、威胁狩猎和安全基线评估。

Kerberoasting：域服务账户凭证破解

exploiting-kerberoasting-with-impacket

mukul975/Anthropic-Cybersecurity-Skills

Kerberoasting是一种针对包含服务主名称（SPN）的域服务账户的凭证访问攻击。本技能演示了使用Impacket工具获取目标账户的Kerberos TGS票据，这些票据使用服务账户的NTLM哈希加密。攻击者随后可在离线环境中利用Hashcat等工具进行密码暴力破解，从而窃取服务账户的密码，实现域内横向移动，仅限授权的红队测试或渗透测试场景。

AWS配置规则合规性持续监控

implementing-aws-config-rules-for-compliance

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用AWS Config规则实现AWS资源的持续合规性监控。它支持将资源对标CIS或PCI DSS等监管标准，自动检测配置漂移，并结合SSM等服务实现自动修复。特别适用于需要跨多个AWS账户构建集中化合规仪表板和获取审计证据的场景。

AWS安全合规中心部署与管理

implementing-aws-security-hub-compliance

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在AWS多账户环境中部署和配置Security Hub。它能够聚合来自GuardDuty、Inspector、Macie等多个安全服务的发现结果，实现对CIS、PCI DSS、NIST等行业标准的持续合规性监控。适用于构建中央合规仪表盘和自动化修复工作流，以实现完善的安全态势管理。

Delinea密钥服务器PAM部署指南

implementing-delinea-secret-server-for-pam

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Delinea Secret Server的端到端部署流程，旨在实现企业级的特权访问管理（PAM）。它涵盖了基础设施搭建、密钥模板配置以及跨混合环境的凭证自动发现。适用于需要满足合规要求（如SOX、PCI）的组织，用于集中化管理和自动化轮换服务账户和共享凭证。

Kubernetes 集群 RBAC 权限防护

implementing-rbac-for-kubernetes-cluster

mukul975/Anthropic-Cybersecurity-Skills

为多租户集群实施 Kubernetes RBAC，从角色设计、绑定、安全服务账户到 OIDC 身份整合与审计，保障权限最小化。

语言