登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 本地 ，共找到 330 条记录
默认排序 最新上传 最多下载

移动不安全存储审计

exploiting-insecure-data-storage-in-mobile
mukul975/Anthropic-Cybersecurity-Skills
343
识别并利用 Android 与 iOS 应用本地存储中未加密的数据库、SharedPreferences、备份、Keychain 等漏洞，辅助符合 OWASP M9 与 MASVS 存储要求的移动渗透测试与合规评估。
查看详情

XM Cyber 攻击路径分析

implementing-attack-path-analysis-with-xm-cyber
mukul975/Anthropic-Cybersecurity-Skills
90
部署 XM Cyber 持续暴露管理平台，绘制攻击路径、定位瓶颈并优先处置威胁关键资产的暴露，覆盖本地与云环境。
查看详情

使用 AWS KMS 实现信封加密

implementing-envelope-encryption-with-aws-kms
mukul975/Anthropic-Cybersecurity-Skills
238
详解如何利用 AWS KMS 的信封加密模式：生成数据密钥、在本地用 AES-256-GCM 加解密、缓存密钥、轮换主密钥，以提升云端安全与合规能力。
查看详情

OPA 策略即代码执行

implementing-policy-as-code-with-open-policy-agent
mukul975/Anthropic-Cybersecurity-Skills
253
通过 Open Policy Agent 与 Gatekeeper 实现 Kubernetes 与 CI/CD 的策略即代码治理，涵盖 Rego 策略编写、准入控制器部署、约束模板配置与本地测试，助力可测试、可审计的安全规范执行。
查看详情

MCP服务器模式本地化

mcp-server-patterns
affaan-m/everything-claude-code
442
本文件是MCP服务器模式库的专属翻译资源文件，用于本地化关键字符串和文本，确保跨语言环境下的用户体验准确。开发者应参考原始技能文件获取核心英文内容。
查看详情

无代理漏洞扫描

performing-agentless-vulnerability-scanning
mukul975/Anthropic-Cybersecurity-Skills
450
通过 SSH、WMI 和云快照 API 等协议，在本地、云端与容器环境中配置并执行无代理漏洞扫描，在无需部署终端代理的情况下识别系统薄弱点，适用于安全评估与响应。
查看详情

权限提升评估与本地利用

performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
443
该技能提供了一套全面的指南，用于模拟对已被攻陷的 Linux 和 Windows 系统进行权限提升攻击。它涵盖了从识别本地利用点（如 SUID/sudo 滥用、不安全的服务路径、内核漏洞、定时任务等）到最终获取 root 或 SYSTEM 级别控制权的完整流程。适用于深度渗透测试和系统安全加固评估。
查看详情

企业特权账户发现

performing-privileged-account-discovery
mukul975/Anthropic-Cybersecurity-Skills
488
全面发现并清点企业基础设施内的域管理员、本地管理员、服务账号、数据库管理员、云 IAM 角色及应用管理账号，自动化风险分类并可接入 PAM 及合规流程。
查看详情

服务器端请求伪造漏洞检测

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
260
该工具用于安全专业人员检测服务器端请求伪造（SSRF）漏洞。它通过探测用户可控的URL参数，系统性地识别内部网络服务、云元数据端点（如AWS/GCP/Azure）以及受限本地资源。支持多种攻击载荷技术，如协议处理程序、IP编码和DNS重绑定，是进行全面安全评估和渗透测试的关键能力。
查看详情

厚客户端应用渗透测试指南

performing-thick-client-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
125
本指南详细介绍了厚客户端（桌面应用）的渗透测试方法论。它涵盖静态和动态分析，旨在识别硬编码凭证、不安全本地存储、DLL劫持、内存操作和API通信缺陷等漏洞。使用 dnSpy、Procmon 和 Burp Suite 等工具，对企业和银行级桌面软件进行深度安全审计。
查看详情

学术文献综述与分析

research-lit
wanshuiyin/Auto-claude-code-research-in-sleep
108
这是一个全面的学术研究工具，用于从多个来源（包括本地PDF、Zotero、Obsidian和各大学术API）检索、分析和总结研究论文。当您需要进行文献综述、查找相关工作或深入了解某个学术主题时，可以使用此功能。
查看详情

运行实验部署

run-experiment
wanshuiyin/Auto-claude-code-research-in-sleep
129
自动检测CLAUDE配置，协调本地/远端/Vast.ai/Modal等GPU资源，完成环境准备、代码同步、W&B集成，并通过screen或serverless启动训练实验。
查看详情
上一页123...10111213141516...262728下一页
语言
简体中文
English