登录
下载
Skill UI
浏览并发现
9778+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
漏洞报告
,共找到
51
条记录
默认排序
最新上传
最多下载
Nmap高级网络侦察与扫描
scanning-network-with-nmap-advanced
mukul975/Anthropic-Cybersecurity-Skills
190
本指南详细介绍了使用Nmap执行高级网络侦察和端口扫描的完整流程。内容涵盖跨协议的主机发现、带时序控制的深度端口扫描、服务版本枚举、操作系统指纹识别以及利用NSE脚本进行漏洞检测。重点介绍了防火墙绕过、伪造源端口和结构化报告生成,适用于授权的专业安全评估。
查看详情
数学奥林匹克解题器
math-olympiad
anthropics/claude-plugins-official
200
专注于 IMO、Putnam、USAMO、AIME 等竞赛数学题,先多轮推理优化解法,再用独立的对抗验证器查找漏洞,最终输出可信度报告与通过验证的 LaTeX 证明。
查看详情
安全渗透测试方案
security-pen-testing
alirezarezvani/claude-skills
344
提供主动进攻式安全测试方法和流程,涵盖应用、API、依赖、密钥及基础设施扫描,帮助提前发现漏洞并生成复核报告。
查看详情
SBOM供应链漏洞分析
analyzing-sbom-for-supply-chain-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
378
本工具用于解析软件物料清单(SBOM),支持CycloneDX和SPDX格式。它通过与NVD CVE数据库关联组件,识别复杂的供应链漏洞。核心功能包括构建依赖图、计算传递风险得分,并生成合规性报告,适用于安全和合规性评估。
查看详情
安全漏洞赏金猎手
security-bounty-hunter
affaan-m/everything-claude-code
387
本指南为安全研究人员设计,旨在发现可被远程利用的、具有实际价值的安全漏洞,适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径,涵盖SSRF、RCE、SQL注入等高危漏洞,指导用户完成系统化的漏洞挖掘和报告撰写。
查看详情
云渗透测试实战
cloud-penetration-testing
zebbern/claude-code-guide
409
面向Azure、AWS与GCP的授权云渗透评估,涵盖侦察、认证、资源枚举、利用与持久化等流程,产出漏洞报告与加固建议。
查看详情
伦理黑客渗透测试流程
ethical-hacking-methodology
zebbern/claude-code-guide
232
详尽覆盖授权渗透测试的五个阶段,从侦察到漏洞分析、利用及专业报告,提供工具指令与成果示例,帮助学员掌握合规攻防流程。
查看详情
HTML注入测试指南
html-injection-testing
zebbern/claude-code-guide
196
帮助渗透测试人员识别和利用 HTML 注入漏洞,复现页面篡改、钓鱼覆盖和存储/反射型负载,并形成报告与修复建议。
查看详情
MCP服务器安全配置审计
mcp-security-audit
github/awesome-copilot
448
本技能用于对MCP服务器配置文件(.mcp.json)进行安全审计。它能够检测并报告配置中潜在的重大安全漏洞,包括硬编码的密钥、危险的Shell注入模式、未固定的依赖版本以及不符合批准列表的配置。适用于项目安全审查、新服务器接入和代码提交前的预防性安全检查。
查看详情
苹果应用商店审核专家
apple-appstore-reviewer
github/awesome-copilot
193
该助手模拟苹果App Store审核专家的视角,对iOS应用的源代码和元数据进行深度审计。它能系统地发现潜在的合规风险、技术漏洞、变现流程缺陷(如IAP)、以及关键的用户体验问题,生成一份优先级报告,帮助开发者提高一次性通过率。
查看详情
代理 OWASP ASI 合规校验
agent-owasp-compliance
github/awesome-copilot
386
根据 OWASP AI 代理安全十大风险审查项目代码,识别防护点与漏洞,输出合规报告,便于部署前评估、审计和安全改进,涵盖提示注入、工具治理、权限边界等控制。
查看详情
销售考核与知识评估系统
mindtickle-core-workflow-b
jeremylongshore/claude-code-plugins-plus-skills
202
本工作流用于在MindTickle中创建综合的知识测验和能力评估。它可以用于构建详细的考题库,为特定团队分配限时考试,自动批改提交的作业,并生成关于通过率、平均分数和知识漏洞的详细分析报告。适用于管理销售赋能认证和跟踪代表的就绪度。
查看详情
上一页
1
2
3
4
5
下一页
语言
简体中文
English