下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索端点检测，共找到 17 条记录

默认排序最新上传最多下载

Replit部署可观测性监控指南

replit-observability

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了一套完整的Replit部署可观测性解决方案。它指导用户如何实现详细的健康检查端点（追踪服务正常运行时间、内存和数据库状态），配置结构化JSON日志记录，检测应用冷启动事件，并设置外部警报规则（如UptimeRobot或Slack）。适用于构建需要持续性能监控和高可靠性的生产级应用场景。

API规范和契约验证

validating-api-schemas

jeremylongshore/claude-code-plugins-plus-skills

本工具用于对API规范进行全面的结构化验证。它支持OpenAPI、JSON Schema和GraphQL等多种标准，能够识别定义不完整的端点、命名不一致性，并特别检测版本间可能引入的破坏性变更（Breaking Changes）。在开发流程中运行，确保API契约的可靠性和稳定性。

CrowdStrike Falcon 部署指南

deploying-edr-agent-with-crowdstrike

mukul975/Anthropic-Cybersecurity-Skills

指导在 Windows、macOS、Linux 端部署与配置 CrowdStrike Falcon EDR 传感器，涵盖策略调优、响应流程和与 SIEM 的集成，适合端点接入、检测响应自动化或排查传感器问题。

端点规避检测指南

detecting-evasion-techniques-in-endpoint-logs

mukul975/Anthropic-Cybersecurity-Skills

通过分析端点日志（Sysmon、SIEM、EDR）识别日志篡改、时间污染、进程注入、禁用防护及伪装等防御规避手段，用于威胁猎杀、检测规则构建和可疑行为调查。

检测端点无文件攻击

detecting-fileless-attacks-on-endpoints

mukul975/Anthropic-Cybersecurity-Skills

指导开启 PowerShell、Sysmon 与 AMSI 遥测，并编写检测逻辑以识别完全在内存运行、反射式 DLL 注入、WMI 持久化和注册表执行等无文件恶意行为。

内部数据泄露检测

detecting-insider-data-exfiltration-via-dlp

mukul975/Anthropic-Cybersecurity-Skills

通过分析端点与云日志的DLP策略违规和pandas行为基线，识别异常上传、非工作时间访问或设备使用激增等内部泄密迹象，适用于威胁调查与SOC检测优化。

影子API端点检测

detecting-shadow-api-endpoints

mukul975/Anthropic-Cybersecurity-Skills

通过流量与文档比对、日志解析和探测脚本，发现未记录、绕过认证的影子 API 端点，帮助强化监控与响应保障。

破坏函数级授权测试

exploiting-broken-function-level-authorization

mukul975/Anthropic-Cybersecurity-Skills

通过识别管理端点、篡改 HTTP 方法和参数来检测 API 的函数级授权缺陷，验证不同角色的访问边界，帮助发现特权升级漏洞。

Wazuh端点检测部署

implementing-endpoint-detection-with-wazuh

mukul975/Anthropic-Cybersecurity-Skills

部署并配置 Wazuh SIEM/XDR 以实现端点检测，包含代理管理、自定义解码器规则、REST API 告警查询以及 logtest 校验自动响应，适用于安全运营与合规建设。

服务器端请求伪造漏洞检测

performing-ssrf-vulnerability-exploitation

mukul975/Anthropic-Cybersecurity-Skills

该工具用于安全专业人员检测服务器端请求伪造（SSRF）漏洞。它通过探测用户可控的URL参数，系统性地识别内部网络服务、云元数据端点（如AWS/GCP/Azure）以及受限本地资源。支持多种攻击载荷技术，如协议处理程序、IP编码和DNS重绑定，是进行全面安全评估和渗透测试的关键能力。

API认证弱点测试

testing-api-authentication-weaknesses

mukul975/Anthropic-Cybersecurity-Skills

通过检测接口认证机制、JWT/OAuth流程、API密钥和会话管理，识别验证缺陷、曝光的端点和凭证弱点，帮助在上线前加固认证安全。

批量赋值API漏洞测试

testing-api-for-mass-assignment-vulnerability

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套用于检测API批量赋值（Over-posting）漏洞的框架和方法论。它通过识别可写API端点，并注入未经授权的特权字段（如角色、管理员身份、余额）到请求体中，来模拟恶意客户端请求。目的是判断服务器是否缺乏完善的参数过滤和白名单机制，导致客户端可以修改本不应触及的对象属性，从而实现越权操作或数据篡改。

语言