登录
下载

Skill UI

浏览并发现 9785+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 类型安全 ，共找到 154 条记录
默认排序 最新上传 最多下载

Kotlin 惯用编程模式

kotlin-patterns
affaan-m/everything-claude-code
190
详细介绍了构建健壮、高效和可维护的 Kotlin 应用程序的惯用模式和最佳实践。内容涵盖空安全、不可变性、密封类、协程、扩展函数和类型安全 DSL 构建等方面，旨在提升代码质量。
查看详情

大模型结构化输出提取

llm-structured-output
sickn33/antigravity-awesome-skills
365
本技能旨在教授如何从大型语言模型（LLM）API中提取类型安全、结构化的数据，避免解析非结构化文本。内容涵盖主流模型（如OpenAI、Anthropic、Google）的最佳实践，包括使用JSON Schema定义结构、实现约束解码，以及构建包含重试机制的生产级数据管道。
查看详情

使用MISP分析威胁态势

analyzing-threat-landscape-with-misp
mukul975/Anthropic-Cybersecurity-Skills
65
本工具利用MISP平台对网络安全威胁态势进行全面分析。它可以查询事件统计、分析IOC类型分布（如IP、域名、哈希），识别主要的威胁行为者和恶意软件家族，并追踪时间趋势。适用于安全运营中心分析师进行事件响应、威胁狩猎和构建检测规则。
查看详情

使用DNSTwist分析变体域名和钓鱼攻击

analyzing-typosquatting-domains-with-dnstwist
mukul975/Anthropic-Cybersecurity-Skills
209
该工具利用DNSTwist强大的域名变体生成引擎，用于检测各种类型的域名欺骗和品牌冒用。它能生成数千个潜在的相似域名（包括错别字和异形字符），并检查其DNS记录和网页内容相似度，帮助安全分析师和威胁猎手主动监控和发现针对组织的钓鱼和域名劫持威胁。
查看详情

Kerberos日志中检测金票攻击

detecting-golden-ticket-attacks-in-kerberos-logs
mukul975/Anthropic-Cybersecurity-Skills
155
本技能用于在Active Directory的Kerberos日志中检测“金票攻击”迹象。通过分析事件ID 4768、4769等，重点查找加密类型异常（如RC4降级）、票据生命周期异常以及缺少前置TGT请求的服务票据，帮助安全团队进行高级威胁狩猎和事件响应。
查看详情

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
458
本技能提供了一个全面的API安全渗透测试框架，用于检测和利用关键的注入漏洞。它覆盖了SQL注入（SQLi）、NoSQL注入、命令注入和SSRF等多种漏洞类型。通过测试路径参数、请求头、查询字符串和请求体等所有输入向量，评估API的输入验证和后端安全防护能力，符合OWASP等行业标准。
查看详情

利用SQL注入漏洞进行渗透测试

exploiting-sql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
197
本指南详细介绍了如何识别和利用Web应用中的SQL注入漏洞，涵盖了基于错误、布尔和时间盲注等多种手动和自动化攻击技术。用户学习在授权渗透测试中，通过指纹识别数据库类型并使用工具进行数据提取和安全风险演示。
查看详情

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
286
本技能用于识别和利用PHP Web应用中的类型混淆漏洞。通过模拟松散比较、利用JSON或序列化输入进行类型强制转换，以及结合神奇哈希碰撞等技术，旨在安全测试和绕过应用程序的认证机制、密码验证逻辑和访问控制。
查看详情

NTLM重放攻击狩猎检测

hunting-for-ntlm-relay-attacks
mukul975/Anthropic-Cybersecurity-Skills
389
该技能提供高级威胁狩猎能力，用于检测活动目录中的NTLM重放攻击。它通过分析Windows安全事件4624日志，重点关注使用NTLMSSP认证的类型3登录事件。检测逻辑能识别IP到主机名不匹配、快速多主机认证以及缺失SMB签名等可疑模式，帮助安全分析师定位未授权的凭证访问尝试。
查看详情

查找启动文件夹持久化机制

hunting-for-startup-folder-persistence
mukul975/Anthropic-Cybersecurity-Skills
246
用于检测攻击者利用Windows启动文件夹建立的持久化机制（T1547.001）。系统通过实时监控启动目录，并分析文件元数据和可疑文件类型，帮助安全分析师发现潜在的恶意植入物和未经授权的自启动程序。
查看详情

API模式验证与安全实现

implementing-api-schema-validation-security
mukul975/Anthropic-Cybersecurity-Skills
363
本指南详细介绍了如何利用OpenAPI规范和JSON Schema实现API模式验证。它强制执行严格的输入和输出数据契约，通过在API网关或开发阶段进行数据类型和结构验证，有效防止了注入攻击（如SQLi、XSS）、数据泄露和批量赋值等关键安全漏洞。
查看详情

API安全态势管理系统

implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
375
API安全态势管理（API-SPM）提供对组织所有API攻击面的持续、统一可见性。它能自动发现、分类和进行风险评分，覆盖所有类型的API，包括影子API。通过聚合来自多源（如DAST、运行时日志）的发现，帮助用户在API生命周期各个阶段强制执行安全策略、检测配置漂移和满足合规性要求。
查看详情
上一页12345678910111213下一页
语言
简体中文
English