下载

Skill UI

浏览并发现 11165+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索身份识别，共找到 31 条记录

默认排序最新上传最多下载

云攻击方法论

offensive-cloud

SnailSploit/Claude-Red

面向 AWS、Azure、GCP 的云安全攻击与渗透方法论，涵盖身份识别、凭据收集、枚举、提权、持久化、数据外传、横向移动、无服务器与云上 Kubernetes 攻击及规避检测，适用于授权评估。

认证与授权安全总览

yaklang/hack-skills

这是一个用于系统性安全测试的入口点，覆盖了身份认证、会话管理和授权控制等核心安全领域。它指导测试人员识别从登录逻辑到JWT、OAuth、CORS、IDOR等现代协议的各种漏洞，适用于任何需要进行安全审计的Web应用。

SAML单点登录断言攻击测试

saml-sso-assertion-attacks

yaklang/hack-skills

本技能提供了一套全面的安全测试手册，用于评估基于SAML的单点登录（SSO）系统的安全性。重点在于验证断言的信任机制，包括签名覆盖率、受众/接收者限制、ACS处理，以及识别潜在的XML解析漏洞和身份提供方/服务提供方混淆缺陷。适用于评估企业级身份认证系统。

检测商业邮件欺诈（BEC）

delete-relevant-emails

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了商业邮件欺诈（BEC）的攻击模式和检测方法。它指导安全分析师如何结合邮件网关规则、行为分析和财务流程控制，识别并阻止利用社交工程进行的身份冒充和金钱诈骗，是安全事件调查的关键工具。

统一设计与品牌系统

nextlevelbuilder/ui-ux-pro-max-skill

这是一个全方位的综合设计技能，覆盖了从品牌识别到最终数字资产的整个创作流程。功能包括构建品牌身份、定义设计规范（Tokens）、UI组件样式、AI生成Logo、企业品牌识别程序（CIP）模版、专业演示文稿、多平台横幅设计和社交媒体图片制作。是专业图形和数字资产的统一中心。

图日志中检测攻击性身份目录工具

detecting-entra-offensive-tools-in-graph-logs

mukul975/Anthropic-Cybersecurity-Skills

本技能提供用于Microsoft Sentinel/Log Analytics的高级威胁狩猎逻辑。它通过分析AADGraphActivityLogs和MicrosoftGraphActivityLogs，检测ROADtools、AADInternals和AzureHound等攻击性Entra ID工具留下的独特指纹和行为模式。它不仅检测特定的User-Agent字符串，还能识别出绕过伪造行为的端点扫描模式，帮助安全运营中心识别基于有效账户的攻击行为。

BloodHound：绘制混合身份攻击路径

mapping-attack-paths-with-bloodhound-ce

mukul975/Anthropic-Cybersecurity-Skills

该技能用于构建全面的安全攻击图谱。通过整合SharpHound（本地AD）和AzureHound（云端Entra ID）收集的数据，BloodHound CE能够可视化展示复杂的本地、云端及混合身份攻击路径。它帮助安全团队识别从低权限账号到最高权限资产的所有潜在权限升级链，是红队测试和漏洞分析的核心工具。

语言