下载

Skill UI

浏览并发现 11173+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索身份IQ ，共找到 28 条记录

默认排序最新上传最多下载

云安全渗透测试工具包

cloud-penetration-testing

sickn33/antigravity-awesome-skills

本技能包用于对主流云平台（包括Azure、AWS和GCP）进行全面的安全渗透测试。它涵盖了从侦察、身份验证、资源枚举到权限提升和持久化等多个阶段的攻击性安全评估，仅限授权的测试环境使用。

Juicebox安全最佳实践指南

juicebox-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了与Juicebox API集成时的全方位安全最佳实践。它涵盖了关键领域，包括安全的API密钥管理（使用密钥管理器）、健壮的Webhook签名验证、使用Schema进行输入数据校验，以及个人身份信息（PII）脱敏处理等数据保护技术。旨在确保在处理敏感人员和联系数据时符合GDPR和CCPA等全球隐私法规要求。

Langfuse LLM可观测性安全指南

langfuse-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了Langfuse LLM可观测性的安全最佳实践。核心内容包括：API密钥的严格管理、在追踪数据中清洗个人身份信息（PII）、自托管环境的安全加固、以及实施最小权限原则。帮助开发者确保其LLM集成在处理输入和输出数据时符合严格的数据隐私和安全标准。

邮件头部分析与钓鱼调查

analyzing-email-headers-for-phishing-investigation

mukul975/Anthropic-Cybersecurity-Skills

这是一份用于数字取证调查员的指南，用于分析原始邮件头部。它帮助追踪可疑邮件的真实来源，通过验证SPF、DKIM和DMARC等关键协议来确认发件人身份和检测高级欺骗行为。覆盖了从头部解析到域名基础设施和IP声誉检查的全流程。

RBAC角色挖掘与优化

building-role-mining-for-rbac-optimization

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在通过角色挖掘技术（如聚类分析、概念分析）优化基于角色的访问控制（RBAC）。它分析现有的用户权限分配数据，自动发现最精简、最优的角色集，有效解决“角色爆炸”问题，确保权限最小化和合规性，是构建安全身份治理体系的核心工具。

强制浏览：身份验证绕过测试

bypassing-authentication-with-forced-browsing

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在授权渗透测试中发现和利用Web应用漏洞的方法。通过强制浏览（Forced Browsing），它指导用户系统地枚举隐藏的目录、未受保护的API端点和管理界面，旨在测试和发现绕过身份验证的路径和漏洞。

票据传递攻击（PtT）

conducting-pass-the-ticket-attack

mukul975/Anthropic-Cybersecurity-Skills

票据传递攻击（PtT）是一种高级的后渗透技术，用于红队演习和渗透测试。攻击者利用从内存（如LSASS）窃取的Kerberos票据（TGT或TGS），无需知道密码即可在网络中横向移动。本技能详细介绍了票据提取、注入和使用这些票据进行身份伪造，从而访问敏感资源的过程。

企业网络横向移动检测

detecting-lateral-movement-in-network

mukul975/Anthropic-Cybersecurity-Skills

本框架提供了一套用于检测企业网络中攻击者横向移动的完整方案。它详细介绍了如何利用网络流量分析（Zeek）、身份认证日志（Windows Event Logs, Kerberos）以及SIEM关联规则（Splunk, Elastic），来识别如Pass-the-Hash和远程桌面跳板等高级攻击技术，适用于威胁狩猎和安全工程人员构建检测流程。

使用Splunk检测横向移动

detecting-lateral-movement-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的威胁狩猎方法，用于检测网络环境中的攻击者横向移动。它利用Splunk SPL查询，结合Windows事件日志（如身份验证、SMB流量和Sysmon数据）进行分析。通过关联源到目的地的活动和异常的登录类型，用户可以主动追踪攻击者在初始系统入侵后的渗透路径，有效防御攻击行为。

JavaScript原型污染漏洞利用

exploiting-prototype-pollution-in-javascript

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于检测和利用JavaScript原型污染漏洞，涵盖客户端和服务器端应用。它展示了通过属性注入实现XSS、远程代码执行（RCE）以及身份验证绕过等关键安全目标，尤其适用于Node.js和处理JSON合并的场景，是高级Web安全测试的必备知识。

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。

SailPoint身份治理实施

implementing-identity-governance-with-sailpoint

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何部署SailPoint IdentityNow或IdentityIQ平台，实现全面的身份治理与访问管理。它覆盖了完整的身份生命周期管理、访问请求工作流、权限认证、角色挖掘和分离职责（SOD）策略的执行，帮助企业实现持续的合规性报告和管理。

语言