登录
下载

Skill UI

浏览并发现 10585+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI安全 ，共找到 1254 条记录
默认排序 最新上传 最多下载

持续LLM红队测试与安全加固

continuous-llm-red-teaming-with-promptfoo
mukul975/Anthropic-Cybersecurity-Skills
309
本技能旨在将LLM红队测试集成到CI/CD流程中，实现LLM应用的自动化回归安全测试。它利用Promptfoo和DeepTeam，自动检测并阻止因提示词修改或模型升级而导致的越狱、提示注入等安全漏洞，确保LLM应用的持续安全性。
查看详情

基于护栏的LLM防御系统

defending-llms-with-guardrails
mukul975/Anthropic-Cybersecurity-Skills
294
本技能详细介绍了为生产级大型语言模型（LLM）部署运行时安全防御机制。它涵盖了使用多个主流护栏系统（如Llama Guard、NeMo Guardrails和LLM Guard），用于检测和阻止对抗性攻击，包括越狱（Jailbreaks）、提示注入和有害内容。旨在为实际部署提供一套全面的、深度防御的安全策略。
查看详情

使用Falco检测容器运行时威胁

detecting-container-runtime-threats-with-falco
mukul975/Anthropic-Cybersecurity-Skills
58
本技能指导用户使用Falco和eBPF技术，在Kubernetes和Docker环境中编写和部署自定义安全规则。它能够实时、高效地检测容器逃逸、命名空间滥用、特权挂载以及各种系统调用异常等运行时威胁，是强化DevSecOps流程和提升容器安全态势的核心工具。
查看详情

检测数据和模型投毒攻击

detecting-data-and-model-poisoning
mukul975/Anthropic-Cybersecurity-Skills
397
本技能旨在贯穿整个机器学习生命周期，检测数据投毒和模型后门攻击。它通过检查数据来源完整性、识别标签错误（使用Cleanlab），并利用激活聚类和谱特征分析（ART）来检测模型中的恶意触发器或被篡改的权重，保障ML供应链安全。
查看详情

检测依赖混淆攻击

detecting-dependency-confusion
mukul975/Anthropic-Cybersecurity-Skills
377
本技能旨在检测和预防跨多个包生态系统（npm, PyPI, Maven等）的依赖混淆攻击。它通过枚举内部包名，识别哪些私有包名未在公共注册中心注册，从而被攻击者劫持。该方法提供了检测和预防双重能力，用于强化CI/CD流水线和软件供应链的安全。
查看详情

固件完整性与安全启动审计

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
379
本技能提供了一个全面的跨平台固件安全审计工作流。它用于检测高级威胁，如引导程序攻击（Bootkits）和安全启动绕过，通过验证平台信任链的完整性。主要功能包括确认安全启动状态、评估DBX撤销列表的有效性及应用情况，并利用专业工具检查关键EFI变量的保护状态，适用于硬件安全评估和取证取证。
查看详情

软件包拼写错误与仿冒检测

detecting-typosquatting-packages
mukul975/Anthropic-Cybersecurity-Skills
308
本技能用于在安装前主动检测软件包名称中的拼写错误、品牌仿冒或恶意变体（即“拼写错误植入”攻击）。它支持跨npm、PyPI和crates.io等主流生态系统，通过先进的算法和专业工具，帮助开发者在软件供应链层面防御潜在的安全漏洞，是CI/CD安全门的关键组件。
查看详情

云环境攻击模拟与红队演练

emulating-cloud-attacks-with-stratus-red-team
mukul975/Anthropic-Cybersecurity-Skills
160
Stratus Red Team是一款用于检测工程和红蓝对抗演练的开源工具。它能程序化地模拟在AWS、Azure、GCP和Kubernetes等主流云平台上，颗粒度化、有文档记录的攻击技术。其核心用途是验证现有安全检测规则（如CloudTrail/GuardDuty）的有效性，通过安全、可逆的方式模拟真实攻击行为，并确保测试结束后所有资源都能被彻底清理。
查看详情

容器逃逸至宿主机

escaping-containers-to-host
mukul975/Anthropic-Cybersecurity-Skills
90
用于模拟受控环境下的容器逃逸攻击，旨在突破容器隔离边界，在底层宿主机操作系统上获取最高权限。本技能涵盖了利用特权容器配置错误、挂载宿主机目录、或利用runC/containerd的已知漏洞，评估系统安全边界的有效性。适用于专业渗透测试和安全基线验证。
查看详情

生成与分析软件物料清单 (SBOM)

generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
301
本技能提供完整的软件物料清单（SBOM）生命周期管理流程，涵盖了使用Syft生成符合CycloneDX和SPDX标准的清单。核心流程包括用Grype扫描和关联已知漏洞，在CI/CD中设置安全门禁，并通过Cosign对SBOM进行签名归档，是保障软件供应链安全和合规性的关键能力。
查看详情

Go语言包文档与API查询

golang-pkg-go-dev
samber/cc-skills-golang
379
基于`godig`工具，该技能可查询Go/Golang包和模块的官方文档和API信息。它提供只读访问权限，支持查看详细的API签名、完整文档、版本历史、依赖关系、导入者以及已知的安全漏洞。适用于任何需要研究Go库、验证API用法或检查依赖项安全性的场景。
查看详情

EFI分区引导木马狩猎

hunting-bootkits-in-efi-system-partition
mukul975/Anthropic-Cybersecurity-Skills
72
本技能用于主动固件取证和高级威胁狩猎。它旨在分析EFI系统分区（ESP），检测操作系统启动前阶段的复杂持久性威胁，如UEFI引导木马。通过比对黄金基线哈希、验证安全启动签名、YARA扫描和检测ESP结构异常，从而发现恶意木马。
查看详情
上一页123...100101102103104105下一页
语言
简体中文
English