登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19396+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 API ，共找到 3320 条记录
默认排序 最新上传 最多下载

OAuth范围最小化审核工具

device-fingerprint-spoofing
mukul975/Anthropic-Cybersecurity-Skills
77
用于执行OAuth 2.0授权范围最小化审核，旨在识别第三方应用和API集成中的过度权限、过大范围的API权限，以及高风险的OAuth同意模式。这对于进行安全审计、满足合规性要求（如GDPR/SOC 2）和执行最小权限原则至关重要。
查看详情

粘贴站泄露凭证监控

gather-customer-information
mukul975/Anthropic-Cybersecurity-Skills
68
本工具用于自动化监控Pastebin、GitHub Gists等粘贴站，实时检测泄露的凭证、API密钥和敏感数据。通过结合爬虫技术、关键词匹配和正则表达式，帮助用户尽早发现数据泄露事件，进行有效的安全响应。
查看详情

自动化钓鱼事件响应流程

impersonate-official
mukul975/Anthropic-Cybersecurity-Skills
390
使用本技能通过Splunk SOAR的REST API，自动化处理钓鱼事件的整个生命周期。它能够解析可疑邮件，创建事件容器，收集所有相关证据（URL、IP、邮件头），触发自动化调查流程，并最终汇总出完整的恶意判定报告，大幅提升安全运营效率。
查看详情

勒索软件加密货币资金流追踪

structuring
mukul975/Anthropic-Cybersecurity-Skills
429
这是一个专业的区块链取证工具，用于追踪勒索软件支付的加密货币资金流向。通过利用主流区块链API，它可以识别钱包集群、追踪资金经过混币器和洗钱工具的路径，并绘制从受害者到最终交易所的完整资金流向图。主要用于法律执法和威胁情报分析。
查看详情

输入边界数据验证协议

infinity
sickn33/antigravity-awesome-skills
93
本协议旨在为所有数据入口（如API请求体、用户输入、环境变量、Webhook等）建立严格的边界层。它要求执行四阶段流程：边界检测、信任分类、强制过滤（类型校验、模式校验、清洗）和最终自检。核心目的是确保不受信任的数据在进入业务逻辑前都经过彻底净化，从而有效防止SQL注入、XSS等安全漏洞和运行时崩溃。
查看详情

利用DPAPI获取凭证信息

abusing-dpapi-for-credential-access
mukul975/Anthropic-Cybersecurity-Skills
330
本技能详细介绍了如何滥用Windows数据保护API (DPAPI) 来提取和解密受操作系统保护的敏感凭证。无论是在目标主机上进行在线解密、离线解密（需密码或哈希），还是利用域备份密钥进行全域解密，都能恢复凭证管理器、浏览器登录信息、Wi-Fi密码等关键数据，是红队渗透测试的核心技术。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
434
本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。
查看详情

检测图日志中的攻击工具

detecting-entra-offensive-tools-in-graph-logs
mukul975/Anthropic-Cybersecurity-Skills
306
本技能提供先进的威胁搜寻查询，用于Microsoft Sentinel/Log Analytics。它旨在检测流行的攻击性Entra ID枚举工具（如ROADtools、AADInternals和AzureHound）在MicrosoftGraphActivityLogs和AADGraphActivityLogs中的行为和字符串指纹。适用于调查可疑的Graph API活动、识别内部侦察，或构建检测规则以发现活跃的入侵。
查看详情

监测模型提取与隐私泄露攻击

detecting-model-extraction-attacks
mukul975/Anthropic-Cybersecurity-Skills
357
本技能旨在提供一套全面的检测框架，用于识别和防御滥用推理API的AI攻击，如模型提取、成员推理和模型反演。通过监控用户查询量、输入分布和置信度泄露，帮助保护模型知识产权。适用于运行公有或合作推理API，或进行预部署红队演练，以评估模型面临的实际安全风险。
查看详情

容器逃逸至宿主机

escaping-containers-to-host
mukul975/Anthropic-Cybersecurity-Skills
54
在授权的容器安全评估中，利用特权Pod、主机挂载、runC漏洞及暴露的Docker套接字突破容器隔离并访问宿主机。适用于执行批准的逃逸测试、演示特权或hostPath工作负载的实际影响，或验证逃逸缓解措施是否有效。关键词：容器逃逸、特权、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。不用于防御性检测。
查看详情

Hayabusa：法证时间线生成器

generating-forensic-timelines-with-hayabusa
mukul975/Anthropic-Cybersecurity-Skills
338
Hayabusa是一款专业的威胁狩猎和快速法证工具，用于分析Windows EVTX事件日志。它应用了Sigma检测规则库，将原始日志数据转化为单个、优先级的、按时间顺序排列的事件时间线。输出结果包括严重性级别、MITRE ATT&CK映射和详细指标，帮助分析师进行快速、无需SIEM的事件取证和深度分析。
查看详情

Go包和模块API查询

golang-pkg-go-dev
samber/cc-skills-golang
157
使用`godig`工具，该技能可提供对pkg.go.dev API的全面、只读访问。它用于查询Go包和模块的详细信息，包括官方文档、API签名、可用版本、依赖关系和已知漏洞，是研究外部Go生态系统和比较库元数据的理想工具。
查看详情
上一页123...221222223224225226227...275276277下一页
语言
简体中文
English