登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 API 管理 ，共找到 808 条记录
默认排序 最新上传 最多下载

恶意软件事件沟通模板构建

building-malware-incident-communication-template
mukul975/Anthropic-Cybersecurity-Skills
376
用于构建和标准化恶意软件事件的沟通流程和报告模板。该框架覆盖从内部通知、高管简报到客户和监管披露等所有关键环节。它根据事件的严重级别（P1-P4）进行分级，确保在危机发生时，所有利益相关者能及时、准确地获取所需信息，从而实现快速、有序的应急响应和合规管理。
查看详情

SOC事件升级矩阵构建

building-soc-escalation-matrix
mukul975/Anthropic-Cybersecurity-Skills
183
本框架提供了一个全面的、基于上下文的SOC事件管理矩阵。它详细定义了分级升级路径、响应SLA，以及通知流程，判断依据不仅是严重等级（P1-P4），还结合了业务风险、资产关键性和数据敏感度。该矩阵指导分析师进行分级响应、深入调查，确保在发生安全事件时能迅速进行遏制，并及时将事件升级至管理层（如CISO），从而落实组织应有的应急响应措施。
查看详情

强制浏览：身份验证绕过测试

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
404
本指南详细介绍了在授权渗透测试中发现和利用Web应用漏洞的方法。通过强制浏览（Forced Browsing），它指导用户系统地枚举隐藏的目录、未受保护的API端点和管理界面，旨在测试和发现绕过身份验证的路径和漏洞。
查看详情

爆函数级别授权漏洞测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
204
本工具用于自动化测试API中的爆函数级别授权漏洞（BFLA），遵循OWASP API Top 10标准。它模拟普通用户尝试访问或操作受限的管理员功能点，通过路径篡改、参数修改等多种技术，评估垂直权限提升风险和RBAC的安全性。适用于安全审计和API渗透测试。
查看详情

实施API密钥安全控制

implementing-api-key-security-controls
mukul975/Anthropic-Cybersecurity-Skills
318
本技能详细介绍了API密钥全生命周期的安全管理，包括高熵密钥生成、服务器端哈希存储（如SHA-256/bcrypt）以杜绝明文泄露。它支持实现基于密钥的精细权限控制（如指定端点、IP白名单和速率限制），并覆盖了零停机时间密钥轮换和自动化泄露监测机制，适用于服务器间通信的API凭证保护。
查看详情

API安全态势管理引擎

implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
369
API安全态势管理（API-SPM）系统，用于持续发现、分类和风险评分所有API（包括内部、外部、合作伙伴和影子API）。它聚合了来自DAST、SAST、SCA和运行时监控的各项安全发现，提供了一个统一的、连续的企业级API风险和合规视图。
查看详情

使用Wazuh实现端点检测

implementing-endpoint-detection-with-wazuh
mukul975/Anthropic-Cybersecurity-Skills
426
本技能指南涵盖了如何使用Wazuh SIEM/XDR平台实现端点检测和响应。内容包括通过API管理安全代理、创建自定义解码器和规则、查询安全警报，以及利用日志测试功能验证规则逻辑，适用于安全运营和威胁检测场景。
查看详情

使用AWS KMS实现信封加密

implementing-envelope-encryption-with-aws-kms
mukul975/Anthropic-Cybersecurity-Skills
178
本指南详细介绍了如何在AWS KMS上实现信封加密。该方法利用数据加密密钥（DEK）在本地对数据进行加密，再由KMS管理的密钥加密密钥（KEK）来保护DEK。这对于在AWS上加密大容量数据至关重要，可以显著减少直接调用KMS API的次数，提高性能，并满足严格的合规性要求。
查看详情

Azure 特权身份管理

implementing-privileged-identity-management-with-azure
mukul975/Anthropic-Cybersecurity-Skills
273
使用 Microsoft Graph API 配置 Azure AD 的特权身份管理，操作 eligible/active 角色、申请即时激活、审计日志并强化 MFA 与审批策略，确保零信任环境下的特权访问合规。
查看详情

Okta集成SCIM用户生命周期管理

implementing-scim-provisioning-with-okta
mukul975/Anthropic-Cybersecurity-Skills
446
本指南详细介绍了如何构建一个符合SCIM 2.0标准的API端点，用于自动化管理用户身份信息。核心功能包括与Okta等身份提供商（IdP）的对接，实现用户的自动创建、禁用、属性同步和群组管理，以完善企业级的用户生命周期管理。
查看详情

Laravel后端架构最佳实践

laravel-patterns
affaan-m/everything-claude-code
192
本指南详细介绍了构建生产级、可扩展Laravel应用的最佳实践和架构模式。内容涵盖服务/Action层设计、Eloquent模型优化、依赖注入管理以及路由作用域绑定等核心技术，帮助开发者实现高内聚、低耦合的后端系统。
查看详情

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne
mukul975/Anthropic-Cybersecurity-Skills
259
这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。
查看详情
上一页123...22232425262728...666768下一页
语言
简体中文
English