登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Base ，共找到 1892 条记录
默认排序 最新上传 最多下载

审计Kubernetes RBAC权限提升路径

auditing-kubernetes-rbac-privilege-escalation
mukul975/Anthropic-Cybersecurity-Skills
409
该工具用于进行全面的安全审计，旨在发现Kubernetes集群中过于宽松的基于角色的访问控制（RBAC）角色，以及服务账号令牌滥用的潜在路径。它通过系统性地检查集群绑定和有效权限，利用`kubectl auth can-i`等高级工具，帮助用户确保系统遵循“最小权限原则”。
查看详情

构建高级C2重定向基础设施

building-c2-redirector-infrastructure
mukul975/Anthropic-Cybersecurity-Skills
414
本技能指导如何架构和部署高弹性、低可追溯性的C2重定向基础设施。通过利用Nginx和Apache等工具，创建中间代理层，可根据定制的C2流量模型（Malleable Profile）精确过滤和转发信标流量，从而隐藏真实的指挥控制服务器（C2），实现对抗蓝队检测和封禁，并应用域名伪装等高级安全操作（OPSEC）。
查看详情

图日志中检测攻击性身份目录工具

detecting-entra-offensive-tools-in-graph-logs
mukul975/Anthropic-Cybersecurity-Skills
460
本技能提供用于Microsoft Sentinel/Log Analytics的高级威胁狩猎逻辑。它通过分析AADGraphActivityLogs和MicrosoftGraphActivityLogs，检测ROADtools、AADInternals和AzureHound等攻击性Entra ID工具留下的独特指纹和行为模式。它不仅检测特定的User-Agent字符串，还能识别出绕过伪造行为的端点扫描模式，帮助安全运营中心识别基于有效账户的攻击行为。
查看详情

Velociraptor 端点远程威胁搜寻

fleet-hunting-with-velociraptor
mukul975/Anthropic-Cybersecurity-Skills
437
Velociraptor是一个开源的端点可见性和数字取证平台。它允许安全团队利用VQL语言在整个设备集群发起“搜寻”（Hunts），实现远程威胁狩猎、取证数据收集和持续监控，适用于深度安全调查。
查看详情

生成与分析软件物料清单 (SBOM)

generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
301
本技能提供完整的软件物料清单（SBOM）生命周期管理流程，涵盖了使用Syft生成符合CycloneDX和SPDX标准的清单。核心流程包括用Grype扫描和关联已知漏洞，在CI/CD中设置安全门禁，并通过Cosign对SBOM进行签名归档，是保障软件供应链安全和合规性的关键能力。
查看详情

Hayabusa数字取证时间线生成器

generating-forensic-timelines-with-hayabusa
mukul975/Anthropic-Cybersecurity-Skills
195
这款工具基于Sigma规则，专为数字取证和事件响应（DFIR）设计。它可以分析多个Windows EVTX事件日志文件，运用强大的规则库来检测可疑活动。它将海量原始日志数据提炼为一个单一的、按时间排序的事件线，并附带严重性级别和MITRE ATT&CK映射，极大地加速了安全分析师的取证和威胁狩猎流程。
查看详情

EFI分区引导木马狩猎

hunting-bootkits-in-efi-system-partition
mukul975/Anthropic-Cybersecurity-Skills
72
本技能用于主动固件取证和高级威胁狩猎。它旨在分析EFI系统分区（ESP），检测操作系统启动前阶段的复杂持久性威胁，如UEFI引导木马。通过比对黄金基线哈希、验证安全启动签名、YARA扫描和检测ESP结构异常，从而发现恶意木马。
查看详情

Chainsaw取证威胁狩猎工具

hunting-evtx-with-chainsaw
mukul975/Anthropic-Cybersecurity-Skills
158
Chainsaw是一款基于Rust的快速取证和威胁狩猎工具。它允许分析师对收集的Windows事件日志（.evtx）和特殊工件（如shimcache、SRUM）执行快速的Sigma规则检查和关键词搜索。该工具特别适用于首次响应和离线分析，无需SIEM数据管道，能在现场或气隙环境中快速验证假设。
查看详情

Drizzle迁移冲突诊断与修复

drizzle-migration-conflict
sickn33/antigravity-awesome-skills
456
用于诊断、修复和预防多开发人员环境下的Drizzle Kit数据库迁移冲突。它解决了由于合并分支、变基或PR更新导致的迁移文件（如`_journal.json`或`snapshot.json`）冲突问题，帮助确保数据库模式演进的稳定性和代码仓库的同步性。
查看详情

Weaviate向量数据库操作

weaviate
sickn33/antigravity-awesome-skills
299
本技能提供对Weaviate向量数据库的全面访问能力。用户可以使用它执行语义搜索、混合关键词查询、模式检查、数据探索、集合创建和数据导入（CSV、JSON、PDF）。适用于需要根据概念查询数据、检索特定原始对象或管理Weaviate集合生命周期的场景。
查看详情

承诺状态管理与结果验证

accint-commitments
sickn33/antigravity-awesome-skills
378
该技能用于对项目中的开放承诺或待办事项进行系统性的分类和处理。用户可以使用它根据实际运行结果（real-world verdicts）来验证并关闭这些承诺。核心在于维护严格的证据链和来源纪律，确保状态更新基于外部验证的结果，从而提高项目的可靠性和可追溯性。
查看详情

公司架构师：构建知识库

arquiteto-de-empresa
alirezarezvani/claude-skills
128
作为一个虚拟的首席运营官和战略顾问，该工具引导创始人进行12个阶段的深度访谈。它系统地收集企业从基础、市场、财务到治理的所有信息，并将其结构化为一个符合标准的OKF知识库。适用于创建完整的、可供人类和AI代理读取的公司知识管理系统。
查看详情
上一页123...115116117118119120121...156157158下一页
语言
简体中文
English