下载

Skill UI

浏览并发现 15558+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CVE ，共找到 29 条记录

默认排序最新上传最多下载

多语言依赖项审计工具

dependency-auditor

alirezarezvani/claude-skills

该工具可对跨越多种语言（如Node.js, Python, Go等）的项目进行全面离线审计。它能够识别潜在的CVE漏洞、许可证冲突和升级风险，帮助开发者在项目发布前进行严格的安全性和法律合规性检查，并规划出安全的版本升级路径。

漏洞扫描与修复助手

scanning-for-vulnerabilities

jeremylongshore/claude-code-plugins-plus-skills

该技能利用 vulnerability-scanner 插件自动检查代码、依赖和配置中的安全漏洞，识别 CVE 并生成详细报告与修复建议，适用于发布前审查和安全治理。

高级安全运维套件

alirezarezvani/claude-skills

提供高级安全运维能力，执行代码扫描、依赖CVE检测、策略校验和SOC2/PCI-DSS/HIPAA/GDPR合规自动化，适用于审计、响应漏洞、CI/CD加固等场景。

Shodan渗透测试侦察

shodan-reconnaissance

sickn33/antigravity-awesome-skills

本技能提供使用Shodan平台进行系统化渗透测试侦察的方法论。学习如何查询暴露的服务、绘制资产地图、识别漏洞系统（CVEs），并利用IP范围、地理位置和组织等高级过滤器进行深度信息收集。适用于安全研究员和道德黑客。

Spring Boot 验证流程

springboot-verification

affaan-m/everything-claude-code

针对 Spring Boot 项目的验证流程：在 PR、重大改动或发布前依次执行编译、静态分析、测试及覆盖率、CVE/秘密扫描、格式校验与差分评审，确保关键问题在上线前发现。

注释数据矩阵

K-Dense-AI/claude-scientific-skills

AnnData 提供面向单细胞和注释数据的 Python 容器，支持在一个对象里管理数据矩阵与多维元数据，读取/写入 h5ad/zarr/loom/10X 等格式，并与 scverse 工具配合执行大规模分析。

scVelo RNA速度轨迹分析

K-Dense-AI/claude-scientific-skills

面向单细胞 RNA-seq 的 RNA 速度分析工具包，通过建模未剪接/已剪接转录本动力学推断细胞分化方向、潜在时间和驱动基因，可与 Scanpy 流程联动。

安全审计概览

davepoon/buildwithclaude

通过 Centinela（QA）执行全面安全审计，涵盖 OWASP Top 10、依赖漏洞、秘密扫描，并输出结构化报告与交付内容。

网络渗透测试方法论

conducting-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

一套完整的网络安全评估框架，用于全面测试网络基础设施的安全性。流程覆盖了从侦察、主机发现、服务枚举到漏洞识别和受控利用（如Metasploit）。该技能对于验证防火墙规则、满足合规要求（如PCI-DSS）和压力测试关键系统安全至关重要。

利用noPac漏洞提升域管理员权限

exploiting-nopac-cve-2021-42278-42287

mukul975/Anthropic-Cybersecurity-Skills

本技能描述了利用noPac漏洞链（CVE-2021-42278和CVE-2021-42287）进行权限提升。该漏洞组合允许标准域用户升级为域管理员，从而可能实现整个域的完全攻陷。主要用于授权的红队演习和安全渗透测试。

利用Zerologon漏洞攻击域控制器

exploiting-zerologon-vulnerability-cve-2020-1472

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了Zerologon (CVE-2020-1472) 漏洞的利用流程。该漏洞存在于Netlogon协议中，允许攻击者无需认证即可重置域控制器机器账户密码，从而实现域控接管。内容涵盖了从初始漏洞利用、使用DCSync进行凭证窃取到最终权限提升的完整攻击链。仅适用于授权的红队测试和安全评估。

漏洞利用预测和风险优先级排序

implementing-epss-score-for-vulnerability-prioritization

mukul975/Anthropic-Cybersecurity-Skills

该技能集整合了FIRST的EPSS系统，用于评估CVE在未来30天内被实际利用的概率。它超越了传统的CVSS严重性评分，提供了更准确的利用可能性度量。通过结合EPSS分数和CVSS分数，可为漏洞分配P0到P4的优先级，指导安全团队进行风险驱动的加固和补丁管理。

语言