登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19345+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 CVE ，共找到 47 条记录
默认排序 最新上传 最多下载

scVelo RNA速率分析

scvelo
K-Dense-AI/scientific-agent-skills
360
scVelo 是用于单细胞 RNA 测序的 RNA 速率分析 Python 包，通过未剪接/剪接 mRNA 动力学估计细胞状态转变，推断轨迹方向，计算潜在时间并识别驱动基因，揭示细胞命运决定。
查看详情

漏洞类型与实战利用教程

offensive-vuln-classes
SnailSploit/Claude-Red
90
本课程深入探讨了核心内存损坏漏洞类型，包括栈/堆缓冲区溢出、Use-After-Free (UAF)、整数溢出和格式字符串等。内容结合了QNAP、Chrome等真实的CVE案例，系统讲解了攻击向量、影响分析及防御方法。适用于网络安全工程师、渗透测试人员和学习漏洞利用的初学者。
查看详情

表达式语言注入攻击手册

expression-language-injection
yaklang/hack-skills
375
本手册是一份专家级的指南，涵盖了针对多种 Java 框架（如 Spring/SpEL、Struts2/OGNL、JSP/JSF/Java EL）的表达式语言注入高级利用技术。内容包括检测方法、沙箱绕过和实战 CVE 链，用于实现远程代码执行（RCE）。
查看详情

JNDI注入漏洞利用专家指南

jndi-injection
yaklang/hack-skills
482
本指南是一份全面深入的JNDI注入攻击手册。详细介绍了通过RMI和LDAP滥用JNDI查找机制的攻击手法，重点覆盖了Log4Shell（CVE-2021-44228）等关键漏洞、反序列化利用链及8u191之后的绕过技术。适用于专业的安全漏洞测试和渗透测试。
查看详情

项目依赖安全与合规审计

dependency-audit
mohitagw15856/pm-claude-skills
138
本技能用于对项目的全部依赖项进行全面审计，核心功能包括识别严重的安全漏洞（CVE）、检查依赖包的许可合规性，并评估过时或高风险的包。它输出一份包含整体健康评分和优先、可操作的修复计划的详细报告，确保软件供应链的安全性和法律合规性。
查看详情

容器逃逸至宿主机

escaping-containers-to-host
mukul975/Anthropic-Cybersecurity-Skills
54
在授权的容器安全评估中，利用特权Pod、主机挂载、runC漏洞及暴露的Docker套接字突破容器隔离并访问宿主机。适用于执行批准的逃逸测试、演示特权或hostPath工作负载的实际影响，或验证逃逸缓解措施是否有效。关键词：容器逃逸、特权、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。不用于防御性检测。
查看详情

软件物料清单生成与分析

generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
344
本技能详细介绍了软件物料清单（SBOM）的完整生命周期管理流程。首先使用Syft工具从镜像或文件系统生成符合CycloneDX或SPDX标准的SBOM，建立组件依赖清单。随后，利用Grype工具将SBOM与已知CVE漏洞数据库进行关联分析，实现漏洞检测。最后，使用Cosign对SBOM进行数字签名和证明，确保了软件供应链的完整性、可追溯性和安全性，是DevSecOps流程的关键安全门禁。
查看详情

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
190
Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。
查看详情

本地安全漏洞审计工具

cyber-audit
sickn33/antigravity-awesome-skills
473
当用户询问其设备或项目是否受到某一安全公告（如CVE）影响时，使用本工具。它提供一套只读的本地安全审计流程，系统性地检查包括Node.js、Python和Homebrew等多个生态系统的潜在漏洞点，最终生成一份结构清晰、不改变任何状态的审计报告。
查看详情

依赖漏洞扫描

dependency-check
ruvnet/ruflo
465
扫描项目依赖中的已知 CVE 漏洞与过期包，结合 npm audit 与安全 CLI 工具进行检测。提供严重级别处置策略、需用户确认的安全自动修复流程，以及发布前或锁文件变更后的持续监控方案。
查看详情

安全研究论文定位与撰写指南

ccs-related-work
brycewang-stanford/Awesome-Journal-Skills
236
本指南旨在指导作者如何为顶级安全学术会议（如CCS、S&P等）撰写和定位论文。它详细介绍了如何结构化“相关工作”部分，确保将研究的创新性与“安全四大顶会”、专业文献以及实际漏洞记录（如CVE）进行比较，从而清晰界定研究的独特贡献和发表资格。
查看详情

IEEE会议论文终稿准备指南

ieeesp-camera-ready
brycewang-stanford/Awesome-Journal-Skills
336
本指南详细指导作者如何在论文被接收后，将其转化为符合IEEE要求的最终终稿（Camera-Ready）。流程涵盖了处理审稿人顾虑、撰写道德声明（Ethics Section）、恢复去匿名化信息（如CVE和URL），并确保符合严格的格式和提交要求。是学术论文投稿收尾阶段的关键流程。
查看详情
上一页1234下一页
语言
简体中文
English