登录
下载

Skill UI

浏览并发现 9778+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DI 库 ，共找到 699 条记录
默认排序 最新上传 最多下载

使用Greenbone进行漏洞管理与扫描

implementing-vulnerability-management-with-greenbone
mukul975/Anthropic-Cybersecurity-Skills
322
本技能旨在利用python-gvm库，实现Greenbone/OpenVAS的自动化漏洞管理。用户可以编程创建扫描目标、执行漏洞扫描、监控扫描过程，并解析复杂的XML报告。最终输出结构化的JSON报告，用于安全评估和合规性检查，从而建立完整的安全检测流程。
查看详情

MCP服务器模式本地化

mcp-server-patterns
affaan-m/everything-claude-code
442
本文件是MCP服务器模式库的专属翻译资源文件，用于本地化关键字符串和文本，确保跨语言环境下的用户体验准确。开发者应参考原始技能文件获取核心英文内容。
查看详情

研究新颖性查新工具

novelty-check
wanshuiyin/Auto-claude-code-research-in-sleep
390
这是一个系统性的研究工具，用于对提出的技术方法或研究想法进行全面、多维度的新颖性检查。它能自动提取核心技术主张，通过搜索学术论文数据库（如arXiv、顶级会议记录），并结合跨模型验证，生成结构化的查新报告，帮助用户评估研究的独特贡献和最佳定位。
查看详情

活动目录入侵调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
313
本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。
查看详情

云资产图谱和安全建模

performing-cloud-asset-inventory-with-cartography
mukul975/Anthropic-Cybersecurity-Skills
495
Cartography是一款用于多云环境（AWS, GCP, Azure）的云资产管理与安全工具。它通过查询云API，将基础设施资源、IAM权限和网络关系整合到Neo4j图数据库中。核心功能是构建完整的资产图谱，帮助安全团队可视化潜在的攻击路径，进行深度安全审计和合规性检查。
查看详情

AFL++覆盖率模糊测试指南

performing-fuzzing-with-aflplusplus
mukul975/Anthropic-Cybersecurity-Skills
279
本指南详细介绍了如何使用AFL++对编译后的二进制文件进行覆盖率引导的模糊测试。它涵盖了完整的安全测试流程，包括目标程序仪器化、管理输入语料库、运行模糊测试以及使用CASR/GDB等工具进行崩溃分析。适用于进行安全评估、发现内存漏洞和验证应用安全控制。
查看详情

指标生命周期管理系统

performing-indicator-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
250
该技能提供了一个系统化的框架，用于管理指标的完整生命周期，涵盖从初始发现、验证、富集、部署到监控和最终退役的全过程。它强调实施置信度衰减、追踪命中率和误报，以维护高质量、可操作的威胁情报数据库，最大限度地提高检测效率。
查看详情

特权账户发现与盘点

performing-privileged-account-discovery
mukul975/Anthropic-Cybersecurity-Skills
60
本功能用于发现和盘点企业基础设施中所有高权限账户，包括域管理员、服务账户、数据库管理员和云IAM角色。适用于安全评估、事件响应和合规审计，帮助建立完整的特权访问管理（PAM）基线，是网络安全和治理的关键步骤。
查看详情

使用GoPhish自动化钓鱼模拟

performing-red-team-phishing-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
173
本技能提供了一套完整的自动化解决方案，用于使用Python gophish库执行红队钓鱼模拟。它简化了整个活动周期，包括创建带跟踪像素的邮件模板、配置SMTP、导入目标用户组、发起定向攻击，并生成关于打开率、点击率和凭证提交统计数据的详细报告，从而支持全面的安全意识评估。
查看详情

二次级SQL注入检测与利用

performing-second-order-sql-injection
mukul975/Anthropic-Cybersecurity-Skills
168
本指南详细介绍了二次级SQL注入的原理与实战流程。该漏洞发生在恶意输入被存储在数据库后，在后续不同的应用操作中被执行，成功绕过了初次存储时的安全检测。适用于渗透测试和多步骤流程评估。
查看详情

企业服务账户审计

performing-service-account-audit
mukul975/Anthropic-Cybersecurity-Skills
472
该技能用于对企业级复杂的服务账户进行全面的审计，覆盖包括Active Directory、主流云平台（如AWS、Azure、GCP）和数据库。它可以识别出孤立账户、权限过高账户和不合规凭证等安全风险，确保系统符合SOX、PCI DSS等行业标准，是安全评估和合规审查的关键工具。
查看详情

服务账户凭证自动化轮换

performing-service-account-credential-rotation
mukul975/Anthropic-Cybersecurity-Skills
55
本指南提供了一个自动化安全轮换服务账户凭证的完整框架。它解决了跨环境（如AD、AWS、Azure、数据库）管理长期凭证的挑战。通过实现集中式密钥管理和自动化工作流，用户可以系统性地消除过时凭证，显著降低安全漏洞和合规风险。
查看详情
上一页123...29303132333435...575859下一页
语言
简体中文
English