登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19333+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DOM ，共找到 536 条记录
默认排序 最新上传 最多下载

利用DPAPI获取凭证信息

abusing-dpapi-for-credential-access
mukul975/Anthropic-Cybersecurity-Skills
330
本技能详细介绍了如何滥用Windows数据保护API (DPAPI) 来提取和解密受操作系统保护的敏感凭证。无论是在目标主机上进行在线解密、离线解密（需密码或哈希），还是利用域备份密钥进行全域解密，都能恢复凭证管理器、浏览器登录信息、Wi-Fi密码等关键数据，是红队渗透测试的核心技术。
查看详情

构建C2重定向基础设施

building-c2-redirector-infrastructure
mukul975/Anthropic-Cybersecurity-Skills
88
本技能指南详细介绍了如何构建复杂的命令与控制（C2）重定向器。重定向器作为中间跳板，用于安全地连接植入物（beacon）和隐藏的团队服务器。它涵盖了利用Nginx和Apache进行基于可塑性C2配置的流量过滤、部署Let's Encrypt TLS，以及应用域名前端、地理/用户代理过滤等高级信息安全操作（OPSEC）技术，确保对抗蓝队检测和停机请求的高弹性。
查看详情

Coercer与PetitPotam强制认证技术

coercing-authentication-with-coercer-petitpotam
mukul975/Anthropic-Cybersecurity-Skills
381
本技能描述了利用Coercer和PetitPotam等工具，通过模拟RPC接口的强制认证技术（如MS-EFSR），迫使域控制器对攻击者监听器进行认证。该技术可完成完整的强制认证-重放链，攻击目标包括AD CS或LDAP服务，最终目的是实现域域控制器级别的权限提升和控制。
查看详情

利用Certipy攻击AD CS证书服务

exploiting-adcs-with-certipy
mukul975/Anthropic-Cybersecurity-Skills
61
这是一项全面的红队技术，用于攻击域控制器证书服务（AD CS）。该技能利用Certipy工具，通过LDAP/RPC枚举并利用多种证书服务配置（ESC1-ESC16）缺陷。它能够生成特权证书，并通过PKINIT认证实现从低权限到域管理员级别的权限提升，适用于授权的渗透测试场景。
查看详情

使用BloodHound绘制攻击路径图

mapping-attack-paths-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
51
本工具专为授权的红队测试和渗透测试设计，用于绘制复杂的本地Active Directory和云Entra ID混合身份攻击路径图。通过SharpHound和AzureHound收集全面的数据，并导入BloodHound CE进行分析。它能利用内置查询和自定义Cypher，有效识别导致域或租户完全接管的权限提升链，特别适用于混合身份环境。
查看详情

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8
mukul975/Anthropic-Cybersecurity-Skills
271
该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。
查看详情

为Expo项目添加App Clip功能

add-app-clip
sickn33/antigravity-awesome-skills
169
本技能指导开发者如何在Expo项目中集成iOS App Clip目标。它涵盖了设置Bundle ID、配置关联域名（AASA文件）以及部署所需的元数据，从而允许轻量级的App Clip从外部URL启动，与主应用协同工作。
查看详情

前端设计方向与意图

design-thinking
sickn33/antigravity-awesome-skills
224
这是一项全面的前端设计思辨工具，帮助用户定义产品的核心意图、风格和整体方向。它融合了建筑、电影、市场营销、汽车设计等跨领域原理，确保设计的每一个部分都具备高度的专业性和目的性。建议在编码前使用，建立清晰的视觉层级和结构。
查看详情

网络边界类型数据契约

frontend-data-contracts
sickn33/antigravity-awesome-skills
297
该技能提供了一套跨框架、类型安全的网络数据层规范。它强制所有数据请求通过一个统一的API客户端，确保原始的JSON数据在进入应用之前，必须被解析和验证为可信的领域类型。这极大地提升了前端代码的健壮性、可维护性，并解决了运行时类型不确定性的问题。
查看详情

本地服务企业SEO优化管理

local-seo-manager
alirezarezvani/claude-skills
279
本工具专为服务区域型企业（如管道、暖通、家电维修）设计。它提供全面的本地SEO优化指导，帮助用户审计谷歌商家资料（GBP），生成高流量的社区服务页面，并确保NAP数据的一致性，助力企业在谷歌地图包中获得最佳排名。
查看详情

Ahrefs SEO数据分析

seo-ahrefs
AgriciDaniel/claude-seo
408
分析Ahrefs数据以获取SEO指标，包括域名权重、外链、自然关键词和内容探索结果。提供实时数据，支持多源置信度加权，并具备批量操作的成本控制机制。
查看详情

跨平台Web组件集成

use-dom
sickn33/antigravity-awesome-skills
89
该功能允许开发者使用Expo DOM组件，在原生应用中通过Webview运行纯网页代码。这使得开发者无需重写，即可将现有的Web库（如图表、高亮器）或复杂的HTML/CSS布局无缝集成到React Native项目中，实现代码的增量级迁移。
查看详情
上一页123...23242526272829...434445下一页
语言
简体中文
English