登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19269+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Graph API ，共找到 195 条记录
默认排序 最新上传 最多下载

AI流程构建器

muapi-workflow
SamurAIGPT/Generative-Media-Skills
487
通过 muapi.ai 将自然语言描述转为可执行的多步骤 AI 节点图，实现图像、视频等生成流水线的创建、发现、编辑与执行，支持交互式输入、CLI 操作和结果可视化。
查看详情

Instagram 图谱自动化

instagram
sickn33/antigravity-awesome-skills
263
通过 Instagram Graph API 管理 Business/Creator 账号，自动发布图文、视频、Reel、Story 与 Carousel，收集分析数据、处理评论与私信、追踪标签并调度，同时提供治理、模板与控制台支持，便于脚本化运维多样内容。
查看详情

分析Office 365审计日志检测泄密

analyzing-office365-audit-logs-for-compromise
mukul975/Anthropic-Cybersecurity-Skills
447
该技能利用Microsoft Graph API解析Office 365统一审计日志，用于安全事件调查。主要功能是检测账户被攻陷的关键指标，包括可疑的邮件转发规则创建、未经授权的邮箱委托变更、可疑的OAuth应用授权等，是进行威胁狩猎和安全监控的必备工具。
查看详情

审计Azure AD身份配置

auditing-azure-active-directory-configuration
mukul975/Anthropic-Cybersecurity-Skills
357
本工具提供全面的微软Entra ID（Azure AD）身份配置安全审计。它可用于检查身份配置中的高风险认证策略、权限过大的角色分配、闲置账户、条件访问（CA）的覆盖盲区以及访客用户风险。适用于合规审计、安全态势评估和并购后的安全审查。
查看详情

API安全渗透测试工具

conducting-api-security-testing
mukul975/Anthropic-Cybersecurity-Skills
373
本工具用于评估现代化API（包括REST、GraphQL、gRPC）的整体安全态势。严格遵循OWASP API Top 10框架，深入检测BOLA/BFLA授权缺陷、SQL/NoSQL注入漏洞以及JWT等认证机制的弱点。适用于安全工程师和渗透测试人员，用于验证复杂的微服务架构和API网关的安全性。
查看详情

AWS云日志异常检测

detecting-aws-cloudtrail-anomalies
mukul975/Anthropic-Cybersecurity-Skills
482
本技能利用boto3分析AWS CloudTrail日志，建立正常API调用行为的统计基线。它可以检测出异常的API调用模式，例如新来源、地理位置异常或高频使用，从而识别出凭证泄露、权限提升或内部威胁，为安全调查和威胁狩猎提供详细报告。
查看详情

检测Azure横向移动威胁

detecting-azure-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
234
本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。
查看详情

检测邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
259
本指南提供一套全面的框架，用于检测Office 365或Google Workspace账户是否被盗用。通过分析统一审计日志和Azure AD登录日志，可识别账户接管（ATO）或商业邮件欺诈（BEC）的迹象。核心检测点包括监测异常的旅行路径、发现恶意收件箱规则（如外部转发或删除规则），以及分析可疑的Microsoft Graph API访问模式。
查看详情

检测可疑OAuth授权同意

detecting-suspicious-oauth-application-consent
mukul975/Anthropic-Cybersecurity-Skills
377
本技能用于分析Azure AD/Microsoft Entra ID环境，以检测恶意OAuth应用的非授权同意授予。它利用Microsoft Graph API和审计日志，枚举应用权限，识别范围过大的权限，并根据发布商验证状态标记高风险应用，是安全运营中心和威胁搜寻的关键工具。
查看详情

API数据过度暴露安全测试

exploiting-excessive-data-exposure-in-api
mukul975/Anthropic-Cybersecurity-Skills
113
该技能用于进行API安全测试，旨在识别API响应中的数据过度暴露问题（遵循OWASP API3:2023）。它通过拦截原始API响应，系统性地对比返回数据与前端UI实际显示的差异。可用于发现泄露的PII、内部标识符、调试数据或任何应被过滤掉的敏感业务字段，适用于微服务边界和移动应用API的安全审计。
查看详情

JWT算法混淆攻击利用

exploiting-jwt-algorithm-confusion-attack
mukul975/Anthropic-Cybersecurity-Skills
249
本技能用于安全测试和演示JWT认证机制中的算法混淆漏洞。它模拟攻击者通过修改Token头部参数（如alg, kid），强制服务器使用弱加密算法或跳过签名验证，从而达到认证绕过或权限提升的目的。仅限授权测试使用。
查看详情

Azure 特权身份管理

implementing-privileged-identity-management-with-azure
mukul975/Anthropic-Cybersecurity-Skills
273
使用 Microsoft Graph API 配置 Azure AD 的特权身份管理，操作 eligible/active 角色、申请即时激活、审计日志并强化 MFA 与审批策略，确保零信任环境下的特权访问合规。
查看详情
上一页12345678910...151617下一页
语言
简体中文
English