登录
下载

Skill UI

浏览并发现 10321+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IDE ，共找到 7225 条记录
默认排序 最新上传 最多下载

HashiCorp Vault动态密钥管理

insider-access-abuse
mukul975/Anthropic-Cybersecurity-Skills
412
利用HashiCorp Vault的动态密钥功能，自动为数据库凭证、AWS IAM密钥和PKI证书生成和管理短期、临时的凭证。这彻底消除了静态密钥存储的风险，是实现零信任安全架构和满足合规性要求的关键技术。
查看详情

第三方供应商风险管理

managing-third-party-vendor-risk
mukul975/Anthropic-Cybersecurity-Skills
475
本工具提供了一套全面的第三方供应商风险管理（TPRM）框架。它指导用户完成从供应商资产盘点、风险分级、执行尽职调查问卷（SIG/CAIQ）、审查安全证据（SOC 2/ISO 27001），到将安全要求固化到合同和建立持续监控机制的全流程。适用于任何需要评估和管理外部供应商带来的合规和供应链风险的组织。
查看详情

证书透明度钓鱼检测

phishing
mukul975/Anthropic-Cybersecurity-Skills
153
本技能指导用户如何利用证书透明度(CT)日志进行主动安全监控。通过查询公共证书日志服务，可以提前发现模仿品牌、未经授权的证书签发和潜在的钓鱼基础设施，是安全运营中心和威胁猎手必备的防御分析方法。
查看详情

零信任身份验证实现

phishing-for-information
mukul975/Anthropic-Cybersecurity-Skills
114
本技能详细介绍了零信任架构下持续身份验证的实现方法。内容涵盖部署防钓鱼多因素认证（FIDO2/WebAuthn）、建立基于风险的条件访问策略，以及整合身份治理控制。旨在帮助用户超越传统密码模型，构建动态、自适应的身份安全体系。
查看详情

实施社交工程模拟语音测试

phone-number-spoofing-official-phone-number-spoofing
mukul975/Anthropic-Cybersecurity-Skills
286
本技能指导如何执行授权的语音钓鱼（Vishing）模拟通话。该技术用于红队演练，模拟攻击者冒充可信权威（如IT支持或供应商）来测试组织的人员安全控制。旨在衡量员工是否遵循验证协议，并发现人员环节的潜在漏洞。
查看详情

分析勒索软件加密机制

remote-access-tools
mukul975/Anthropic-Cybersecurity-Skills
497
本指南深度解析勒索软件使用的加密技术，涵盖AES、RSA、ChaCha20和混合加密方案。内容包括识别加密算法、分析密钥生成与管理模式，以及逆向工程文件加密流程，旨在评估数据解密的可行性，支持数据恢复。
查看详情

威胁行为者基础设施追踪

stage-capabilities-seo-poisoning
mukul975/Anthropic-Cybersecurity-Skills
184
用于安全运营和高级威胁情报分析。本工具旨在监控和绘制攻击者控制的资产图谱，包括C2服务器、钓鱼域名和漏洞利用主机。通过利用被动DNS、证书透明日志和Shodan/Censys等技术，帮助安全分析师发现、追踪并关联威胁行为者的基础设施，提升安全防御能力。
查看详情

Google IAP身份感知零信任访问配置

steal-web-session-cookie
mukul975/Anthropic-Cybersecurity-Skills
330
本指南详细介绍了如何在Google Cloud上利用身份感知代理（IAP）构建零信任网络访问架构。它强制对计算引擎、App Engine和Cloud Run等资源执行严格的请求级身份验证和授权。通过结合身份、设备状态和时间等上下文策略，确保只有满足安全要求的用户才能访问内部系统，极大地提升了安全性。
查看详情

勒索软件支付钱包追踪

structuring
mukul975/Anthropic-Cybersecurity-Skills
226
本技能用于追踪勒索软件的加密货币支付流向。通过调用专业的区块链分析工具API，它能识别钱包集群、追踪资金流经混币器和交易所的过程，为网络安全调查和法律取证提供关键的资金流向和归因证据。
查看详情

Linux ELF恶意软件分析工作流

transfer-of-funds
mukul975/Anthropic-Cybersecurity-Skills
408
本指南提供了一个系统化的工作流程，用于深度分析Linux ELF恶意二进制文件。内容涵盖了针对Linux环境的恶意软件，包括僵尸网络、挖矿程序和勒索软件，详细讲解了从静态属性提取、系统调用跟踪到动态调试的完整逆向工程技术。
查看详情

检测AWS凭证泄露与安全管理

use-alternate-authentication-material-application-access-token
mukul975/Anthropic-Cybersecurity-Skills
405
本指南提供了一套完整的流程，用于在源代码仓库、CI/CD流水线和配置文件中检测和防止AWS凭证（如Access Key和Session Token）泄露。通过结合TruffleHog进行历史深度扫描和使用git-secrets设置预提交钩子，确保敏感信息不会意外提交，从而大大降低了凭证泄露和未经授权访问的风险。
查看详情

重构代码开发流程

ax-extract-workflow
sickn33/antigravity-awesome-skills
421
本技能用于重构某一代码成果（如新功能或PR）的完整开发工作流程。它通过分析本地编码代理的会话记录、提交历史、技能调用和工具追踪，将复杂的开发过程提炼成一段简洁、有证据支撑的叙事，帮助用户理解“这是如何一步步构建完成的”。
查看详情
上一页123...599600601602603下一页
语言
简体中文
English