登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19382+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Promise ，共找到 169 条记录
默认排序 最新上传 最多下载

SerpApi客户端迁移指南

serpapi-upgrade-migration
jeremylongshore/claude-code-plugins-plus-skills
458
本指南详细介绍了如何将代码从旧版`google-search-results`库迁移到最新的`serpapi`客户端。它涵盖了Python和Node.js中的主要API结构变化，帮助用户从回调模式或类调用模式过渡到现代的Promise/async-await结构。适用于升级依赖或更新搜索逻辑的场景。
查看详情

高级Kerberos攻击手册：域控制器渗透

active-directory-kerberos-attacks
yaklang/hack-skills
75
这是一份针对Active Directory环境的综合性Kerberos攻击指南。内容涵盖AS-REP枚举、Kerberoasting服务票证破解，以及伪造金票（Golden）、银票（Silver）、钻石票（Diamond）和蓝宝石票（Sapphire）。适用于红队和渗透测试人员，用于模拟复杂的域环境攻陷场景。
查看详情

Linux横向移动专家手册

linux-lateral-movement
yaklang/hack-skills
385
这是一份针对Linux系统横向移动的专家级操作手册。它详细介绍了从初始立足点向内部目标系统扩展的各种高级技术，包括SSH代理劫持、凭证和密钥收集、以及通过D-Bus和systemd等内部服务进行系统级滥用，是渗透测试后期阶段的核心技能。
查看详情

Z-Wave智能家居安全攻击指南

offensive-z-wave
SnailSploit/Claude-Red
449
本指南详细介绍了Z-Wave智能家居网络的攻击方法论。内容涵盖了在设备加入阶段的嗅探（S0/S2）、利用密钥推导缺陷、对未经认证节点进行重放攻击，以及最核心的网关（Hub）接管（Pivoting）技术，旨在实现对整个智能家居系统的全面控制。适用于物联网渗透测试。
查看详情

网络隧道与跳板技术手册

tunneling-and-pivoting
yaklang/hack-skills
335
本手册是一份高级渗透测试指南，详细介绍了网络隧道和跳板技术。它涵盖了SSH、Chisel、Ligolo-ng、socat等多种工具的使用，指导如何通过受控主机建立安全隧道，绕过网络限制，实现多层级的横向移动和内网深层访问。
查看详情

Windows横向移动：专家攻击手册

windows-lateral-movement
yaklang/hack-skills
136
本手册是专业的Windows横向移动攻击手册，旨在指导渗透测试人员在Windows环境中从一台主机转移到另一台主机。涵盖了PsExec、WMI、WinRM、DCOM、SMB等多种主流协议，以及使用密码哈希（Pass-the-Hash）和Kerberos票据（Pass-the-Ticket）的进阶攻击技巧。
查看详情

服务等级目标 (SLO) 制定与审核

slo-architect
alirezarezvani/claude-skills
411
本工具基于SRE最佳实践，帮助用户系统化地定义和审核服务等级目标（SLO）。它指导用户选择正确的服务指标（SLI），计算可容忍的错误预算和燃尽速率，并能检查现有SLO是否包含常见的错误（如目标过于激进、SLI选择错误等），确保服务可靠性承诺是可衡量、可执行的。
查看详情

蜂鸟供应链安全扫描器

bumblebee
sickn33/antigravity-awesome-skills
80
该工具用于在macOS或Linux开发端执行只读的蜜蜂（Bumblebee）安全扫描。它能检测本地系统中是否存在被安全公告提及的受损包、开发工具或主机配置，是进行供应链漏洞和安全事件响应的有效辅助手段。
查看详情

TypeScript/JS 最佳实践与惯用模式

typescript
sickn33/antigravity-awesome-skills
108
本文档是TypeScript和JavaScript的编程效率和惯用模式参考手册。它详细对比了传统（命令式）和现代（函数式）的编程方式，涵盖了数组操作、异步处理、函数闭包、以及TypeScript类型最佳实践，旨在帮助开发者编写更简洁、更健壮、高性能的代码。
查看详情

跨云检测凭证泄露与滥用

account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
433
本方案提供了一套全面的框架，用于跨AWS、Azure和GCP检测受损的云凭证。它通过利用AWS GuardDuty、Azure Defender和GCP SCC等服务，分析异常的API活动、不可能旅行模式和凭证填充指标。适用于调查可疑的云API调用、响应泄露凭证告警，或评估潜在的账户接管范围。
查看详情

检测AWS CloudTrail异常行为

account-manipulation-account-linking
mukul975/Anthropic-Cybersecurity-Skills
163
该技能利用Python和boto3分析AWS CloudTrail日志，建立正常的API活动统计基线。它能检测出异常模式，如不寻常的事件源、首次API调用、地理IP偏差和高频率调用。这对于在安全事件中识别凭证泄露、权限提升和未经授权的资源访问至关重要。
查看详情

强化AWS IAM最小权限控制

account-manipulation-change-account-details
mukul975/Anthropic-Cybersecurity-Skills
419
本技能提供了一套全面的AWS IAM安全加固流程。它指导用户如何通过实施最小权限原则、配置权限边界（Permission Boundaries）和利用IAM Access Analyzer，来严格控制AWS资源访问和身份凭证，从而有效降低安全风险，适用于合规审计和安全架构设计。
查看详情
上一页123...6789101112131415下一页
语言
简体中文
English