登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RCE ，共找到 2261 条记录
默认排序 最新上传 最多下载

管理 Power Pages 防火墙

manage-firewall
microsoft/power-platform-skills
283
用于管理 Power Pages 生产环境网站的 Web 应用防火墙（WAF）。它可以检查当前的防护状态，并帮助用户添加、更新或移除自定义规则，例如IP地址封锁、国家/地区限制、路径访问控制和速率限制。确保网站抵御暴力破解和常见网络攻击。
查看详情

强制外部事实核查工作流

mandatory-verification
lawve-ai/awesome-legal-skills
120
本工作流要求对所有非平凡的事实性声明进行强制性的外部核实，确保在处理重大风险领域（如法律、科学、时事或数据）时达到最高准确度。它要求用户分解任务、使用外部资源搜索，并为每一条声明提供行内引用，从而避免依赖模型内部可能过时或不准确的知识。
查看详情

法律会议简报与背景分析

meeting-briefing-anthropic
lawve-ai/awesome-legal-skills
52
这是一个法律会议准备助手，能够从日历、邮件、文档库、合同系统等多个源头整合上下文信息。它能为董事会会议、合同谈判、合规审查等重要场合生成结构化、全面的会议简报，帮助法律团队梳理议程、识别关键问题、评估潜在风险和跟踪待办事项。
查看详情

微软官方学习资源检索

microsoft-learn-cli
MicrosoftDocs/mcp
295
该工具利用微软官方学习命令行接口（CLI）检索最新的官方文档、代码样本和最佳实践。适用于需要查询Azure、.NET、Microsoft 365等微软技术栈的API、配置限制或特定错误代码的开发者，确保信息来源的权威性。
查看详情

摩洛哥电商法律合规审计

morocco-ecommerce-compliance-audit-omar-laftouh
lawve-ai/awesome-legal-skills
380
用于对运营在摩洛哥的电商网站进行法律合规审计。重点核查个人数据保护法（Law 09-08）和消费者合同义务（Law 31-08）的遵守情况，包括隐私政策、服务条款、退货权利等强制性披露，确保网站符合当地法律要求。
查看详情

Gemini Notebook 命令行专家

nlm-skill
jacob-bd/gemini-notebook-mcp-cli
439
Gemini Notebook（原 NotebookLM）CLI 与 MCP 服务器的使用专家指南。支持创建和管理笔记本、添加 URL/YouTube/文本/Google Drive 来源、生成播客、报告、测验、思维导图等内容，并进行研究、问答与自动化工作流。
查看详情

攻击性CI/CD管道漏洞挖掘与利用

offensive-cicd-pipeline
SnailSploit/Claude-Red
403
本技能提供了一套全面的CI/CD管道漏洞利用方法论。内容深入涵盖了主流平台（GitHub Actions、Jenkins、GitLab、Azure DevOps）的高级攻击向量，包括表达式注入、凭证窃取、供应链投毒和权限升级等。旨在帮助用户掌握系统级安全漏洞，对标MITRE ATT&CK T1195.002。
查看详情

依赖混淆与命名空间攻击

offensive-dependency-confusion
SnailSploit/Claude-Red
99
本技能提供一套系统化的、针对授权渗透测试的依赖混淆和命名空间攻击方法论。覆盖npm, PyPI, NuGet等主流包生态系统。方法包括利用锁定文件、源代码映射、错误信息等进行深度侦察，并使用DNS信标等安全PoC，用于在红队或渗透测试中发现目标内部包名。
查看详情

高级网络攻击：渗透测试方法论

offensive-network-attacks
SnailSploit/Claude-Red
340
本指南详细介绍了用于层2和层3网络基础设施的攻击方法论，涵盖了ARP欺骗、DNS投毒、DHCP攻击等。内容覆盖凭证捕获、流量拦截和权限提升，利用Bettercap、Responder和ntlmrelayx等工具。适用于授权的内部渗透测试和红队演练。
查看详情

Ouroboros引导启动流程

ooo
Q00/ouroboros
434
这是Ouroboros系统的核心入口点，用于新用户或首次使用时进行引导和初始化。该流程负责管理系统的状态流，要求每次响应必须以指定的“状态面包屑页脚”结束，确保用户交互过程的追踪和连续性。
查看详情

OpenSquilla技能中心测试组件

opensquilla-live-skill-hub-canary
opensquilla/opensquilla
493
这是一个合成的、仅用于指令的测试组件，专用于验证OpenSquilla实时技能中心社区技能的交付能力。它不执行任何实际命令或安装依赖，仅用于平台测试和资源访问验证。
查看详情

端到端OSINT全流程自动化侦察

osint-autopilot
elementalsouls/Claude-OSINT
322
本工具是一个高级的自动化OSINT（公开信息情报）侦察管道，用于对授权域名进行全面、深入的调查。它自动执行从被动数据采集、子域名发现到多代理内容挖掘、漏洞识别和自动化发现报告的整个流程。最终产出是一份集成了所有证据的、多标签的Excel报告，无需人工补充或进行浅层报告。
查看详情
上一页123...158159160161162163164...187188189下一页
语言
简体中文
English