登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19345+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RNA ，共找到 3122 条记录
默认排序 最新上传 最多下载

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit
mukul975/Anthropic-Cybersecurity-Skills
440
本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。
查看详情

飞书/Lark状态通知工具

feishu-notify
wanshuiyin/Auto-claude-code-research-in-sleep
275
这是一个用于将系统运行状态（如实验结果、流程检查点、评审分数）发送到飞书/Lark的底层通知工具。它作为内部实用组件，支持推送（Webhook）和交互式模式，帮助其他技能在关键节点提供实时状态更新，保证了极高的可用性和零影响的特性。
查看详情

API安全态势管理引擎

implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
173
API安全态势管理（API-SPM）系统，用于持续发现、分类和风险评分所有API（包括内部、外部、合作伙伴和影子API）。它聚合了来自DAST、SAST、SCA和运行时监控的各项安全发现，提供了一个统一的、连续的企业级API风险和合规视图。
查看详情

云端敏感数据保护与治理

implementing-cloud-dlp-for-data-protection
mukul975/Anthropic-Cybersecurity-Skills
365
本指南详细介绍了使用亚马逊Macie、Google Cloud DLP等主流工具，在云存储、数据库和数据管道中实现数据丢失防护（DLP）的流程。它可以自动发现、分类、去标识化和保护敏感数据（PII、PHI）。这对于满足GDPR、HIPAA、PCI DSS等全球合规性要求，并构建完善的云数据治理体系至关重要。
查看详情

端点数据丢失防护部署

implementing-endpoint-dlp-controls
mukul975/Anthropic-Cybersecurity-Skills
68
本技能指导如何部署端点数据丢失防护（DLP）控制。它用于检测和阻止敏感数据（如PII、PHI、PCI）通过邮件、U盘、云存储和打印等常见途径外泄。适用于满足GDPR、HIPAA等合规要求，或防止内部数据泄露。
查看详情

配置GCP组织策略约束管理

implementing-gcp-organization-policy-constraints
mukul975/Anthropic-Cybersecurity-Skills
435
本指南详细介绍了如何使用gcloud和Terraform在GCP环境中配置和管理组织策略约束。它指导用户在组织、文件夹或项目级别强制执行关键的安全防护措施，例如限制外部IP地址、定义允许的资源区域位置，以及禁用敏感服务。这对于实现强大的云安全加固和合规性管理至关重要。
查看详情

SailPoint身份治理实施

implementing-identity-governance-with-sailpoint
mukul975/Anthropic-Cybersecurity-Skills
390
本技能指导如何部署SailPoint IdentityNow或IdentityIQ平台，实现全面的身份治理与访问管理。它覆盖了完整的身份生命周期管理、访问请求工作流、权限认证、角色挖掘和分离职责（SOD）策略的执行，帮助企业实现持续的合规性报告和管理。
查看详情

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
72
本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。
查看详情

IaC安全扫描与治理

implementing-infrastructure-as-code-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
472
本技能用于自动化扫描IaC（如Terraform, K8s等）代码，在部署前发现安全配置错误。它集成了Checkov和tfsec等工具，实现基于策略的治理，从而有效阻止公开存储桶、开放安全组等常见的云安全漏洞，确保CI/CD流程的安全性。
查看详情

实施ISO 27001信息安全管理体系

implementing-iso-27001-information-security-management
mukul975/Anthropic-Cybersecurity-Skills
314
本指南提供了符合ISO/IEC 27001:2022标准的完整信息安全管理体系（ISMS）的端到端实施流程。内容覆盖了从差距分析、风险评估方法论、选择和记录附录A控制措施，到构建适用性声明（SoA）和准备内部/外部认证审计的全过程，帮助组织系统化提升安全防护能力。
查看详情

部署邮件目标威胁防护

implementing-mimecast-targeted-attack-protection
mukul975/Anthropic-Cybersecurity-Skills
440
本指南详细介绍了Mimecast目标威胁保护（TTP）的部署流程。该功能套件旨在防御高级网络钓鱼、鱼叉式网络钓鱼和商业邮件欺诈（BEC）攻击，通过整合URL保护、附件沙箱、身份冒用保护和内部邮件保护四大核心模块，帮助用户建立强大的邮件安全防御体系。
查看详情

使用OPA实现策略代码化管理

implementing-policy-as-code-with-open-policy-agent
mukul975/Anthropic-Cybersecurity-Skills
194
本指南详细介绍了如何利用Open Policy Agent (OPA) 和Gatekeeper实现策略代码化管理。内容涵盖编写Rego策略、部署Gatekeeper作为Kubernetes入口控制器，并将策略测试集成到CI/CD流程中，确保跨集群的安全合规性，适用于DevSecOps安全治理场景。
查看详情
上一页123...19202122232425...259260261下一页
语言
简体中文
English