登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SEC ，共找到 2438 条记录
默认排序 最新上传 最多下载

部署发布预检清单

ship
FlorianBruniaux/claude-code-ultimate-guide
174
此命令提供了一套全面的部署前预检机制，用于确保代码在推送到生产环境前达到最高质量。它涵盖了单元测试、安全审计、敏感信息检查和文档更新等关键环节，是保障软件发布稳定性和质量的必备工具。
查看详情

放射学报告结构化

structuring-radiology-reports
maziyarpanahi/openmed
273
本技能用于将放射科的自由文本报告（如CT、MRI、X光片等）转换为结构化的数据格式。它可以自动分割报告的关键部分（技术、发现、印象），并提取解剖结构、测量数值、侧别性、BI-RADS/Lung-RADS评估等级和后续推荐等关键临床信息，支持构建结构化的电子病历和决策支持系统。
查看详情

软件供应链安全评估框架

supply-chain-security
zhaoxuya520/reverse-skill
427
本技能提供一套全面的软件供应链安全评估体系。它涵盖了从源码到部署的整个生命周期，包括生成SBOM、进行SCA漏洞扫描、审计CI/CD管道安全配置、分析容器镜像，旨在全面识别和解决组件漏洞、确保构建的完整性与可追溯性。
查看详情

桌面厚客户端安全测试指南

thick-client
zhaoxuya520/reverse-skill
274
本指南提供了一套系统化的流程，用于对桌面厚客户端（如C/S架构、Electron等）进行授权安全测试。它系统地覆盖了本地存储、进程间通信（IPC）、网络流量、信任边界和反向工程等多个关键攻击面，旨在帮助发现深层应用漏洞。
查看详情

威胁狩猎与检测工程

threat-hunting
zhaoxuya520/reverse-skill
340
本技能提供完整的蓝队威胁狩猎和检测工程框架。指导用户如何基于明确的假设进行主动调查，设计复杂的SIEM查询，并使用Sigma/YARA等工具构建高效的检测规则。适用于提升安全防御能力、减少误报和验证现有安全控制的有效性。
查看详情

AI代理安全威胁数据库更新

update-threat-db
FlorianBruniaux/claude-code-ultimate-guide
326
该技能提供了一套完整的AI代理安全威胁情报数据库更新流程。流程包括执行针对性搜索，查找新的恶意技能、CVE漏洞和攻击向量，并进行严格的风险评估和数据去重。通过系统化的更新，确保AI代理的安全防御能力始终处于前沿。
查看详情

提交前AI代码变更校验

validate-changes
FlorianBruniaux/claude-code-ultimate-guide
364
该工具利用LLM作为裁判，在提交代码之前对暂存的Git变更进行全面评估。它会检查代码的正确性、完整性和安全性，并提供详细的审核结果（通过、需复审、拒绝）和可操作的改进建议，帮助开发者提升代码质量。
查看详情

语音指令结构化优化

voice-refine
FlorianBruniaux/claude-code-ultimate-guide
181
适用于将口述、语音备忘录或语音转文字的冗长、非结构化文本，转化为清晰、高效、结构化的AI提示词。它会自动去除口头禅、重复和无关内容，并组织成包含“背景”、“目标”、“约束”等标准的Prompt格式，极大提高提示词的准确性和LLM的理解效率。
查看详情

无线网络安全评估指南

wifi-wireless
zhaoxuya520/reverse-skill
78
本指南提供全面的无线网络安全评估流程。核心功能包括授权的Wi-Fi数据捕获、WPA/WPA2握手分析、流氓AP和钓鱼热点检测。适用于企业内部或受控环境的安全审计，旨在评估加密策略、网络隔离机制，并提供专业的安全加固建议，强调合法合规。
查看详情

高级Active Directory域渗透测试指引

windows-ad
zhaoxuya520/reverse-skill
239
本文档提供了一份针对授权Active Directory环境的深度渗透测试指南。内容涵盖Kerberos攻击、BloodHound路径分析、NTLM中继、域权限提升等高级技术，帮助测试人员系统性地规划和执行攻击链，以发现并利用域控的薄弱环节。
查看详情

本地文件索引与搜索

file-indexer
NVIDIA/SkillSpector
341
该技能用于扫描本地指定目录，提取文件关键元数据，并构建完整的可搜索索引。随后，它通过HTTP协议将该索引安全地上传到预配置的远程搜索服务，实现本地文件的远程可发现。
查看详情

红队安全渗透测试框架

thinking-red-team
tjboudreaux/cc-thinking-skills
378
这是一种用于授权的对抗性安全评估方法。它能够模拟攻击者行为，绘制系统完整的攻击面图（包括API、认证流程、数据处理），并生成报告。报告只包含具有可复现利用路径和验证修复措施的漏洞，适用于系统上线前的硬化和关键安全审查。
查看详情
上一页123...200201202203204下一页
语言
简体中文
English