下载

Skill UI

浏览并发现 10397+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Scala ，共找到 538 条记录

默认排序最新上传最多下载

运维流程手册编写

mohitagw15856/pm-claude-skills

用于编写结构化、可执行的运维手册（Runbook）。无论是在服务部署、突发事件响应还是日常维护中，它都能提供包含步骤、先决条件、回滚和升级路径的详尽指南，帮助初级工程师也能在压力下快速处理问题。

Kubernetes RBAC安全审计工具

account-access-removal

mukul975/Anthropic-Cybersecurity-Skills

本工具用于安全审计Kubernetes集群的RBAC配置，旨在系统性地识别权限过大、通配符滥用、以及不安全的ClusterRoleBindings。它能帮助发现潜在的权限升级路径和安全漏洞，确保集群符合最小权限原则，适用于合规性和安全评估。

检测AWS CloudTrail异常行为

account-manipulation-account-linking

mukul975/Anthropic-Cybersecurity-Skills

该技能利用Python和boto3分析AWS CloudTrail日志，建立正常的API活动统计基线。它能检测出异常模式，如不寻常的事件源、首次API调用、地理IP偏差和高频率调用。这对于在安全事件中识别凭证泄露、权限提升和未经授权的资源访问至关重要。

审计Kubernetes RBAC权限提升路径

auditing-kubernetes-rbac-privilege-escalation

mukul975/Anthropic-Cybersecurity-Skills

该工具用于进行全面的安全审计，旨在发现Kubernetes集群中过于宽松的基于角色的访问控制（RBAC）角色，以及服务账号令牌滥用的潜在路径。它通过系统性地检查集群绑定和有效权限，利用`kubectl auth can-i`等高级工具，帮助用户确保系统遵循“最小权限原则”。

AD CS证书漏洞利用与权限提升

exploiting-adcs-with-certipy

mukul975/Anthropic-Cybersecurity-Skills

本技能介绍使用Certipy工具进行高级渗透测试。它能够系统性地枚举和利用Active Directory证书服务（AD CS）中的各类配置漏洞（如ESC1-ESC16）。通过伪造证书和执行PKINIT认证，实现无需密码即可提升权限，达到域控级别的网络攻防验证目的。

使用Pacu进行AWS云安全渗透

exploiting-aws-with-pacu

mukul975/Anthropic-Cybersecurity-Skills

Pacu是一个开源的、模块化的AWS云渗透测试框架，适用于授权的红队测试与安全评估。它类似于Metasploit，能够对AWS环境进行资源枚举、扫描权限升级路径、自动化利用IAM漏洞及建立持久化后门。本技能旨在帮助用户在受控、授权的环境中，评估凭证泄露后的系统潜在风险。

BloodHound：绘制混合身份攻击路径

mapping-attack-paths-with-bloodhound-ce

mukul975/Anthropic-Cybersecurity-Skills

该技能用于构建全面的安全攻击图谱。通过整合SharpHound（本地AD）和AzureHound（云端Entra ID）收集的数据，BloodHound CE能够可视化展示复杂的本地、云端及混合身份攻击路径。它帮助安全团队识别从低权限账号到最高权限资产的所有潜在权限升级链，是红队测试和漏洞分析的核心工具。

PyRIT：多轮LLM对抗攻击编排

orchestrating-llm-attacks-with-pyrit

mukul975/Anthropic-Cybersecurity-Skills

PyRIT是一个开源的AI红队测试工具，用于自动化地对对话式大语言模型（LLM）进行多轮对抗性测试。它模拟了真实攻击者的行为，通过“攻击模型”和“评分模型”的协作循环，实现渐进式（Crescendo）或分支式（TAP）的攻击链。该工具旨在检测LLM在状态化对话中可能存在的复杂安全漏洞，例如提示注入和越狱。

Microsoft Graph后渗透与数据窃取

post-exploiting-microsoft-graph-with-graphrunner

mukul975/Anthropic-Cybersecurity-Skills

该工具包是一个基于PowerShell的后渗透工具集，用于通过Microsoft Graph API对M365/Entra ID租户进行全面的侦察、持久化和数据窃取。它能利用获取的Graph令牌，枚举租户资源、提升权限，并搜索邮件箱、SharePoint和Teams中的敏感数据，是授权红队测试的关键工具。

Windows系统取证和数据分析

triaging-windows-with-kape

mukul975/Anthropic-Cybersecurity-Skills

KAPE是一款用于数字取证和事件响应的Windows原生取证工具。它分为“目标（Targets）”和“模块（Modules）”两个阶段。目标负责从运行的系统收集原始取证产物（如注册表、事件日志），而模块则负责将这些收集的数据解析成标准化的CSV/JSON格式。它支持快速、可信赖地在无法进行完整磁盘镜像的情况下，进行大规模的证据收集和分析。

上一页 1 2 3...42 43 4445

语言