登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 1468 条记录
默认排序 最新上传 最多下载

检测间接提示注入载荷

detecting-indirect-prompt-injection
mukul975/Anthropic-Cybersecurity-Skills
477
本技能用于检测和防御间接提示注入攻击。当LLM代理处理来自外部的不可信内容（如网页、PDF、图片）时，攻击者可能将隐藏指令嵌入其中。本工具通过内容提取、去混淆处理和多模型扫描，在数据进入LLM之前进行安全净化，防止恶意指令劫持代理行为。
查看详情

监测模型提取与隐私泄露攻击

detecting-model-extraction-attacks
mukul975/Anthropic-Cybersecurity-Skills
438
本技能旨在提供一套全面的检测框架，用于识别和防御滥用推理API的AI攻击，如模型提取、成员推理和模型反演。通过监控用户查询量、输入分布和置信度泄露，帮助保护模型知识产权。适用于运行公有或合作推理API，或进行预部署红队演练，以评估模型面临的实际安全风险。
查看详情

检测安全启动绕过及引导木马

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
78
这是一个全面的安全审计工具，用于检测UEFI安全启动绕过和高级引导木马（如BlackLotus和Bootkitty）。它通过验证安全启动状态、检查dbx吊销列表的新鲜度，并对EFI启动二进制文件进行哈希比对，从而识别预操作系统级别的恶意持久化。适用于大型企业车队的审计，或对可疑终端进行预操作系统级别的恶意代码狩猎。
查看详情

检测依赖包拼写错误与供应链风险

detecting-typosquatting-packages
mukul975/Anthropic-Cybersecurity-Skills
166
这是一个关键的安全工具，用于在安装前检测跨主要注册表（npm, PyPI, crates.io）的拼写错误、品牌劫持或拼写错误的软件包。它利用编辑距离和语料库匹配等技术，主动筛选依赖名称，尤其适用于在CI/CD流水线中设置安全门禁、审计锁文件差异，或审查AI生成的依赖清单，以防御复杂的供应链攻击。
查看详情

Stratus红队云攻击模拟器

emulating-cloud-attacks-with-stratus-red-team
mukul975/Anthropic-Cybersecurity-Skills
366
Stratus红队是一个开源的云安全测试工具，用于红队演练和检测验证。它可以原子化地在AWS、Azure、GCP和Kubernetes上执行大量遵循MITRE ATT&CK框架的攻击技术。该工具提供完整的、可重复的生命周期（准备、激活、恢复、清理），从而生成逼真的攻击者遥测数据。可用于验证云安全检测系统（如CloudTrail或Sentinel）是否能准确地捕获模拟攻击。
查看详情

Go包和模块文档探索器

golang-pkg-go-dev
samber/cc-skills-golang
184
这是一个用于探索整个Go生态系统的工具。它通过查询pkg.go.dev，提供任何Go包或模块的全面文档、API参考、使用示例、可用版本、依赖关系和已知安全漏洞。适用于Go库研究、兼容性检查或依赖审计。
查看详情

EFI分区引导程序木马检测

hunting-bootkits-in-efi-system-partition
mukul975/Anthropic-Cybersecurity-Skills
98
本技能用于主动搜寻EFI系统分区（ESP）中的高级固件威胁和引导程序木马（如BlackLotus, ESPecter）。它通过建立加密基线、验证引导程序签名、扫描异常文件和使用YARA规则，来检测预OS阶段的持久化机制。适用于进行深度取证调查和提升系统安全防护能力。
查看详情

多轮LLM对抗攻击编排框架

orchestrating-llm-attacks-with-pyrit
mukul975/Anthropic-Cybersecurity-Skills
359
PyRIT是一个用于生成式AI的自动化红队测试框架，能够模拟真实对抗环境。它通过多轮、迭代式的对话编排（如渐进式升级和自适应分支），对聊天机器人和AI代理进行深入的鲁棒性测试。该工具适用于需要评估AI模型在持续、逐步或复杂攻击下的防御能力。
查看详情

基于Garak的LLM红队安全测试

red-teaming-llms-with-garak
mukul975/Anthropic-Cybersecurity-Skills
201
NVIDIA garak是一款开源的LLM漏洞扫描工具，用于全面的红队测试和安全评估。它通过向大型语言模型（支持OpenAI API、Hugging Face等）发送数千个对抗性提示词，系统性地检测关键漏洞。这些漏洞包括提示注入、越狱、数据泄露和毒性内容等。可用于建立部署前后的安全基线，验证安全卫士的有效性，或为AI风险评估提供定量证据。
查看详情

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
148
Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。
查看详情

RAG流程提示注入安全测试

testing-prompt-injection-in-rag-pipelines
mukul975/Anthropic-Cybersecurity-Skills
435
本技能提供全面的安全测试方法，用于检测检索增强生成（RAG）流程中的漏洞。它专注于探测通过污染文档实现的间接提示注入，以及向量空间中的嵌入操纵攻击。使用NVIDIA garak、Promptfoo和PyRIT等工具，可验证RAG系统的检索防护能力和CI/CD的安全性，确保系统不会受到恶意输入或数据泄漏的攻击。
查看详情

AWS成本优化与运维监控

aws-cost-operations
sickn33/antigravity-awesome-skills
68
提供全面的AWS运营卓越、成本治理和可观测性指导。涵盖资源预部署成本估算（TCO）、使用成本分析、设置CloudWatch告警、通过CloudTrail审计活动以及评估安全态势。适用于优化云支出和确保基础设施可靠性。
查看详情
上一页123...106107108109110111112...121122123下一页
语言
简体中文
English