登录
下载

Skill UI

浏览并发现 10667+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 1333 条记录
默认排序 最新上传 最多下载

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
205
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

Kubernetes安全基线检测工具

benchmarking-kubernetes-with-kube-bench
mukul975/Anthropic-Cybersecurity-Skills
422
kube-bench是一款开源工具，用于验证Kubernetes集群的合规性和安全性。它根据CIS Kubernetes基准测试，严格检查集群的控制平面、工作节点及策略，报告安全状态（通过/失败/警告）并提供详细的修复建议，是进行安全审计和加固的首选工具。
查看详情

持续LLM红队测试与安全加固

continuous-llm-red-teaming-with-promptfoo
mukul975/Anthropic-Cybersecurity-Skills
309
本技能旨在将LLM红队测试集成到CI/CD流程中，实现LLM应用的自动化回归安全测试。它利用Promptfoo和DeepTeam，自动检测并阻止因提示词修改或模型升级而导致的越狱、提示注入等安全漏洞，确保LLM应用的持续安全性。
查看详情

使用Falco检测容器运行时威胁

detecting-container-runtime-threats-with-falco
mukul975/Anthropic-Cybersecurity-Skills
58
本技能指导用户使用Falco和eBPF技术，在Kubernetes和Docker环境中编写和部署自定义安全规则。它能够实时、高效地检测容器逃逸、命名空间滥用、特权挂载以及各种系统调用异常等运行时威胁，是强化DevSecOps流程和提升容器安全态势的核心工具。
查看详情

检测间接提示注入载荷

detecting-indirect-prompt-injection
mukul975/Anthropic-Cybersecurity-Skills
429
本工具旨在检测和防御隐藏在不可信多模态内容（如网页、PDF、图片）中的提示注入攻击。它通过结合内容标准化、启发式分析和深度学习模型，扫描混淆的载荷（如隐藏CSS、元数据、零宽字符），确保大型语言模型（LLM）智能体接收的输入是经过清洗和验证的。
查看详情

固件完整性与安全启动审计

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
379
本技能提供了一个全面的跨平台固件安全审计工作流。它用于检测高级威胁，如引导程序攻击（Bootkits）和安全启动绕过，通过验证平台信任链的完整性。主要功能包括确认安全启动状态、评估DBX撤销列表的有效性及应用情况，并利用专业工具检查关键EFI变量的保护状态，适用于硬件安全评估和取证取证。
查看详情

软件包拼写错误与仿冒检测

detecting-typosquatting-packages
mukul975/Anthropic-Cybersecurity-Skills
308
本技能用于在安装前主动检测软件包名称中的拼写错误、品牌仿冒或恶意变体（即“拼写错误植入”攻击）。它支持跨npm、PyPI和crates.io等主流生态系统，通过先进的算法和专业工具，帮助开发者在软件供应链层面防御潜在的安全漏洞，是CI/CD安全门的关键组件。
查看详情

云环境攻击模拟与红队演练

emulating-cloud-attacks-with-stratus-red-team
mukul975/Anthropic-Cybersecurity-Skills
160
Stratus Red Team是一款用于检测工程和红蓝对抗演练的开源工具。它能程序化地模拟在AWS、Azure、GCP和Kubernetes等主流云平台上，颗粒度化、有文档记录的攻击技术。其核心用途是验证现有安全检测规则（如CloudTrail/GuardDuty）的有效性，通过安全、可逆的方式模拟真实攻击行为，并确保测试结束后所有资源都能被彻底清理。
查看详情

云安全攻击路径枚举与评估

enumerating-cloud-with-cloudfox
mukul975/Anthropic-Cybersecurity-Skills
364
CloudFox是一款用于授权云渗透测试的开源工具，旨在从攻击者视角全面映射AWS和Azure环境中的攻击路径。它能发现可利用的误配置、暴露的密钥和权限，特别是识别跨角色的信任关系（AssumeRole），帮助安全评估人员建立全面的环境认知，进行深入的系统安全评估。
查看详情

AD CS证书漏洞利用与权限提升

exploiting-adcs-with-certipy
mukul975/Anthropic-Cybersecurity-Skills
409
本技能介绍使用Certipy工具进行高级渗透测试。它能够系统性地枚举和利用Active Directory证书服务（AD CS）中的各类配置漏洞（如ESC1-ESC16）。通过伪造证书和执行PKINIT认证，实现无需密码即可提升权限，达到域控级别的网络攻防验证目的。
查看详情

Velociraptor 端点远程威胁搜寻

fleet-hunting-with-velociraptor
mukul975/Anthropic-Cybersecurity-Skills
437
Velociraptor是一个开源的端点可见性和数字取证平台。它允许安全团队利用VQL语言在整个设备集群发起“搜寻”（Hunts），实现远程威胁狩猎、取证数据收集和持续监控，适用于深度安全调查。
查看详情

生成与分析软件物料清单 (SBOM)

generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
301
本技能提供完整的软件物料清单（SBOM）生命周期管理流程，涵盖了使用Syft生成符合CycloneDX和SPDX标准的清单。核心流程包括用Grype扫描和关联已知漏洞，在CI/CD中设置安全门禁，并通过Cosign对SBOM进行签名归档，是保障软件供应链安全和合规性的关键能力。
查看详情
上一页123...107108109110111112下一页
语言
简体中文
English