登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Wit AI ，共找到 2442 条记录
默认排序 最新上传 最多下载

持续LLM红队测试与安全防护

continuous-llm-red-teaming-with-promptfoo
mukul975/Anthropic-Cybersecurity-Skills
485
这是一个用于自动化、持续的LLM应用红队测试框架。它将Promptfoo和DeepTeam集成到CI/CD流程，依据OWASP Top 10、OWASP Agentic和MITRE ATLAS等标准，对LLM进行对抗性压力测试。核心目的是在模型或代码更新后，检测和阻止安全漏洞（如越狱、注入）的回归，作为关键的合并前安全门禁。
查看详情

大模型安全护栏防御

defending-llms-with-guardrails
mukul975/Anthropic-Cybersecurity-Skills
342
用于为大语言模型（LLM）、检索增强生成（RAG）和智能体应用部署全面的运行时安全防护层。该技能集成了Llama Guard 3、NeMo Guardrails和LLM Guard等业界领先的护栏系统，用于检查和限制所有输入和输出数据。这对于需要防止越狱攻击、提示词注入（OWASP LLM01）、有害内容和敏感数据泄露的生产环境至关重要。
查看详情

统一设计与品牌系统

design
nextlevelbuilder/ui-ux-pro-max-skill
204
这是一个全方位的综合设计技能，覆盖了从品牌识别到最终数字资产的整个创作流程。功能包括构建品牌身份、定义设计规范（Tokens）、UI组件样式、AI生成Logo、企业品牌识别程序（CIP）模版、专业演示文稿、多平台横幅设计和社交媒体图片制作。是专业图形和数字资产的统一中心。
查看详情

使用Falco检测容器运行时威胁

detecting-container-runtime-threats-with-falco
mukul975/Anthropic-Cybersecurity-Skills
58
本技能指导用户使用Falco和eBPF技术，在Kubernetes和Docker环境中编写和部署自定义安全规则。它能够实时、高效地检测容器逃逸、命名空间滥用、特权挂载以及各种系统调用异常等运行时威胁，是强化DevSecOps流程和提升容器安全态势的核心工具。
查看详情

检测图日志中的攻击工具

detecting-entra-offensive-tools-in-graph-logs
mukul975/Anthropic-Cybersecurity-Skills
198
本技能提供先进的威胁搜寻查询，用于Microsoft Sentinel/Log Analytics。它旨在检测流行的攻击性Entra ID枚举工具（如ROADtools、AADInternals和AzureHound）在MicrosoftGraphActivityLogs和AADGraphActivityLogs中的行为和字符串指纹。适用于调查可疑的Graph API活动、识别内部侦察，或构建检测规则以发现活跃的入侵。
查看详情

Stratus红队云攻击模拟器

emulating-cloud-attacks-with-stratus-red-team
mukul975/Anthropic-Cybersecurity-Skills
366
Stratus红队是一个开源的云安全测试工具，用于红队演练和检测验证。它可以原子化地在AWS、Azure、GCP和Kubernetes上执行大量遵循MITRE ATT&CK框架的攻击技术。该工具提供完整的、可重复的生命周期（准备、激活、恢复、清理），从而生成逼真的攻击者遥测数据。可用于验证云安全检测系统（如CloudTrail或Sentinel）是否能准确地捕获模拟攻击。
查看详情

利用Certipy攻击AD CS证书服务

exploiting-adcs-with-certipy
mukul975/Anthropic-Cybersecurity-Skills
186
这是一项全面的红队技术，用于攻击域控制器证书服务（AD CS）。该技能利用Certipy工具，通过LDAP/RPC枚举并利用多种证书服务配置（ESC1-ESC16）缺陷。它能够生成特权证书，并通过PKINIT认证实现从低权限到域管理员级别的权限提升，适用于授权的渗透测试场景。
查看详情

使用Velociraptor进行大规模威胁狩猎

fleet-hunting-with-velociraptor
mukul975/Anthropic-Cybersecurity-Skills
186
Velociraptor是一个强大的端点可见性和数字取证平台。它支持在数千个远程终端上部署探针，并通过VQL（Velociraptor查询语言）执行复杂查询。适用于大规模威胁狩猎、事件响应中的实时取证，以及对隔离或不受管理主机进行数据收集。
查看详情

软件物料清单生成与分析

generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
341
本技能详细介绍了软件物料清单（SBOM）的完整生命周期管理流程。首先使用Syft工具从镜像或文件系统生成符合CycloneDX或SPDX标准的SBOM，建立组件依赖清单。随后，利用Grype工具将SBOM与已知CVE漏洞数据库进行关联分析，实现漏洞检测。最后，使用Cosign对SBOM进行数字签名和证明，确保了软件供应链的完整性、可追溯性和安全性，是DevSecOps流程的关键安全门禁。
查看详情

Hayabusa：法证时间线生成器

generating-forensic-timelines-with-hayabusa
mukul975/Anthropic-Cybersecurity-Skills
421
Hayabusa是一款专业的威胁狩猎和快速法证工具，用于分析Windows EVTX事件日志。它应用了Sigma检测规则库，将原始日志数据转化为单个、优先级的、按时间顺序排列的事件时间线。输出结果包括严重性级别、MITRE ATT&CK映射和详细指标，帮助分析师进行快速、无需SIEM的事件取证和深度分析。
查看详情

使用Chainsaw进行EVTX日志威胁狩猎

hunting-evtx-with-chainsaw
mukul975/Anthropic-Cybersecurity-Skills
120
Chainsaw是一款快速的Rust编写的取证工具，适用于首次响应的威胁狩猎。它能利用完整的Sigma规则集和内置规则，分析收集到的Windows EVTX文件，并进行高速关键词/正则表达式搜索。此外，它还能分析shimcache、SRUM和事件日志时间间隔等特殊工件，支持离线运行，无需SIEM，是数字取证和威胁调查的利器。
查看详情

使用BloodHound绘制攻击路径图

mapping-attack-paths-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
217
本工具专为授权的红队测试和渗透测试设计，用于绘制复杂的本地Active Directory和云Entra ID混合身份攻击路径图。通过SharpHound和AzureHound收集全面的数据，并导入BloodHound CE进行分析。它能利用内置查询和自定义Cypher，有效识别导致域或租户完全接管的权限提升链，特别适用于混合身份环境。
查看详情
上一页123...143144145146147148149...202203204下一页
语言
简体中文
English