登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19156+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 aws ，共找到 427 条记录
默认排序 最新上传 最多下载

服务器无服务器函数安全加固

securing-serverless-functions
mukul975/Anthropic-Cybersecurity-Skills
52
本指南提供了一套完整的服务器无服务器函数安全加固策略，适用于AWS Lambda、Azure Functions等主流云平台。核心内容涵盖最小权限IAM角色配置、密钥管理集成、依赖漏洞扫描、输入数据校验以及运行时监控，旨在帮助开发者构建安全、防攻击的DevSecOps流程。
查看详情

API身份认证弱点检测

testing-api-authentication-weaknesses
mukul975/Anthropic-Cybersecurity-Skills
290
本脚本用于对REST API的身份认证机制进行全面的安全测试，旨在发现诸如令牌验证失效、关键接口权限缺失、弱密码策略以及会话管理缺陷等漏洞。它特别评估了JWT的实现、API密钥的处理和OAuth流程，帮助用户在部署前进行安全审计，识别认证绕过点。
查看详情

JWT漏洞检测与安全评估

testing-for-json-web-token-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
384
本技能指南用于全面的JSON Web Token (JWT)安全评估。涵盖了算法混淆（如RS256到HS256）、'none'算法绕过、Key ID (kid)注入以及JWK/X509参数操纵等高级攻击手法。它还包括暴力破解弱密钥的方法，是渗透测试OAuth2/OIDC和单点登录（SSO）系统的必备知识。
查看详情

XML注入漏洞检测指南

testing-for-xml-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
62
本指南是针对处理XML输入的Web应用进行渗透测试的综合参考资料。内容详细介绍了如何测试XXE、XPath注入、SSRF和XML解析等关键漏洞，提供了分步工作流和高级Payload，用于识别数据泄露和安全缺陷。
查看详情

OAuth 2.0与OIDC漏洞测试

testing-oauth2-implementation-flaws
mukul975/Anthropic-Cybersecurity-Skills
207
本工具用于评估OAuth 2.0和OpenID Connect (OIDC)等单点登录(SSO)系统的安全健壮性。它可以检测多种关键漏洞，如授权代码劫持、重定向URI验证绕过、CSRF攻击、权限升级和令牌泄露等。适用于API和身份认证系统的渗透测试。
查看详情

WebSocket API安全漏洞测试

testing-websocket-api-security
mukul975/Anthropic-Cybersecurity-Skills
400
本工具提供了一套全面的代码和指南，用于对实时WebSocket API进行渗透测试。它可以评估包括跨站WebSocket劫持（CSWSH）、握手认证缺失、消息注入、输入验证不足以及拒绝服务攻击（DoS）等多种漏洞。用户可以使用Python代码和专业工具来测试连接和消息的授权与安全性。
查看详情

数学奥林匹克解题器

math-olympiad
anthropics/claude-plugins-official
216
专注于 IMO、Putnam、USAMO、AIME 等竞赛数学题，先多轮推理优化解法，再用独立的对抗验证器查找漏洞，最终输出可信度报告与通过验证的 LaTeX 证明。
查看详情

无服务器函数注入检测与防御

detecting-serverless-function-injection
mukul975/Anthropic-Cybersecurity-Skills
426
本技能旨在全面检测和防御无服务器环境（如AWS Lambda）中的代码注入和权限提升攻击。它结合了静态代码分析（查找`eval`、`exec`等危险函数）、事件源监控（S3、SQS、API Gateway）和IAM权限审计，构建了完整的云安全防御体系，有效保护无服务器应用免受恶意攻击。
查看详情

AWS Nitro飞地保密计算

implementing-aws-nitro-enclave-security
mukul975/Anthropic-Cybersecurity-Skills
176
使用AWS Nitro飞地实现硬件级保密计算环境。本指南涵盖了创建飞地镜像（EIF）、执行加密远程证明（Attestation）验证，并配置AWS KMS密钥策略。该流程确保了如PII或PHI等敏感数据，即使宿主EC2实例被攻破，也能保持隔离和最高级别的安全性。
查看详情

网络入侵检测：诱饵代币部署

implementing-canary-tokens-for-network-intrusion
mukul975/Anthropic-Cybersecurity-Skills
156
本技能指导安全人员如何部署DNS、HTTP和AWS API Key等多种“诱饵代币”（Canary Tokens）。这些代币作为网络环境中的数字绊线，用于检测攻击者在进行侦察或横向移动时的异常行为。通过Webhook实时触发警报，实现主动、低误报率的入侵检测。
查看详情

JSON数据查询与结构化转换

jq
sickn33/antigravity-awesome-skills
120
`jq` 是一个强大的命令行工具，专门用于处理、查询和重塑JSON数据。本技能内容提供了专家级的使用模式，涵盖了如何处理深度嵌套的数据结构、执行复杂的转换（如展平、重命名和分组），并将JSON逻辑无缝集成到Shell脚本和命令行工作流中。它对于解析API输出、CLI工具结果和构建健壮的Bash脚本至关重要。
查看详情

AWS云日志取证分析

performing-cloud-log-forensics-with-athena
mukul975/Anthropic-Cybersecurity-Skills
401
本技能提供了一套完整的流程和SQL模板，用于在AWS Athena上对云环境日志进行深度取证分析。可整合分析CloudTrail、VPC流日志、S3和ALB等多个日志源，用于检测未经授权的访问、数据外泄或权限提升等安全事件，适用于安全事件响应。
查看详情
上一页123...15161718192021...343536下一页
语言
简体中文
English