登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18671+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 aws ，共找到 423 条记录
默认排序 最新上传 最多下载

HTTP请求隧道与边界去同步测试

request-smuggling
yaklang/hack-skills
161
本专家级指南涵盖了HTTP请求隧道和边界去同步的进阶测试方法。适用于测试前端代理、CDN或负载均衡器与源服务器在消息边界（Content-Length vs Transfer-Encoding）处理上的差异，尤其是在协议降级时。可用于发现WAF绕过、会话劫持等深层安全漏洞。
查看详情

SAML单点登录断言攻击测试

saml-sso-assertion-attacks
yaklang/hack-skills
135
本技能提供了一套全面的安全测试手册，用于评估基于SAML的单点登录（SSO）系统的安全性。重点在于验证断言的信任机制，包括签名覆盖率、受众/接收者限制、ACS处理，以及识别潜在的XML解析漏洞和身份提供方/服务提供方混淆缺陷。适用于评估企业级身份认证系统。
查看详情

服务器端请求伪造专家手册

ssrf-server-side-request-forgery
yaklang/hack-skills
263
本手册是服务器端请求伪造（SSRF）的专家级攻击指南。内容涵盖了绕过URL过滤器、获取各类云服务元数据（AWS, GCP, Azure）、利用Gopher等高级协议，并展示了如何将SSRF与内部服务漏洞结合，实现远程代码执行（RCE）。适用于渗透测试和安全研究人员。
查看详情

子域名接管检测与利用

subdomain-takeover
yaklang/hack-skills
496
本指南详细介绍了子域名接管的检测和利用流程。该漏洞发生在子域名的DNS记录指向了已被删除或未被占用的云资源（如AWS S3存储桶、Heroku应用）。攻击者通过占领这些资源，可以在受害者可信域名的子域名下提供恶意内容，造成钓鱼攻击、窃取凭证或绕过安全控制。
查看详情

WebSocket 安全性测试与分析

websocket-security
yaklang/hack-skills
206
本技能用于对基于WebSocket的实时通信API进行全面的安全测试。它覆盖了协议握手、跨站WebSocket劫持(CSWSH)、Origin验证缺失、以及数据传输过程中的各种常见漏洞。适用于聊天、通知或任何需要实时数据流的应用场景。
查看详情

服务等级目标 (SLO) 制定与审核

slo-architect
alirezarezvani/claude-skills
411
本工具基于SRE最佳实践，帮助用户系统化地定义和审核服务等级目标（SLO）。它指导用户选择正确的服务指标（SLI），计算可容忍的错误预算和燃尽速率，并能检查现有SLO是否包含常见的错误（如目标过于激进、SLI选择错误等），确保服务可靠性承诺是可衡量、可执行的。
查看详情

搜索体验优化诊断

seo-sxo
AgriciDaniel/claude-seo
429
通过分析 SERP 页面类型和用户故事，诊断搜索意图不匹配问题。该工具连接 SEO 与用户体验，识别因布局或意图问题而非技术缺陷导致的排名失败。提供差距分析评分和基于角色的评分，使内容与 Google 奖励保持一致。
查看详情

语音克隆与合成语音生成

voice-clone-lab
opensquilla/opensquilla
155
本技能用于根据本地音频样本创建和注册可复用的克隆音色，供后续的文本转语音（TTS）使用。它严格遵循“先获取同意”的工作流，要求用户提供明确的授权、详细的说话人元数据和版权证明。功能旨在确保生成的语音ID在内容创作中使用是安全、可溯源且完全符合法律规定的。
查看详情

AWS成本优化分析与报告

aws-cost-optimize
github/awesome-copilot
340
本工作流系统分析AWS部署资源和IaC代码，收集使用指标和成本数据。它能发现资源过度配置、闲置资源和配置低效问题（如右缩容、S3生命周期管理），生成可操作的成本优化建议，并通过GitHub Issues进行任务跟踪，实现成本节约。
查看详情

AWS资源健康诊断与修复规划

aws-resource-health-diagnose
github/awesome-copilot
464
本工作流提供了一套全面的AWS资源健康诊断方案，覆盖EC2、Lambda、RDS等多种服务。它利用AWS CLI调用，深入分析CloudWatch指标、日志和性能数据，诊断潜在问题。流程不仅能识别根本原因（如配置错误、资源限制），还能生成分级的、可执行的修复计划，帮助用户提升系统的弹性与稳定性。
查看详情

AWS资源自然语言查询

aws-resource-query
github/awesome-copilot
271
该技能允许用户使用自然语言查询AWS生态系统中的各种资源（包括EC2、S3、Lambda、RDS等）的当前状态。它将用户的意图转化为严格的只读AWS CLI命令。重要的是，本工具仅具备查看数据的能力，完全不能执行任何写入、修改、删除或变更操作，极大地保证了安全性。
查看详情

AWS最佳架构评估

aws-well-architected-review
github/awesome-copilot
152
本工作流自动化执行AWS最佳架构框架（WAF）评估。它可以扫描您的IaC文件和部署资源，对照六大支柱（如安全、可靠性、成本优化）识别架构风险。它生成详细的发现报告，并创建可追踪的GitHub Issue，帮助用户持续优化云架构。
查看详情
上一页123...21222324252627...343536下一页
语言
简体中文
English