登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 aws ，共找到 427 条记录
默认排序 最新上传 最多下载

安全可靠的代码质量审查

luna
sickn33/antigravity-awesome-skills
317
Luna是代码质量的最终守门员，专注于审查代码的客观正确性、安全漏洞和可靠性。它专门检测注入漏洞、权限绕过、并发条件等关键缺陷，确保代码严格符合既定架构蓝图，保障交付代码的高质量和安全性。
查看详情

幻灯片演示文稿审计师

pptx-slide-auditor
mohitagw15856/pm-claude-skills
439
本工具提供系统性的幻灯片演示文稿审计，全面检查版面布局、文字溢出、风格一致性以及视觉层次结构。适用于在重要会议前对演示稿进行质量保证，确保内容符合目标受众需求，并提供按严重性排序的详细修改建议。
查看详情

代码缺陷对抗审计

bugs-are-annoying
sickn33/antigravity-awesome-skills
462
这是一个对抗性代码审计工具，用于深度检查任何代码库的逻辑错误、安全缺陷和功能漏洞。它不进行风格检查，而是主动尝试通过模拟恶意输入和追踪关键数据路径，找出代码深层次的不正确性。适用于高风险、关键代码的深度可靠性审查。
查看详情

跨云检测凭证泄露与滥用

account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
433
本方案提供了一套全面的框架，用于跨AWS、Azure和GCP检测受损的云凭证。它通过利用AWS GuardDuty、Azure Defender和GCP SCC等服务，分析异常的API活动、不可能旅行模式和凭证填充指标。适用于调查可疑的云API调用、响应泄露凭证告警，或评估潜在的账户接管范围。
查看详情

检测AWS CloudTrail异常行为

account-manipulation-account-linking
mukul975/Anthropic-Cybersecurity-Skills
163
该技能利用Python和boto3分析AWS CloudTrail日志，建立正常的API活动统计基线。它能检测出异常模式，如不寻常的事件源、首次API调用、地理IP偏差和高频率调用。这对于在安全事件中识别凭证泄露、权限提升和未经授权的资源访问至关重要。
查看详情

强化AWS IAM最小权限控制

account-manipulation-change-account-details
mukul975/Anthropic-Cybersecurity-Skills
419
本技能提供了一套全面的AWS IAM安全加固流程。它指导用户如何通过实施最小权限原则、配置权限边界（Permission Boundaries）和利用IAM Access Analyzer，来严格控制AWS资源访问和身份凭证，从而有效降低安全风险，适用于合规审计和安全架构设计。
查看详情

Foundry智能合约安全审计

auditing-foundry-smart-contract-security
mukul975/Anthropic-Cybersecurity-Skills
362
这是一个针对使用Foundry构建的Solidity智能合约的深度安全审计工具。它通过结合静态分析（Slither, Aderyn）、符号执行（Mythril）、属性测试（模糊测试）和密钥卫生检查，在合约部署到任何EVM链之前，主动检测重入、访问控制缺陷和算术错误等关键漏洞，确保合约的安全性。
查看详情

云端加密挖矿行为检测

convert-to-cryptocurrency
mukul975/Anthropic-Cybersecurity-Skills
367
本技能指导安全团队如何跨云环境（如AWS、Azure）检测和响应未经授权的加密货币挖矿行为。通过综合分析计算成本异常、GuardDuty警报、网络流日志（连接挖矿池）和容器运行时进程，建立多层次的防御体系，防止资源被非法占用。
查看详情

云端欺骗资源部署

deploying-cloud-deception-with-decoy-resources
mukul975/Anthropic-Cybersecurity-Skills
67
本技能指导用户在AWS、Azure和GCP等主流云平台上部署云原生欺骗资源。通过部署诱饵（如假密钥、蜜存储桶、假秘密），在攻击者触碰这些资源时立即触发高保真警报。该方案能够有效检测云端侦察、凭证窃取和横向移动行为，为SOC提供可靠的入侵检测能力。
查看详情

使用HashiCorp Vault管理动态密钥

insider-access-abuse
mukul975/Anthropic-Cybersecurity-Skills
283
本技能指南详细介绍了如何使用HashiCorp Vault实现动态密钥管理。核心功能是为数据库、AWS IAM和PKI证书等服务自动生成短期、临时性的凭证。通过实现凭证的自动生成、租期管理和轮换，彻底消除了静态密钥存储的风险，帮助组织满足零信任安全模型和各项合规性要求。
查看详情

检测AWS凭证泄露与代码安全审计

use-alternate-authentication-material-application-access-token
mukul975/Anthropic-Cybersecurity-Skills
490
本指南详细介绍了如何利用TruffleHog和git-secrets等工具，对代码仓库、Git历史和配置文件进行全面扫描，以检测硬编码的AWS凭证泄露。这对于在CI/CD流程中集成密钥检测、进行安全审计以及防止敏感凭证泄露至生产环境至关重要。
查看详情

Stratus红队云攻击模拟器

emulating-cloud-attacks-with-stratus-red-team
mukul975/Anthropic-Cybersecurity-Skills
442
Stratus红队是一个开源的云安全测试工具，用于红队演练和检测验证。它可以原子化地在AWS、Azure、GCP和Kubernetes上执行大量遵循MITRE ATT&CK框架的攻击技术。该工具提供完整的、可重复的生命周期（准备、激活、恢复、清理），从而生成逼真的攻击者遥测数据。可用于验证云安全检测系统（如CloudTrail或Sentinel）是否能准确地捕获模拟攻击。
查看详情
上一页123...22232425262728...343536下一页
语言
简体中文
English