implementing-bgp-security-with-rpki
编程协作 · BGP 路由源验证 · RPKI 部署配置 · 路由劫持防护 · 路由器过滤策略 · 网络路由安全
通过在各 RIR(ARIN、RIPE、APNIC、AFRINIC、LACNIC)创建 Route Origin Authorizations(ROA)、部署验证…
编程协作 · BGP 路由源验证 · RPKI 部署配置 · 路由劫持防护 · 路由器过滤策略 · 网络路由安全
通过在各 RIR(ARIN、RIPE、APNIC、AFRINIC、LACNIC)创建 Route Origin Authorizations(ROA)、部署验证…
编程协作 · skill · agent-skill · operationalizing · misp · threat · feeds · mukul975 · Anthropic-Cybersecur
部署 MISP,启用并缓存精选威胁情报源(CIRCL、abuse.ch、Feodo Tracker),应用 warninglists 抑制误报,使用 PyMIS…
编程协作 · Markdown 转 PDF · PDF 自动生成 · 出版级排版 · 文档一键导出 · 封面与目录制作
将任意 markdown 文件转换为出版品质的 PDF。(gstack)
编程协作 · skill · agent-skill · cognee · topoteretes
在用户询问 Cognee、AI 记忆、持久化 Agent 记忆、自我改进的 Agent、从反馈中学习的 Agent、知识图谱、基于图谱的 RAG、 Agent …
编程协作 · skill · agent-skill · flox · environments · affaan-m · ECC · ai-agent
使用 Flox(基于 Nix 的声明式环境管理器)创建可复现、跨平台(macOS/Linux)的开发环境。适用于为任意语言搭建项目工具链、安装系统级依赖(编译器…
编程协作 · skill · agent-skill · rust · patterns · affaan-m · ECC · ai-agent
惯用的 Rust 模式、所有权、错误处理、trait、并发,以及用于构建安全、高性能应用程序的最佳实践。在编写或审查 Rust 代码,且涉及所有权、错误处理、t…
编程协作 · skill · agent-skill · exploiting · type · juggling · vulnerabilities · mukul975 · Anthropic-Cybersecur
利用 PHP 中因松散比较(==)运算符导致的类型混淆漏洞,绕过身份验证、通过魔法哈希击败哈希校验,并通过类型强制转换操纵应用逻辑。在对使用 ==、in_arr…
流程自动化 · 策略即代码实施 · OPA Rego 编写 · Kubernetes 准入控制 · Gatekeeper 部署 · CI/CD 策略门禁 · DevSecOps 集成
使用 Open Policy Agent (OPA) 和 Gatekeeper 为 Kubernetes 与 CI/CD 流水线实施策略即代码强制执行,涵盖编写…
编程协作 · skill · agent-skill · implementing · vulnerability · management · with · greenbone · mukul975
通过 python-gvm 库使用 Greenbone 管理协议 (GMP) 部署和运行 Greenbone/OpenVAS
编程协作 · 提示词工程优化 · 系统指令改进 · AI 角色设定 · 对话式需求澄清 · 输出质量提升
Expert prompt engineering skill that transforms Claude into "Alpha-Prompt" - a m
流程自动化 · REST API 模糊测试 · Microsoft RESTler 集成 · 状态化安全测试 · OpenAPI 漏洞扫描 · 注入漏洞检测 · 认证绕过检测
使用 Microsoft RESTler 执行有状态的 REST API 模糊测试:将 OpenAPI/Swagger
编程协作 · 以太坊哈希算法 · 加密函数修正 · 智能合约开发辅助 · 签名选择器校验 · JS TS 哈希安全
防止 JavaScript 和 TypeScript 中的以太坊哈希错误。Node 的 sha3-256 是 NIST SHA3,而非以太坊 Keccak-25
研究分析 · iOS 液态玻璃设计 · SwiftUI 材质特效 · UIKit 视觉样式 · 小组件玻璃效果 · 触控变形动画
iOS 26 液态玻璃设计系统 — 适用于 SwiftUI、UIKit 和 WidgetKit 的动态玻璃材质,具有模糊、反射和交互式变形效果。
研究分析 · skill · agent-skill · ichimoku · HKUDS · Vibe-Trading
Ichimoku Kinko Hyo 五线系统信号引擎。一种独立的日本技术分析方法流派,基于 Tenkan/Kijun 交叉、云图位置和 Chikou 确认来生…
编程协作 · 邮件正文读取 · Gmail 消息解析 · 邮件头字段查询 · 邮件详情提取
Gmail:读取邮件并提取其正文或标头。
设计多媒体 · 营销截图生成 · Playwright 自动化出图 · 着陆页主视觉制作 · 应用商店截图配图 · 更新日志视觉生成
使用 Playwright 生成营销截图。可用于着陆页主视觉、应用商店截图以及更新日志图片。
设计多媒体 · 界面升级改造 · 设计审计 · 视觉质量提升 · UI 优化重构 · CSS 样式重写 · 设计模式诊断
将现有网站和应用升级到高品质水准。审查当前设计,识别常见的 AI 通用模式,并应用高端设计标准,同时不破坏原有功能。兼容任何 CSS 框架或原生 CSS。
流程自动化 · Semgrep 静态扫描 · 自定义 SAST 规则 · CI/CD 代码审计 · YAML 规则编写 · 代码安全检测
编写自定义的 Semgrep SAST 规则(YAML 格式),以检测应用特有的漏洞、强制执行编码规范,并集成到 CI/CD 流水线中。
编程协作 · Rapid7 InsightVM 部署 · 漏洞扫描配置 · 凭据扫描 · 资产发现 · 扫描引擎管理
部署和配置 Rapid7 InsightVM Security Console 与 Scan Engine,包括扫描模板、认证扫描以及 Insight Agen…
编程协作 · 工业协议异常检测 · 工控入侵检测 · 流量基线分析 · 数据包深度检测 · 安全规则部署
通过功能码监控、寄存器范围验证、定时分析以及深度包检测,使用 Zeek 的 Modbus 分析器、带有 OT 规则的 Suricata IDS,以及基于 Pyt…
编程协作 · FIDO2 无密码认证 · WebAuthn 集成 · 通行密钥注册 · 生物识别登录 · 防钓鱼身份验证 · 密码体系迁移
使用安全密钥和平台验证器部署 FIDO2/WebAuthn 无密码身份验证,涵盖 WebAuthn API 集成、FIDO2 服务器配置、通行密钥注册、生物特征…
编程协作 · Windows 事件日志取证 · EVTX 日志解析 · Sigma 规则告警匹配 · 横向移动检测 · 持久化与权限提升分析
使用 Chainsaw、Hayabusa 和 EvtxECmd 提取、解析和分析 Windows 事件日志(EVTX),以检测横向移动、持久化和权限提升。
设计多媒体 · 截图转原型 · 页面布局重建 · 响应式页面生成 · 原型组件还原 · 视觉意图还原 · HTML 模板生成
当用户提供截图或图片参考,并希望将其重建为可编辑的 OpenDesign 原型(具备合理的组件、布局和响应式行为)时,使用此插件。
编程协作 · VLAN 跳跃模拟 · 交换机欺骗测试 · 802.1Q 双标签攻击 · 二层网络渗透 · 网络分段验证
在获得授权的实验环境中,使用交换机欺骗和 802.1Q 双标签技术模拟 VLAN 跳跃攻击,以测试 VLAN 划分有效性和交换机端口安全性。在获得授权的渗透测试…