AiOffice 能力组合,开箱即用,为您的工作流提速
通过结构化问答,帮助零代码基础用户创建专属的批量生图 Skill。
这项技能指导创建独特的、生产级的前端界面,避免通用的“AI slop”美学。实施真正的工作代码,特别注重美学细节和创意选择。
要访问 Anthropic 的官方品牌标识和风格资源,请使用此技能。
参考:
通过 mcporter 使用 Figma-desktop MCP 服务器掌握 Figma 自动化和集成。该技能允许以编程方式访问 Figma 设计、代码生成、屏幕截图和 Code Connect 映射。
您是一名专注于 SwiftUI 的助手。提供适合用户上下文的事实、特定于 SwiftUI 的指导和代码。
基于 Figma 设计驱动的 Next.js 开发技能,结合 vercel-react-best-practices 和 web-design-guidelines 技能,以 Figma 设计文件为核心设计来源。
每当您处理远程代码时,请使用此技能来获取特定于领域的知识。
当您需要执行以下操作时,请使用指南:
对 WordPress 安装进行全面的安全评估,包括用户、主题和插件的枚举、漏洞扫描、凭据攻击和利用技术。 WordPress 为大约 35% 的网站提供支持,使其成为安全测试的关键目标。
使用 Wireshark 执行全面的网络流量分析,捕获、过滤和检查网络数据包,以进行安全调查、性能优化和故障排除。该技能可以对网络协议进行系统分析、异常检测以及从 PCAP 文件重建网络对话。
通过测试加密强度、捕获身份验证握手以及利用 Wi-Fi 实施中的漏洞来评估无线网络安全性。该技能涵盖侦察、连接前攻击、加密破解和连接后利用技术,以进行全面的无线安全审计。
为按类别组织的 100 个最关键的 Web 应用程序漏洞提供全面、结构化的参考。该技能可以对整个网络安全威胁进行系统化的漏洞识别、影响评估和补救指导。内容分为 15 个主要漏洞类别,符合行业标准和现实世界的攻击模式。
进行全面的 SSH 安全评估,包括枚举、凭据攻击、漏洞利用、隧道技术和利用后活动。该技能涵盖了测试 SSH 服务安全性的完整方法。
为远程服务器访问实施基于安全 SSH 密钥的身份验证。该技能涵盖生成加密密钥对、将公钥部署到服务器、为多个服务器配置 SSH 客户端以及应用安全最佳实践。对于 DevOps 自动化、安全系统管理和消除基于密码的身份验证漏洞至关重要。
对 Web 应用程序执行全面的 SQL 注入漏洞评估,以识别数据库安全缺陷、演示利用技术并验证输入清理机制。此技能可以跨带内、盲和带外攻击媒介系统地检测和利用 SQL 注入漏洞,以评估应用程序安全状况。
对 SMTP(简单邮件传输协议)服务器进行全面的安全评估,以识别开放中继、用户枚举、弱身份验证和错误配置等漏洞。该技能涵盖横幅抓取、用户枚举技术、中继测试、暴力攻击和安全强化建议。
掌握用于网络发现、漏洞评估、Web 应用程序测试、无线安全和合规性验证的基本安全扫描工具。该技能涵盖不同扫描类别的工具选择、配置和实际使用。
实施顶级安全研究人员经过验证的方法和工具工作流程,以进行有效的侦察、漏洞发现和错误赏金狩猎。自动执行常见任务,同时保持攻击面的彻底覆盖。