登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 7258 个技能
默认排序 最新上传 最多下载

HTTP请求隧道协议攻击利用

exploiting-http-request-smuggling
mukul975/Anthropic-Cybersecurity-Skills
152
本指南用于授权渗透测试，旨在检测和利用HTTP请求隧道协议的缺陷。该技术针对前置代理（如CDN或负载均衡器）与后端服务器之间内容长度和传输编码解析的不一致性，可帮助测试人员绕过安全控制，劫持后续请求。
查看详情

网页API越权漏洞利用

exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
429
本技能提供一套系统性的方法论，用于识别和利用不安全直接对象引用（IDOR）漏洞。通过操纵API请求和URL中的对象标识符（如数字ID、UUID或slug），进行越权测试。本指南适用于授权的渗透测试或漏洞赏金任务，旨在验证应用程序是否严格执行了对象级访问控制和权限隔离。
查看详情

利用不安全反序列化漏洞

exploiting-insecure-deserialization
mukul975/Anthropic-Cybersecurity-Skills
359
本指南为授权渗透测试人员提供了一个全面的参考，用于识别和利用跨多种语言（Java, PHP, Python, .NET）的不安全反序列化漏洞。内容涵盖使用 ysoserial 和 phpggc 等工具生成Payload，以及测试Cookie、HTTP参数和消息队列等各类应用组件，旨在达到远程代码执行（RCE）的目的。
查看详情

REST API批量赋值漏洞利用

exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
198
本技能指导用户发现并利用REST API中的批量赋值（Mass Assignment）漏洞。通过向创建或更新请求中注入意外或隐藏的参数（如role或isAdmin），测试系统是否允许未经授权的字段修改。这对于进行API安全评估、权限提升和越权测试至关重要。
查看详情

攻击OAuth和OIDC配置错误

exploiting-oauth-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
480
本指南为渗透测试人员提供详细方法，用于识别和利用OAuth 2.0和OIDC流程中的配置错误。涵盖了重定向URI篡改、授权码窃取、Token泄露以及权限升级等高级攻击向量，适用于安全评估。
查看详情

JavaScript原型污染漏洞利用

exploiting-prototype-pollution-in-javascript
mukul975/Anthropic-Cybersecurity-Skills
260
本技能指导用户检测和利用JavaScript原型污染漏洞，覆盖客户端（DOM XSS）和服务器端（RCE、认证绕过）攻击。攻击者通过注入`__proto__`等属性到Object.prototype，实现对Web应用的攻击。适用于对接受用户控制的JSON数据进行合并、克隆或扩展操作的API进行安全评估。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
58
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
123
本技能详细介绍了利用PHP类型混淆漏洞的攻击技术，主要针对松散比较（==）操作符。掌握如何通过类型强制转换等手段，在渗透测试中绕过认证机制、篡改哈希校验或操纵应用逻辑。适用于Web应用安全测试。
查看详情

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
316
本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。
查看详情

提取Agent Tesla RAT配置信息

extracting-config-from-agent-tesla-rat
mukul975/Anthropic-Cybersecurity-Skills
494
本工具用于自动化提取Agent Tesla远程访问木马（RAT）样本中嵌入的配置信息。通过分析和反混淆.NET程序集，可以恢复关键的凭证信息，包括用于数据泄露的SMTP/FTP/Telegram凭证，以及C2控制点，是安全威胁情报和事件响应中的重要辅助工具。
查看详情

生产环境Docker容器加固

hardening-docker-containers-for-production
mukul975/Anthropic-Cybersecurity-Skills
83
本指南提供了一套全面的生产级Docker容器安全加固方案，遵循CIS Docker Benchmark等行业标准。涵盖从Dockerfile优化、Docker守护进程配置到容器运行时参数（如非root用户、能力降级、只读文件系统）的全部安全最佳实践，确保容器环境具备最小权限和最高安全性，适用于构建符合高安全标准的生产环境。
查看详情

强化Docker守护进程安全配置

hardening-docker-daemon-configuration
mukul975/Anthropic-Cybersecurity-Skills
368
本指南详细介绍了如何通过配置daemon.json来强化Docker守护进程的安全设置。它涵盖了用户命名空间重映射、禁用容器间通信（ICC）等关键安全措施，并指导如何配置TLS证书进行远程API认证。适用于需要防止容器逃逸、提升系统安全性或满足合规性标准的环境。
查看详情
上一页123...282283284285286287288...603604605下一页
语言
简体中文
English