登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 7258 个技能
默认排序 最新上传 最多下载

SSL证书生命周期管理自动化

performing-ssl-certificate-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
317
本技能旨在自动化SSL/TLS证书的完整生命周期管理。涵盖从生成CSR、签发、部署到监控、续期和吊销X.509证书的全过程。通过利用Python和ACME协议，可以有效防止因证书过期导致的系统中断，适用于构建自动化PKI和网络安全流程。
查看详情

SSRF漏洞利用测试工具

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
123
本工具用于自动化测试Web应用中的URL参数，以检测是否存在服务端请求伪造（SSRF）漏洞。它可以探测云元数据服务（如AWS/GCP/Azure）、内部网络资源以及各种协议（如file://, gopher://）。适用于授权的渗透测试和安全审计场景，用于确认漏洞并生成详细报告。
查看详情

PEStudio静态恶意软件分析

performing-static-malware-analysis-with-pe-studio
mukul975/Anthropic-Cybersecurity-Skills
114
本指南详细介绍了如何使用PEStudio、pefile和FLOSS等工具对Windows PE恶意软件样本进行预执行静态分析。重点在于检查文件头、节熵、导入表以及嵌入字符串，从而在不运行二进制文件的情况下，识别恶意功能、打包技术和可疑指标，适用于对可疑可执行文件进行初步分类和排查。
查看详情

软件供应链攻击模拟与检测

performing-supply-chain-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
206
本工具旨在模拟和检测软件供应链中的关键安全威胁。它能够识别包括拼写劫持（typosquatting）、依赖混淆、哈希校验失败以及已知CVE漏洞等风险。适用于进行专业的安全审计，评估项目依赖项的整体安全风险。
查看详情

MISP威胁情报共享与管理

performing-threat-intelligence-sharing-with-misp
mukul975/Anthropic-Cybersecurity-Skills
210
本技能利用PyMISP库，用于在MISP平台中自动化管理威胁情报的整个生命周期。用户可以创建包含IOC（如IP、域名、哈希）的结构化事件，并使用MITRE ATT&CK标签进行丰富，管理分享组，最终将情报导出为行业标准的STIX 2.1格式。适用于安全评估、事件响应和外部情报源集成。
查看详情

Web应用漏洞分类与风险评估

performing-web-application-vulnerability-triage
mukul975/Anthropic-Cybersecurity-Skills
471
本工具提供Web应用安全漏洞分类和风险评估的结构化方法。它用于处理来自DAST/SAST扫描器的漏洞报告，帮助用户确认漏洞的真实性、排除误报。通过使用OWASP风险评分方法（风险 = 可能性 x 影响），将漏洞按优先级排序，指导开发团队集中修复最关键的安全缺陷。
查看详情

Web缓存投毒攻击技术

performing-web-cache-poisoning-attack
mukul975/Anthropic-Cybersecurity-Skills
425
本指南为安全专业人员提供了一套完整的Web缓存投毒攻击方法论。内容涵盖如何识别CDN和反向代理的缓存机制，发现非缓存键化的HTTP头（如X-Forwarded-Host），并指导执行投毒攻击，适用于授权的安全渗透测试。
查看详情

使用Aircrack-ng和Hashcat破解WiFi密码

performing-wifi-password-cracking-with-aircrack
mukul975/Anthropic-Cybersecurity-Skills
496
本指南详细介绍了在授权的网络安全评估中，如何捕获WPA/WPA2握手包，并使用Aircrack-ng和Hashcat等专业工具执行离线密码破解。流程涵盖了从无线网卡准备、握手捕获到最终的密码破解和报告生成，用于评估无线网络的安全性。
查看详情

YARA规则开发与恶意软件检测

performing-yara-rule-development-for-detection
mukul975/Anthropic-Cybersecurity-Skills
375
本技能指南详细介绍了如何使用YARA和YARA-X开发高精度的恶意软件检测规则。学习如何分析解包后的恶意软件样本，提取独特的字符串、字节序列和PE文件特征，从而用于威胁狩猎、恶意软件家族分类，并构建高可靠性的安全检测签名。
查看详情

CVSS漏洞评分与优先级排序

prioritizing-vulnerabilities-with-cvss-scoring
mukul975/Anthropic-Cybersecurity-Skills
74
本技能详细介绍了通用漏洞评分系统（CVSS v4.0），这是行业标准的漏洞严重性评估框架。内容涵盖了基础指标、威胁指标和环境指标的计算方法，并指导用户如何结合EPSS、CISA KEV等实时威胁情报，实现系统化、可操作的漏洞风险分级和优先修复。
查看详情

处理STIX/TAXII威胁情报流

processing-stix-taxii-feeds
mukul975/Anthropic-Cybersecurity-Skills
489
用于处理通过TAXII 2.1服务器传输的STIX 2.1威胁情报捆绑包。该技能负责标准化和解析威胁情报（如指标、攻击者），并将数据路由到SIEM、TIP、EDR等接收系统。适用于集成新的外部威胁情报源或构建自动化情报共享流程。
查看详情

威胁行为体群组画像分析

profiling-threat-actor-groups
mukul975/Anthropic-Cybersecurity-Skills
231
用于构建高级持续性威胁（APT）组织、犯罪集团和黑客行为体的全面画像。该技能汇集了来自MITRE ATT&CK、Mandiant和CrowdStrike等主要情报源的战术、技术和流程（TTPs）文档、历史战役数据和归因指标，帮助组织更新威胁模型、确定防御控制优先级，并为行业特定风险准备高管简报。
查看详情
上一页123...294295296297298299300...603604605下一页
语言
简体中文
English