下载

Skill UI

浏览并发现 10667+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索验证，共找到 89 条记录

默认排序最新上传最多下载

容器逃逸至宿主机

escaping-containers-to-host

mukul975/Anthropic-Cybersecurity-Skills

用于模拟受控环境下的容器逃逸攻击，旨在突破容器隔离边界，在底层宿主机操作系统上获取最高权限。本技能涵盖了利用特权容器配置错误、挂载宿主机目录、或利用runC/containerd的已知漏洞，评估系统安全边界的有效性。适用于专业渗透测试和安全基线验证。

EFI分区引导木马狩猎

hunting-bootkits-in-efi-system-partition

mukul975/Anthropic-Cybersecurity-Skills

本技能用于主动固件取证和高级威胁狩猎。它旨在分析EFI系统分区（ESP），检测操作系统启动前阶段的复杂持久性威胁，如UEFI引导木马。通过比对黄金基线哈希、验证安全启动签名、YARA扫描和检测ESP结构异常，从而发现恶意木马。

运行Havoc C2进行高级红队对抗

operating-havoc-c2

mukul975/Anthropic-Cybersecurity-Skills

本技能用于部署和操作Havoc C2框架，执行高级红队对抗。它利用Yaotl配置文件生成高度规避的Agent，模拟了间接系统调用和休眠混淆等先进技术。涵盖了完整的红队测试生命周期，从C2搭建、载荷生成到后渗透和横向移动，适用于模拟高级威胁对手行为和验证EDR检测能力。

TPM度量启动与远程证明验证

validating-tpm-measured-boot-attestation

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的工作流，用于使用可信平台模块（TPM 2.0）验证系统启动链的完整性。它涵盖了本地验证（事件日志重放）和远程证明（生成带随机数的签名证明）。该工具可用于检测引导程序攻击、未经授权的固件修改，并为零信任架构建立设备信任姿态。

KubeEye集群巡检工具

kubesphere/kubesphere

KubeEye是一款为Kubernetes环境设计的综合集群巡检工具，主要用于KubeSphere平台。它通过集成OPA/Rego、PromQL、文件完整性检查、内核参数验证和systemd健康检查等多种机制，系统性地检测工作负载、节点和配置中的各类问题。用户可以创建自定义巡检规则、制定排期计划，并查看详细的巡检报告，确保集群的合规性和稳定性。

上一页 1 2 3...5 6 78

语言