登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 10321 条记录
默认排序 最新上传 最多下载

SSL/TLS流量检测配置

performing-ssl-tls-inspection-configuration
mukul975/Anthropic-Cybersecurity-Skills
114
本技能详细介绍了在网络安全设备上配置SSL/TLS流量检测（解密）的完整流程。它指导用户如何扮演受信任的中间人，拦截并解密加密的HTTPS流量，用于深度检查是否有恶意载荷、数据外泄或策略违规。流程涵盖生成内部CA证书并在主流操作系统上部署，从而消除加密流量带来的安全盲区。
查看详情

SSL/TLS安全评估

performing-ssl-tls-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
57
该功能使用sslyze Python库对SSL/TLS服务器配置进行安全评估。它用于检测支持的协议版本、加密套件强度、证书链有效性、HSTS强制执行，并扫描Heartbleed等已知漏洞，适用于安全审计和合规性测试。
查看详情

SSRF漏洞利用测试工具

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
75
本工具用于自动化测试Web应用中的URL参数，以检测是否存在服务端请求伪造（SSRF）漏洞。它可以探测云元数据服务（如AWS/GCP/Azure）、内部网络资源以及各种协议（如file://, gopher://）。适用于授权的渗透测试和安全审计场景，用于确认漏洞并生成详细报告。
查看详情

PEStudio静态恶意软件分析

performing-static-malware-analysis-with-pe-studio
mukul975/Anthropic-Cybersecurity-Skills
306
本指南详细介绍了如何使用PEStudio、pefile和FLOSS等工具对Windows PE恶意软件样本进行预执行静态分析。重点在于检查文件头、节熵、导入表以及嵌入字符串，从而在不运行二进制文件的情况下，识别恶意功能、打包技术和可疑指标，适用于对可疑可执行文件进行初步分类和排查。
查看详情

多媒体隐写数据检测

performing-steganography-detection
mukul975/Anthropic-Cybersecurity-Skills
346
这套综合的数字取证工具集，旨在检测和提取嵌入图像、音频和视频文件中的隐蔽数据。它利用先进的隐写分析技术（如LSB、DCT等）和专业工具（zsteg、binwalk等），用于调查数据泄露或内部威胁案件，发现隐藏的通信通道和异常数据。
查看详情

使用Subfinder进行子域名枚举

performing-subdomain-enumeration-with-subfinder
mukul975/Anthropic-Cybersecurity-Skills
363
本指南详细介绍了如何使用强大的被动工具Subfinder进行全面的子域名枚举。这是渗透测试、漏洞挖掘和安全评估侦察阶段的关键步骤。通过整合Shodan、Censys等多种被动数据源，用户可以高效地构建目标组织的完整攻击面，发现遗漏或配置错误的资产，为后续的漏洞扫描做准备。
查看详情

软件供应链攻击模拟与检测

performing-supply-chain-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
168
本工具旨在模拟和检测软件供应链中的关键安全威胁。它能够识别包括拼写劫持（typosquatting）、依赖混淆、哈希校验失败以及已知CVE漏洞等风险。适用于进行专业的安全审计，评估项目依赖项的整体安全风险。
查看详情

桌面应用渗透测试指南

performing-thick-client-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
405
这是一份关于厚客户端（桌面）应用安全评估的综合指南。内容涵盖从静态分析到动态分析的全流程，包括利用dnSpy进行代码逆向工程、使用Procmon监控文件系统和注册表，以及通过Burp Suite拦截网络流量。旨在发现硬编码凭证、本地存储漏洞、DLL劫持和内存操纵等关键安全缺陷。
查看详情

MISP威胁情报共享与管理

performing-threat-intelligence-sharing-with-misp
mukul975/Anthropic-Cybersecurity-Skills
154
本技能利用PyMISP库，用于在MISP平台中自动化管理威胁情报的整个生命周期。用户可以创建包含IOC（如IP、域名、哈希）的结构化事件，并使用MITRE ATT&CK标签进行丰富，管理分享组，最终将情报导出为行业标准的STIX 2.1格式。适用于安全评估、事件响应和外部情报源集成。
查看详情

行业威胁态势评估工具

performing-threat-landscape-assessment-for-sector
mukul975/Anthropic-Cybersecurity-Skills
404
该工具用于对特定行业（如金融、医疗、能源等）进行全面的网络威胁态势评估。它能分析目标威胁行为者、攻击向量和MITRE ATT&CK战术，结合实时威胁情报，生成可操作的情报，支持企业风险管理和董事会级别的安全报告。
查看详情

使用Plaso进行数字取证时间线重建

performing-timeline-reconstruction-with-plaso
mukul975/Anthropic-Cybersecurity-Skills
400
本工具利用Plaso构建全面的数字取证超时间线。它能关联文件系统元数据、事件日志、浏览器历史和注册表等多种源头的事件，形成统一的时间轴视图。这对于需要交叉源头事件关联或详细活动序列报告的复杂数字取证调查至关重要。
查看详情

使用Nessus进行漏洞扫描

performing-vulnerability-scanning-with-nessus
mukul975/Anthropic-Cybersecurity-Skills
116
本指南详细介绍了使用Tenable Nessus进行身份验证和非身份验证漏洞评估的全流程。内容涵盖了从高级扫描配置（端口发现、凭证设置）到结果分析，包括跨引用CVE和基于CVSS评分的漏洞优先级排序。适用于合规性审计、渗透测试和维护系统补丁合规性。
查看详情
上一页123...224225226227228229230...859860861下一页
语言
简体中文
English