登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19527+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19527 个技能
默认排序 最新上传 最多下载

使用MISP收集威胁情报

collecting-threat-intelligence-with-misp
mukul975/Anthropic-Cybersecurity-Skills
283
本技能详细介绍了MISP（恶意软件信息共享平台）的部署与使用。用户可以配置多种威胁源（如TAXII、CSV），并利用PyMISP Python API，自动化地抓取、存储和关联来自社区及商业来源的IOC和威胁事件，构建完整的威胁情报采集管线。
查看详情

受损主机易失证据采集

collecting-volatile-evidence-from-compromised-host
mukul975/Anthropic-Cybersecurity-Skills
433
本指南详细介绍了在网络安全事件中，对受损主机进行易失证据采集的完整流程。遵循易失性顺序，在系统被隔离或关闭前，捕获内存转储、网络连接、运行进程和系统状态等关键数据，是进行根因分析、调查文件型恶意软件以及维护法律证据链的必要步骤。
查看详情

API安全渗透测试工具

conducting-api-security-testing
mukul975/Anthropic-Cybersecurity-Skills
373
本工具用于评估现代化API（包括REST、GraphQL、gRPC）的整体安全态势。严格遵循OWASP API Top 10框架，深入检测BOLA/BFLA授权缺陷、SQL/NoSQL注入漏洞以及JWT等认证机制的弱点。适用于安全工程师和渗透测试人员，用于验证复杂的微服务架构和API网关的安全性。
查看详情

云端安全事件响应指南

conducting-cloud-incident-response
mukul975/Anthropic-Cybersecurity-Skills
307
本指南提供了针对AWS、Azure和GCP等主流云平台安全事件的全面响应流程。内容涵盖利用云原生日志进行威胁检测、身份凭证泄露的遏制策略、关键证据的采集与保留，以及对多种云攻击模式的深入调查步骤。
查看详情

云基础设施渗透测试指南

conducting-cloud-infrastructure-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
73
使用 Pacu、ScoutSuite、Prowler 等工具，从 IAM、存储、计算、无服务器和网络视角系统地测试 AWS、Azure 与 GCP 的云环境安全，识别配置风险与攻击路径。
查看详情

云环境渗透测试方法论

conducting-cloud-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
195
本指南详细介绍了在AWS、Azure和GCP等主流云平台执行授权渗透测试的方法论。内容涵盖共享责任模型、IAM权限配置错误利用、SSRF攻击云元数据服务，以及使用Pacu、ScoutSuite等工具进行安全评估。结果报告将对标MITRE ATT&CK Cloud矩阵，确保测试的专业性和深度。
查看详情

利用DCSync进行域持久化攻击

conducting-domain-persistence-with-dcsync
mukul975/Anthropic-Cybersecurity-Skills
483
该技能描述了一种滥用微软目录复制服务（MS-DRSR）的攻击技术。攻击者通过伪造域控制器（DC）的身份，利用域复制权限（如DS-Replication-Get-Changes-All）来转储关键账户（如KRBTGT、域管理员）的密码哈希值。获取这些哈希后，可用于铸造“金票”（Golden Tickets），从而实现长期、持续的域访问控制和权限提升。该技术仅用于授权的安全测试和教育目的。
查看详情

基于OSINT的外部侦察与足迹绘制

conducting-external-reconnaissance-with-osint
mukul975/Anthropic-Cybersecurity-Skills
135
本技能指导用户如何利用开源情报（OSINT）进行被动外部侦察。它旨在描绘目标组织的完整数字足迹，包括枚举子域名、分析DNS记录、挖掘证书透明日志、收集社交媒体和泄露的凭证。适用于渗透测试的规划阶段、资产摸底或社交工程准备，且不会主动触碰目标系统。
查看详情

全范围红队渗透测试

conducting-full-scope-red-team-engagement
mukul975/Anthropic-Cybersecurity-Skills
199
模拟高级持续性威胁（APT）行为，覆盖整个网络攻击生命周期，从侦察到数据窃取。它不是简单的漏洞扫描，而是根据MITRE ATT&CK框架，评估目标组织在检测、预防和响应方面的综合防御能力，适用于目标导向和紫队演练。
查看详情

内部网络渗透测试指南

conducting-internal-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
329
本指南详细介绍了内部网络渗透测试的完整流程，模拟攻击者在网络已入侵（假设已泄露）的状态下进行操作。内容涵盖包括网络侦察、Active Directory枚举、高级凭证窃取（如Kerberoasting、Pass-the-Hash）和横向移动等多个阶段，旨在全面评估企业的安全防御深度。
查看详情

血Hound内部侦察与权限提升

conducting-internal-reconnaissance-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
196
使用BloodHound CE进行内部Active Directory深度侦察，利用图论技术绘制复杂的域控制器关系图谱。该技能用于红队测试，帮助安全人员从低权限入口点，识别出通往域管理员等高价值目标的最短攻击路径，或验证安全加固的有效性。
查看详情

恶意软件事件响应流程

conducting-malware-incident-response
mukul975/Anthropic-Cybersecurity-Skills
378
这是一个全面的、多阶段的企业级恶意软件事件响应框架。它覆盖了整个事件生命周期，包括检测、范围界定、隔离、深度分析（映射至MITRE ATT&CK）、彻底清除和系统恢复。该流程旨在提供结构化的指南，确保事件处理的完整性、可追溯性和合规性。
查看详情
上一页123...439440441442443444445...162616271628下一页
语言
简体中文
English