登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19527+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19527 个技能
默认排序 最新上传 最多下载

红队渗透计划制定

executing-red-team-engagement-planning
mukul975/Anthropic-Cybersecurity-Skills
496
本技能用于构建红队渗透测试的基础规划。它要求定义测试范围、制定详细的任务规则（ROE），选择与MITRE ATT&CK框架对齐的威胁模型，并设定操作时间线。这是在进行任何攻击性测试前，确保测试安全且目标明确的关键步骤。
查看详情

高级威胁模拟红队演习

executing-red-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
215
执行模拟真实高级威胁的红队演习，将攻击行为映射到MITRE ATT&CK框架。该流程旨在全面测试组织的防御能力，包括威胁检测、事件响应和遏制能力。它模拟完整的攻击生命周期，以验证安全投资和满足监管要求（如TIBER-EU）。该练习需要高级别的授权和明确的行动范围。
查看详情

生成论文导向的实验路线图

experiment-plan
wanshuiyin/Auto-claude-code-research-in-sleep
452
该技能可以将一个完善的研究提案或方法思路，转化为详细、结构化、以论点为驱动的实验路线图。它帮助用户确定需要运行哪些实验、运行的顺序，以及需要哪些证据来支撑论文的核心论点，确保研究焦点集中在新颖性、简洁性和真正的贡献点。
查看详情

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1
mukul975/Anthropic-Cybersecurity-Skills
424
本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。
查看详情

BloodHound活动目录渗透测试

exploiting-active-directory-with-bloodhound
mukul975/Anthropic-Cybersecurity-Skills
362
BloodHound是一款基于图论的活动目录（AD）侦察工具，能够揭示AD环境中隐藏的、非预期的关系。红队利用它来识别从低价值受损账户到域管理员等高价值目标的最短攻击路径，是进行授权渗透测试和安全评估的关键步骤。
查看详情

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
139
用于对API的参数、头部和请求体进行全面安全渗透测试，检测包括SQL注入、NoSQL注入、命令执行和SSRF等多种漏洞。帮助专业评估API的输入验证机制和安全性，适用于授权的安全测试场景。
查看详情

BGP劫持漏洞模拟与测试

exploiting-bgp-hijacking-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
261
本工具用于在隔离的实验环境中模拟BGP劫持和路由泄露攻击。它主要用于评估组织网络的安全防御能力，例如RPKI部署和路由源验证的有效性。通过模拟攻击流程，帮助网络运维团队验证BGP安全策略，但严禁用于生产网络。
查看详情

爆函数级别授权漏洞测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
210
本工具用于自动化测试API中的爆函数级别授权漏洞（BFLA），遵循OWASP API Top 10标准。它模拟普通用户尝试访问或操作受限的管理员功能点，通过路径篡改、参数修改等多种技术，评估垂直权限提升风险和RBAC的安全性。适用于安全审计和API渗透测试。
查看详情

爆破链接劫持漏洞测试

exploiting-broken-link-hijacking
mukul975/Anthropic-Cybersecurity-Skills
365
本技能提供了一套全面的方法论，用于发现和利用破损链接劫持漏洞。通过爬取目标网站并提取所有外部脚本、域名和资源引用，本技能会检查这些资源的DNS记录和注册状态。这对于进行子域名接管测试、第三方资源供应链安全审查和高级漏洞赏金猎捕至关重要。
查看详情

域控协议滥用与权限提升

exploiting-constrained-delegation-abuse
mukul975/Anthropic-Cybersecurity-Skills
273
本技能详细介绍了如何利用Active Directory中配置错误的Kerberos约束委派（KCD）机制。通过滥用S4U2Self和S4U2Proxy协议，攻击者可以在授权的红队演习或渗透测试中，冒充高权限用户（如域管理员），从而实现横向移动或完全攻陷域控。
查看详情

移动应用深层链接漏洞利用测试

exploiting-deeplink-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
334
该技能用于评估移动应用程序（Android和iOS）的深层链接、自定义URI方案和意图处理的漏洞。它能识别未经授权的访问、数据注入、意图劫持以及App Links或通用链接的验证缺陷，是进行移动安全测试的核心技能。
查看详情

API数据过度暴露安全测试

exploiting-excessive-data-exposure-in-api
mukul975/Anthropic-Cybersecurity-Skills
113
该技能用于进行API安全测试，旨在识别API响应中的数据过度暴露问题（遵循OWASP API3:2023）。它通过拦截原始API响应，系统性地对比返回数据与前端UI实际显示的差异。可用于发现泄露的PII、内部标识符、调试数据或任何应被过滤掉的敏感业务字段，适用于微服务边界和移动应用API的安全审计。
查看详情
上一页123...451452453454455456457...162616271628下一页
语言
简体中文
English