登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19427 个技能
默认排序 最新上传 最多下载

使用Falco进行云原生取证

performing-cloud-native-forensics-with-falco
mukul975/Anthropic-Cybersecurity-Skills
487
本技能指导用户如何使用Falco在云原生环境中进行深度运行时威胁检测和取证。它利用Falco YAML规则监控系统调用，能够检测容器和Kubernetes集群中的关键安全事件，如Shell进程生成、文件篡改、网络异常以及权限升级。适用于事件响应、安全审计和验证容器运行时安全控制。
查看详情

云环境渗透测试指南

performing-cloud-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
249
提供 AWS、Azure、GCP 云环境授权渗透测试流程，涵盖资产侦察、身份权限、存储暴露、无服务器与计算风险评估，借助 Pacu、ScoutSuite 等云原生工具执行。
查看详情

AWS云安全渗透测试：Pacu实战指南

performing-cloud-penetration-testing-with-pacu
mukul975/Anthropic-Cybersecurity-Skills
429
本指南为授权红队评估提供了详细流程，使用Pacu框架对AWS环境进行深度渗透测试。内容涵盖IAM策略枚举、权限提升路径扫描、测试S3/DynamoDB等数据访问，模拟横向移动，以确定受损凭证的潜在威胁范围。
查看详情

云存储取证数据采集

performing-cloud-storage-forensic-acquisition
mukul975/Anthropic-Cybersecurity-Skills
385
本方法用于从Google Drive、OneDrive、Dropbox等主流云存储服务进行数字取证证据采集。它结合了通过API远程获取审计日志和版本历史等数据，并收集本地端点同步客户端生成的工件。适用于进行深入的安全事件响应、安全评估和电子发现调查。
查看详情

容器逃逸配置审计

performing-container-escape-detection
mukul975/Anthropic-Cybersecurity-Skills
425
本工具用于对Kubernetes Pod配置进行安全审计，检测可能导致容器逃逸的配置错误。它会检查特权模式、危险能力授予、宿主机路径挂载和共享命名空间等关键风险点，适用于进行安全评估和合规性检查。
查看详情

容器镜像安全加固与优化

performing-container-image-hardening
mukul975/Anthropic-Cybersecurity-Skills
381
本指南提供了一套全面的容器镜像安全加固最佳实践。它指导用户如何通过使用多阶段构建、无根用户、最小化基础镜像（如Distroless）和只读文件系统等技术，显著缩小攻击面。确保生产级别的容器镜像符合CIS安全基准，构建高安全性的DevSecOps流程。
查看详情

使用Trivy进行全面容器安全扫描

performing-container-security-scanning-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
339
本技能指导用户使用Trivy进行高级容器安全实践。它覆盖了对容器镜像、文件系统、IaC（如Terraform、K8s）和Git仓库的漏洞扫描。关键功能包括生成行业标准的SBOM（CycloneDX/SPDX），并将扫描集成到CI/CD流水线中，实现全方位的供应链安全和合规审计。
查看详情

内容安全策略绕过技术

performing-content-security-policy-bypass
mukul975/Anthropic-Cybersecurity-Skills
323
本指南为网络安全专业人员提供的内容安全策略（CSP）绕过技术。详细介绍了利用unsafe-inline/unsafe-eval、JSONP端点、base-uri以及nonce/hash弱点等高级方法。主要用于渗透测试和漏洞赏金猎捕，旨在即使在部署了CSP的情况下，也能实现跨站脚本或数据窃取。
查看详情

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne
mukul975/Anthropic-Cybersecurity-Skills
259
这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。
查看详情

应用密码学安全审计

performing-cryptographic-audit-of-application
mukul975/Anthropic-Cybersecurity-Skills
482
该工具提供全面的应用密码学审计功能，用于系统性地检查代码和配置文件中的安全缺陷。它可以自动检测弱哈希算法、不安全加密模式、硬编码密钥和过时的TLS协议，是进行安全评估、满足合规性要求的关键辅助工具。
查看详情

跨站请求伪造攻击模拟

performing-csrf-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
190
本技能指导授权的渗透测试人员，学习如何识别和利用跨站请求伪造（CSRF）漏洞。内容涵盖分析状态修改请求、测试防CSRF令牌的有效性，并验证SameSite Cookie和Origin/Referer等防御机制的实现。
查看详情

KEV和EPSS漏洞优先级排序

performing-cve-prioritization-with-kev-catalog
mukul975/Anthropic-Cybersecurity-Skills
172
本技能提供了一个全面的漏洞优先级排序框架。它整合了CISA已知漏洞目录(KEV)的实际利用证据、EPSS的预测利用概率得分，以及CVSS的固有严重性，构建多因素模型。可帮助安全团队科学地评估漏洞风险，为复杂的漏洞修补和补丁部署确定最高优先级的修复顺序。
查看详情
上一页123...476477478479480481482...161716181619下一页
语言
简体中文
English