登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19427 个技能
默认排序 最新上传 最多下载

Volatility3内存取证工具包

performing-memory-forensics-with-volatility3-plugins
mukul975/Anthropic-Cybersecurity-Skills
247
该自动化工具包利用Volatility3框架，实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像，用于检测传统磁盘分析方法无法发现的高级威胁，例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。
查看详情

移动应用证书固定绕过工具

performing-mobile-app-certificate-pinning-bypass
mukul975/Anthropic-Cybersecurity-Skills
221
本技能提供绕过Android和iOS移动应用SSL/TLS证书固定机制的高级技术。它支持在授权安全评估期间拦截HTTPS流量，覆盖了OkHttp、TrustManager、NSURLSession等多种固定机制，并利用Frida和Objection等工具进行全面测试。
查看详情

移动设备取证采集与分析

performing-mobile-device-forensics-with-cellebrite
mukul975/Anthropic-Cybersecurity-Skills
422
本指南详细介绍了智能手机和平板电脑的数据采集与分析流程。涵盖了设备隔离的最佳实践、使用Cellebrite UFED等商业工具和开源工具（如ALEAPP、iLEAPP）进行物理/逻辑采集，以及后续对通信记录、通话日志和应用工件的深度分析，适用于法律或企业调查场景。
查看详情

Wireshark网络取证分析

performing-network-forensics-with-wireshark
mukul975/Anthropic-Cybersecurity-Skills
387
本指南提供使用Wireshark和tshark进行深入网络取证的完整流程。它用于分析网络捕获文件（PCAP），重建安全事件，识别数据泄露、提取凭证和文件，检测C2通信及网络入侵指标。是数字取证和事件响应领域的关键技能。
查看详情

网络数据包捕获取证分析

performing-network-packet-capture-analysis
mukul975/Anthropic-Cybersecurity-Skills
150
本技能涵盖了对网络数据包捕获（PCAP/PCAPNG）文件的数字取证分析方法。利用Wireshark、tshark、tcpdump及Python/Scapy等专业工具，能够重构网络通信，提取数据泄露证据，识别命令与控制（C2）活动，并追踪事件响应中的横向移动。
查看详情

网络流量分析自动化工具

performing-network-traffic-analysis-with-tshark
mukul975/Anthropic-Cybersecurity-Skills
222
该工具利用tshark和pyshark技术，自动化地对PCAP文件进行深度包检测。它主要用于网络安全取证和安全审计，能够计算协议分布，检测端口扫描、信标行为和数据外泄等可疑网络流量，并提取关键的IOCs（IP、域名、URL）。尤其擅长识别DNS隧道等高级威胁模式。
查看详情

使用Zeek进行网络流量分析

performing-network-traffic-analysis-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
494
Zeek是一个强大的开源网络分析框架，可作为被动安全监控器。它能从网络流量中生成高保真的结构化日志（如HTTP、DNS、TLS），提取详细的元数据。本技能涵盖部署Zeek、编写自定义检测脚本以及将日志集成到SIEM平台，用于高级威胁检测和取证调查。
查看详情

NIST 网络安全成熟度评估

performing-nist-csf-maturity-assessment
mukul975/Anthropic-Cybersecurity-Skills
65
本工具指导用户根据NIST网络安全框架（CSF）2.0，对组织的整体网络安全成熟度进行评估。它将从治理、保护、检测等六大核心功能入手，结合四个成熟度等级，生成详细的差距分析报告和可落地的改进路线图，帮助企业提升整体安全韧性。
查看详情

OAuth范围最小化审计工具

performing-oauth-scope-minimization-review
mukul975/Anthropic-Cybersecurity-Skills
170
该工具用于执行全面的OAuth 2.0范围最小化审计，识别过度授权的第三方应用、过大的API权限范围和冗余的Token授权。其核心目的是遵循最小权限原则，特别适用于进行合规性审计（如GDPR, SOC 2），以及评估跨边界的同意授权风险，以管理影子IT风险。
查看详情

油气行业网络安全评估工具

performing-oil-gas-cybersecurity-assessment
mukul975/Anthropic-Cybersecurity-Skills
272
本工具用于对石油和天然气行业的关键基础设施进行全面的网络安全态势评估。它覆盖上游、中游和下游的SCADA、DCS和SIS系统，依据API 1164、IEC 62443和TSA等行业标准进行评估。适用于监管合规审计和工业控制系统安全漏洞的分析。
查看详情

开源情报收集指南

performing-open-source-intelligence-gathering
mukul975/Anthropic-Cybersecurity-Skills
270
本技能指导执行开源情报（OSINT）收集，这是红队渗透测试的第一阶段。它系统性地收集目标组织所有公开信息，包括网络资产（域、IP）、人员结构、泄露凭证和技术栈。适用于授权的安全评估、红队演习，旨在构建全面的攻击面地图和初始渗透策略。
查看详情

自动化OSINT威胁情报收集

performing-osint-with-spiderfoot
mukul975/Anthropic-Cybersecurity-Skills
195
该工具使用SpiderFoot REST API和CLI，自动化执行开源情报（OSINT）收集和目标画像。它利用超过200个模块，绘制组织的攻击面，系统性地收集域名、IP地址、邮箱、泄露凭证和DNS记录等结构化数据。适用于安全评估、威胁情报收集和事件响应。
查看详情
上一页123...481482483484485486487...161716181619下一页
语言
简体中文
English