登录
下载

Skill UI

浏览并发现 7093+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 利用 ，共找到 180 条记录
默认排序 最新上传 最多下载

Falco 云原生取证

performing-cloud-native-forensics-with-falco
mukul975/Anthropic-Cybersecurity-Skills
231
利用 Falco YAML 规则和 gRPC 接口监控容器或 Kubernetes 的系统调用及运行时行为，发现 shell 启动、文件篡改、网络异常和权限提升，解析告警以辅助事件响应与安全验证。
查看详情

内容安全策略绕过

performing-content-security-policy-bypass
mukul975/Anthropic-Cybersecurity-Skills
112
分析并绕过内容安全策略，通过利用 unsafe-inline、JSONP、base-uri、nonce 泄露等技巧，在漏洞评估或赏金测试中实现 XSS 执行与敏感数据窃取。
查看详情

KEV漏洞优先级评估

performing-cve-prioritization-with-kev-catalog
mukul975/Anthropic-Cybersecurity-Skills
295
集成CISA KEV目录、EPSS与CVSS分数，并引入资产关键性与网络暴露，帮助团队基于实战利用数据为CVE排序以便更快完成修复。
查看详情

外部网络渗透测试

performing-external-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
432
执行基于PTES/OSSTMM框架的外部网络渗透测试，扫描面向互联网的资产、验证漏洞并通过侦察、利用与报告支撑整改，从而在黑客之前发现风险。
查看详情

AFL++ 覆盖引导模糊测试

performing-fuzzing-with-aflplusplus
mukul975/Anthropic-Cybersecurity-Skills
91
利用 AFL++ 对编译二进制执行覆盖引导模糊测试，涵盖插装、种子最小化、并行跑批与崩溃分流，帮助安全评估和审计发现内存破坏等漏洞。
查看详情

YARA 恶意软件分级

performing-malware-triage-with-yara
mukul975/Anthropic-Cybersecurity-Skills
372
利用 YARA 规则快速将样本归类、编写基于字符串与字节的检测规则，并将扫描流程接入自动化分级或狩猎管道，应对已知威胁。
查看详情

网络流量分析自动化

performing-network-traffic-analysis-with-tshark
mukul975/Anthropic-Cybersecurity-Skills
373
自动化利用tshark与pyshark分析PCAP，统计协议分布、发现可疑流、DNS异常，并提取IOC，适用于安全评估与事件响应。
查看详情

二阶 SQL 注入检测

performing-second-order-sql-injection
mukul975/Anthropic-Cybersecurity-Skills
386
针对二阶 SQL 注入的检测与利用流程，涵盖存储点与触发点识别、存入恶意负载、启动执行、盲注提取及最终扩展的多步渗透测试方法。
查看详情

SSL证书生命周期管理自动化

performing-ssl-certificate-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
491
本技能深入讲解了X.509证书的完整生命周期自动化管理流程。涵盖证书的请求、签发、部署、监控、续期和吊销等全过程。通过利用Python和ACME协议，帮助组织有效管理和自动化证书，大幅降低因证书过期或管理不善导致的系统宕机和安全风险，适用于安全审计和漏洞排查。
查看详情

Elastic SIEM 威胁狩猎

performing-threat-hunting-with-elastic-siem
mukul975/Anthropic-Cybersecurity-Skills
481
在 Elastic Security SIEM 中编写 KQL/EQL 猎杀查询，利用 Timeline 调查异常行为，并将成功的猎杀逻辑转化为检测规则，帮助团队识别自动检测未捕捉的威胁。
查看详情

YARA 威胁狩猎指南

performing-threat-hunting-with-yara-rules
mukul975/Anthropic-Cybersecurity-Skills
175
通过编写 YARA 规则、利用 yara-python 编译并扫描文件、目录与内存转储，可批量发现恶意代码、可疑模式与情报指标，适用于事后取证和威胁分级处理。
查看详情

Web应用漏洞分类与风险评估

performing-web-application-vulnerability-triage
mukul975/Anthropic-Cybersecurity-Skills
362
本工具提供一套结构化的流程，用于处理来自DAST和SAST扫描器生成的原始漏洞报告。它采用OWASP风险评分方法，用于验证真实漏洞、排除误报，并计算综合风险得分。这一过程能有效减轻安全团队的警报疲劳，确保开发团队将资源集中投入到最具关键性和可利用性的漏洞修复上。
查看详情
上一页123...9101112131415下一页
语言
简体中文
English