登录
下载

Skill UI

浏览并发现 9785+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 发现 ，共找到 390 条记录
默认排序 最新上传 最多下载

Kubernetes RBAC 权限审计

auditing-kubernetes-rbac-permissions
mukul975/Anthropic-Cybersecurity-Skills
248
对 Kubernetes 的角色、绑定与服务帐号进行 RBAC 审计，发现权限过度、权限升级与最小权限违规，可借助 rbac-tool、KubiScan 等工具辅助分析与验证。
查看详情

使用GitLab构建DevSecOps流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
449
本指南详细介绍了如何使用GitLab CI/CD构建端到端的DevSecOps安全流水线。它集成了SAST、DAST、容器镜像扫描、依赖安全扫描和密钥检测等关键安全检查，将安全能力前置到开发流程早期。通过实施此管道，团队能够实现安全左移，从而在部署前发现并修复漏洞，确保应用的安全性和合规性。
查看详情

漏洞扫描与修复工作流

building-vulnerability-scanning-workflow
mukul975/Anthropic-Cybersecurity-Skills
348
本流程指导安全运营中心（SOC）建立全面的漏洞管理体系。它整合了Nessus、Qualys等主流扫描工具，用于发现、优先级排序和跟踪基础设施中的安全漏洞。通过引入资产重要性和威胁情报（如CISA KEV），实现了基于风险的评分，确保资源聚焦于最高优先级的威胁。
查看详情

强制浏览：身份验证绕过测试

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
403
本指南详细介绍了在授权渗透测试中发现和利用Web应用漏洞的方法。通过强制浏览（Forced Browsing），它指导用户系统地枚举隐藏的目录、未受保护的API端点和管理界面，旨在测试和发现绕过身份验证的路径和漏洞。
查看详情

移动应用安全渗透测试

conducting-mobile-app-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
341
本技能提供了一份全面的iOS和Android移动应用渗透测试指南，遵循OWASP MASTG标准。内容涵盖了完整的移动攻击面，包括应用二进制文件的静态分析、动态运行时测试和API安全评估。指导用户掌握绕过证书固定、分析本地数据存储（如Keychain、SQLite）以及发现认证和网络传输漏洞的专业技术。
查看详情

无线网络渗透测试指南

conducting-wireless-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
494
本技能详细指导如何执行合法的无线网络渗透测试。它用于评估企业级WiFi的整体安全性，涵盖了从网络侦察、WPA2/WPA3握手捕获、邪恶双胞胎攻击（Evil Twin）到网络隔离测试的完整流程，旨在发现无线认证和加密方面的漏洞。
查看详情

控制活跃安全事件

containing-active-security-breach
mukul975/Anthropic-Cybersecurity-Skills
352
指导 SOC 团队在发现活动入侵时快速确认告警、隔离网络与终端、保全证据并禁用受损账号，务求在最短时间内控制影响。
查看详情

部署勒索软件蜜罐文件监控

deploying-ransomware-canary-files
mukul975/Anthropic-Cybersecurity-Skills
281
该系统通过在关键目录下部署蜜罐文件（Canary Files），实现勒索软件的早期预警和实时监控。它利用Python的watchdog库，持续监听蜜罐文件的任何访问、修改或删除行为。一旦检测到异常操作，将立即通过邮件、Slack和Syslog等多个渠道触发警报，帮助安全团队在数据被完全加密前，及时发现并应对恶意攻击。
查看详情

SCADA系统网络攻击检测

detecting-attacks-on-scada-systems
mukul975/Anthropic-Cybersecurity-Skills
387
本技能用于检测针对SCADA和工控系统的复杂网络攻击。它专注于识别传统IT安全工具难以发现的异常行为，例如工业协议（如Modbus、DNP3）的中间人攻击、非法命令注入以及数据篡改。核心流程是建立系统正常通信基线，并持续监控网络流量是否存在偏差。
查看详情

检测对象属性级别授权漏洞

detecting-broken-object-property-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
216
该工具用于检测对象属性级别授权漏洞（BOPLA），这是OWASP API3:2023中关键的安全缺陷。它可以扫描API，查找过度数据暴露（读取敏感字段）和批量赋值风险（修改非预期属性），通过模拟恶意请求和分析响应来发现漏洞。适用于安全测试、威胁狩猎以及实施稳健的API安全控制。
查看详情

云端密码货币挖矿检测

detecting-cloud-cryptomining-activity
mukul975/Anthropic-Cybersecurity-Skills
461
利用 AWS、Azure、GCP 原生安全服务融合 GuardDuty/Defender/SCC 发现、计算异常、网络流量以及容器和无服务器行为，从而识别并响应云端未经授权的加密货币挖矿活动。
查看详情

使用GuardDuty检测云威胁

detecting-cloud-threats-with-guardduty
mukul975/Anthropic-Cybersecurity-Skills
147
本技能指导安全团队如何部署和运营Amazon GuardDuty，实现对整个AWS账户和工作负载的持续、全方位的威胁检测。内容涵盖S3、EKS、EC2运行时监控和Lambda的保护计划启用，如何解读发现的严重级别，以及如何利用EventBridge和Lambda构建自动化响应流程，实现威胁自动遏制。
查看详情
上一页123...22232425262728...313233下一页
语言
简体中文
English