登录
下载

Skill UI

浏览并发现 9908+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 发现 ，共找到 391 条记录
默认排序 最新上传 最多下载

检测恶意邮件转发规则攻击

detecting-email-forwarding-rules-attack
mukul975/Anthropic-Cybersecurity-Skills
241
本指南提供了一套检测恶意邮件转发规则攻击的完整方法论和技术流程。它侧重于威胁狩猎和事件响应，帮助安全团队主动发现攻击者为收集情报和实施商业邮件欺诈（BEC）而设置的持久性访问机制。涵盖了所需的技术前提、完整的分析工作流和关键的威胁指标（T1114）。
查看详情

进程空洞检测技术

detecting-process-hollowing-technique
mukul975/Anthropic-Cybersecurity-Skills
322
本技能详细介绍了进程空洞（Process Hollowing）检测方法，需要结合内存取证和EDR数据。通过分析内存映射区域和父子进程异常，用于发现无文件恶意软件和高级的防御规避技术。
查看详情

利用失效链接劫持漏洞

exploiting-broken-link-hijacking
mukul975/Anthropic-Cybersecurity-Skills
59
本技能提供了一套完整的流程，用于发现和利用网站引用的失效链接劫持漏洞。核心在于识别过期域名、退役的云资源（如S3或GitHub Pages）以及外部服务的引用。涵盖子域接管、供应链安全评估和资源占用的高级渗透测试技术。
查看详情

REST API批量赋值漏洞利用

exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
123
本指南详细介绍了如何在REST API中发现和利用批量赋值（Mass Assignment）漏洞。用户学习通过注入意外参数（如角色、权限字段）到API请求中，绕过授权控制，执行权限提升或篡改敏感业务数据，适用于API安全评估和漏洞挖掘。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
58
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
316
本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。
查看详情

检测域前置C2流量

hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
459
本技能用于检测域前置（Domain Fronting）攻击，这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异，并结合pyOpenSSL进行深度证书检查，帮助安全团队发现复杂的网络威胁。
查看详情

检测WMI事件订阅持久化

hunting-for-persistence-via-wmi-subscriptions
mukul975/Anthropic-Cybersecurity-Skills
115
这是一个关于威胁狩猎的指南，用于检测利用Windows管理工具（WMI）事件订阅建立的持久化后门。它通过监控WMI事件的创建和触发，帮助安全分析师发现传统方法难以发现的、高级的无文件恶意行为，适用于事件响应和威胁调查。
查看详情

账户操纵威胁狩猎

hunting-for-t1098-account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
404
本技能旨在指导安全分析师进行威胁狩猎，检测账户操纵（T1098）行为。通过分析Windows安全事件日志，它可以发现影子管理员、可疑的组权限变更、SID历史注入和凭证修改等异常活动，是进行事件响应和构建检测规则的关键步骤。
查看详情

API安全态势管理系统

implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
375
API安全态势管理（API-SPM）提供对组织所有API攻击面的持续、统一可见性。它能自动发现、分类和进行风险评分，覆盖所有类型的API，包括影子API。通过聚合来自多源（如DAST、运行时日志）的发现，帮助用户在API生命周期各个阶段强制执行安全策略、检测配置漂移和满足合规性要求。
查看详情

使用42Crunch进行API安全测试

implementing-api-security-testing-with-42crunch
mukul975/Anthropic-Cybersecurity-Skills
181
本指南介绍了如何使用42Crunch平台实现全面的API安全测试。它提供静态审计（针对OpenAPI规范）和动态合规扫描（针对运行中的API），能主动发现OWASP Top 10等安全漏洞，支持集成到CI/CD流程，实现“左移”的安全防护。
查看详情

使用AWS Macie进行数据分类

implementing-aws-macie-for-data-classification
mukul975/Anthropic-Cybersecurity-Skills
393
Amazon Macie是一项全托管的数据安全服务，能够利用机器学习和模式匹配技术，自动发现、分类并保护存储在Amazon S3中的敏感数据（如个人身份信息、财务记录和凭证）。它特别适用于需要进行自动化数据发现、满足合规性要求以及提升云安全架构的组织。
查看详情
上一页123...23242526272829...313233下一页
语言
简体中文
English