下载

Skill UI

浏览并发现 9908+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索后渗透，共找到 12 条记录

默认排序最新上传最多下载

Metasploit 渗透测试流程

metasploit-framework

sickn33/antigravity-awesome-skills

为授权安全评估者梳理 Metasploit 框架的完整流程，涵盖控制台操作、模块搜索、漏洞利用配置、载荷选择与后渗透证据收集，让渗透测试部署更系统化。

使用Havoc构建红队C2基础设施

building-red-team-c2-infrastructure-with-havoc

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一份完整的教程，用于部署和配置基于开源Havoc框架的专业级命令与控制（C2）基础设施。内容涵盖Teamserver的设置、安全的HTTPS监听器配置、重定向器（如Nginx）的部署，以及用于高级后渗透红队操作的Demon Agent部署。本技能对于进行授权安全评估和构建防御性安全架构至关重要。

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个全面的API安全渗透测试框架，用于检测和利用关键的注入漏洞。它覆盖了SQL注入（SQLi）、NoSQL注入、命令注入和SSRF等多种漏洞类型。通过测试路径参数、请求头、查询字符串和请求体等所有输入向量，评估API的输入验证和后端安全防护能力，符合OWASP等行业标准。

HTTP请求混淆攻击利用指南

exploiting-http-request-smuggling

mukul975/Anthropic-Cybersecurity-Skills

本指南是针对授权渗透测试的专业知识，用于检测和利用HTTP请求混淆（Request Smuggling）漏洞。它详细介绍了在多层网络架构中，由于Content-Length和Transfer-Encoding解析差异导致的漏洞。可用于绕过访问控制、捕获后续用户请求等高级攻击场景。

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack

mukul975/Anthropic-Cybersecurity-Skills

用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。

WMI横向移动与后渗透

performing-lateral-movement-with-wmiexec

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用Windows管理工具(WMI)进行隐蔽的域横向移动技术。内容涵盖了使用Impacket和CrackMapExec等工具执行远程命令、Pass-the-Hash攻击和无文件技术，是进行授权红队渗透测试和安全审计的关键能力。

移动API认证安全测试

testing-mobile-api-authentication

mukul975/Anthropic-Cybersecurity-Skills

这是一套用于对移动应用后端API进行深度安全评估的指南。它覆盖了对认证、不安全令牌管理（包括JWT和不透明令牌）、会话固定、权限提升以及IDOR（对象级授权缺陷）的识别。适用于进行渗透测试和API安全评估的专业人员。

Metasploit 渗透测试指南

metasploit-framework

zebbern/claude-code-guide

指导安全团队通过 Metasploit 控制台、模块、载荷及 Meterpreter 工作流程，在授权渗透测试中执行漏洞利用与后渗透流程。

HTTP参数污染漏洞测试指南

offensive-parameter-pollution

SnailSploit/Claude-Red

本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。

WiFi侦察

offensive-wifi-recon

SnailSploit/Claude-Red

用于无线渗透前期的被动侦察流程，涵盖网卡选择、监听模式、频段扫描、隐藏 SSID 发现、客户端分析、厂商识别与加密信息记录，为后续无线攻击建立目标画像。

JNDI注入漏洞利用专家指南

yaklang/hack-skills

本指南是一份全面深入的JNDI注入攻击手册。详细介绍了通过RMI和LDAP滥用JNDI查找机制的攻击手法，重点覆盖了Log4Shell（CVE-2021-44228）等关键漏洞、反序列化利用链及8u191之后的绕过技术。适用于专业的安全漏洞测试和渗透测试。

Linux横向移动专家手册

linux-lateral-movement

yaklang/hack-skills

这是一份针对Linux系统横向移动的专家级操作手册。它详细介绍了从初始立足点向内部目标系统扩展的各种高级技术，包括SSH代理劫持、凭证和密钥收集、以及通过D-Bus和systemd等内部服务进行系统级滥用，是渗透测试后期阶段的核心技能。

1

语言