登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 指南 ，共找到 2848 条记录
默认排序 最新上传 最多下载

OAuth 2.0 安全授权流配置

configuring-oauth2-authorization-flow
mukul975/Anthropic-Cybersecurity-Skills
206
本指南全面介绍了如何配置安全的 OAuth 2.0 授权流程，涵盖了带 PKCE 的授权码流、客户端凭证流和设备授权等最佳实践。学习如何实施强制安全控制、管理令牌生命周期，以构建符合 OAuth 2.1 标准的健壮身份和访问管理系统。
查看详情

配置Windows Defender高级安全设置

configuring-windows-defender-advanced-settings
mukul975/Anthropic-Cybersecurity-Skills
399
本技能提供全面的指南和PowerShell脚本，用于使用Microsoft Defender端点保护（MDE）强化Windows端点安全。内容涵盖攻击面缩减（ASR）规则、受控文件夹访问（防止勒索软件）和网络保护等高级功能，适用于通过Intune或组策略部署企业级安全和合规性策略。
查看详情

检测商业邮件欺诈（BEC）

detecting-business-email-compromise
mukul975/Anthropic-Cybersecurity-Skills
241
本技能提供了检测商业邮件欺诈（BEC）的全面指南。它涵盖了使用邮件网关规则、行为分析和财务流程控制等检测技术。了解如何识别异常支付请求、域名不匹配和社交工程模式等红色警报，从而有效防范财务损失。
查看详情

检测内部威胁行为

detecting-insider-threat-behaviors
mukul975/Anthropic-Cybersecurity-Skills
357
本指南提供了一套系统化的方法，用于主动检测和狩猎内部威胁行为。它涵盖了异常数据访问、非工作时间活动、大规模文件下载和权限滥用等行为指标。适用于进行威胁狩猎、事件响应或调查离职员工的潜在数据盗窃行为。
查看详情

检测WMI持久化订阅

detecting-wmi-persistence
mukul975/Anthropic-Cybersecurity-Skills
171
本指南用于威胁狩猎和事件响应，旨在检测基于WMI的持久化机制（MITRE T1546.003）。它详细指导如何分析Sysmon事件ID 19、20和21，并将这些事件与WMI命名空间和工具（如Autoruns、SIEM）进行交叉比对，以实现强大的检测能力。
查看详情

上下文文档实时查询

documentation-lookup
affaan-m/everything-claude-code
91
当用户询问特定库或框架（如React、Next.js、Prisma）的最新信息、API用法或代码示例时，本技能通过Context7实时获取最新的官方文档。它避免了使用过时的训练数据，确保提供的所有信息都基于当前版本的最佳实践和权威指南。
查看详情

清理被感染系统中的恶意软件

eradicating-malware-from-infected-systems
mukul975/Anthropic-Cybersecurity-Skills
118
本指南详细描述了从被感染的Windows和Linux系统彻底清除恶意软件、后门和攻击者持久化机制的系统流程。涵盖了持久化机制的映射（如注册表、定时任务）、恶意文件的识别与清除、凭证重置以及漏洞修补，旨在恢复系统的干净和安全状态。
查看详情

HTTP请求隧道协议攻击利用

exploiting-http-request-smuggling
mukul975/Anthropic-Cybersecurity-Skills
494
本指南用于授权渗透测试，旨在检测和利用HTTP请求隧道协议的缺陷。该技术针对前置代理（如CDN或负载均衡器）与后端服务器之间内容长度和传输编码解析的不一致性，可帮助测试人员绕过安全控制，劫持后续请求。
查看详情

网页API越权漏洞利用

exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
474
本技能提供一套系统性的方法论，用于识别和利用不安全直接对象引用（IDOR）漏洞。通过操纵API请求和URL中的对象标识符（如数字ID、UUID或slug），进行越权测试。本指南适用于授权的渗透测试或漏洞赏金任务，旨在验证应用程序是否严格执行了对象级访问控制和权限隔离。
查看详情

利用不安全反序列化漏洞

exploiting-insecure-deserialization
mukul975/Anthropic-Cybersecurity-Skills
137
本指南为授权渗透测试人员提供了一个全面的参考，用于识别和利用跨多种语言（Java, PHP, Python, .NET）的不安全反序列化漏洞。内容涵盖使用 ysoserial 和 phpggc 等工具生成Payload，以及测试Cookie、HTTP参数和消息队列等各类应用组件，旨在达到远程代码执行（RCE）的目的。
查看详情

攻击OAuth和OIDC配置错误

exploiting-oauth-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
210
本指南为渗透测试人员提供详细方法，用于识别和利用OAuth 2.0和OIDC流程中的配置错误。涵盖了重定向URI篡改、授权码窃取、Token泄露以及权限升级等高级攻击向量，适用于安全评估。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
296
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情
上一页123...85868788899091...236237238下一页
语言
简体中文
English