登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 攻击工具 ，共找到 56 条记录
默认排序 最新上传 最多下载

云基础设施渗透测试指南

conducting-cloud-infrastructure-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
73
使用 Pacu、ScoutSuite、Prowler 等工具，从 IAM、存储、计算、无服务器和网络视角系统地测试 AWS、Azure 与 GCP 的云环境安全，识别配置风险与攻击路径。
查看详情

云环境渗透测试方法论

conducting-cloud-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
195
本指南详细介绍了在AWS、Azure和GCP等主流云平台执行授权渗透测试的方法论。内容涵盖共享责任模型、IAM权限配置错误利用、SSRF攻击云元数据服务，以及使用Pacu、ScoutSuite等工具进行安全评估。结果报告将对标MITRE ATT&CK Cloud矩阵，确保测试的专业性和深度。
查看详情

进行社会工程渗透测试

conducting-social-engineering-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
225
该技能详细指导用户设计和执行社会工程渗透测试。它涵盖了模拟真实世界的攻击，包括网络钓鱼（邮件）、语音钓鱼（Vishing）、短信钓鱼（Smishing）和物理预设场景测试。目的是衡量组织的“人为”安全韧性，找出员工的培训漏洞，并使用GoPhish等工具测试多个维度的安全控制。
查看详情

SCADA系统网络攻击检测

detecting-attacks-on-scada-systems
mukul975/Anthropic-Cybersecurity-Skills
78
本技能用于检测针对SCADA和工控系统的复杂网络攻击。它专注于识别传统IT安全工具难以发现的异常行为，例如工业协议（如Modbus、DNP3）的中间人攻击、非法命令注入以及数据篡改。核心流程是建立系统正常通信基线，并持续监控网络流量是否存在偏差。
查看详情

检测对象属性级授权漏洞

detecting-broken-object-property-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
298
本工具/方法论用于检测对象属性级授权漏洞（BOPLA），涵盖了OWASP API安全Top 10中的两个关键漏洞：过度数据暴露和批量赋值。适用于API安全审计场景，确保API响应的数据范围受限，且写入操作不会被攻击者用于修改未经授权的属性。
查看详情

检测本地工具链滥用行为

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
199
本技能用于检测攻击者利用本地系统原生工具（如certutil, mshta, rundll32）执行恶意行为，以逃避传统安全检测。通过分析Sysmon进程遥测数据、父子进程关系和Sigma规则，帮助安全运营中心（SOC）进行威胁狩猎和深度安全事件调查，识别潜在的横向移动和数据窃取行为。
查看详情

从WAF日志检测SQL注入

detecting-sql-injection-via-waf-logs
mukul975/Anthropic-Cybersecurity-Skills
391
本工具用于分析Web应用防火墙（WAF）日志（包括ModSecurity、AWS WAF和Cloudflare）。它能够解析多种日志格式，深度检测复杂的SQL注入攻击活动，识别如UNION SELECT等常见载荷，关联多阶段攻击，并生成符合OWASP标准的详细事件报告，适用于安全运营中心（SOC）分析师和安全研究人员。
查看详情

CI/CD供应链攻击检测

detecting-supply-chain-attacks-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
169
该工具用于扫描CI/CD管线配置（如GitHub Actions YAML），以检测供应链攻击风险。它可以自动发现未固定版本的依赖、脚本注入漏洞、敏感信息暴露和依赖混淆等关键安全问题，帮助团队加固构建系统，实现安全开发。
查看详情

LOLBAS 检测规则

hunting-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
103
通过分析 Windows 进程创建日志（事件 4688/Sysmon 1）并对照 LOLBAS 数据库命令，在 SIEM 或威胁狩猎中识别 certutil、wmic 等零文件攻击工具的滥用行为。
查看详情

补丁管理工作流实现

implementing-patch-management-workflow
mukul975/Anthropic-Cybersecurity-Skills
364
本指南详细介绍了系统化的补丁管理工作流，覆盖了从漏洞发现、风险评估到受控测试、多阶段部署和最终验证的整个生命周期。学习如何利用WSUS、SCCM和Ansible等工具，构建自动化、强大的流程，显著降低企业IT基础设施的攻击面，确保合规性。
查看详情

API速率限制绕过测试

performing-api-rate-limiting-bypass
mukul975/Anthropic-Cybersecurity-Skills
93
本工具用于API安全渗透测试，评估目标API的速率限制防御能力。它模拟攻击者行为，通过伪造IP地址、篡改HTTP头部信息（如X-Forwarded-For）和变通API端点路径等方式，检测速率限制是否容易被绕过。适用于评估API是否能抵御暴力破解或拒绝服务攻击。
查看详情

跨渠道品牌冒充监测系统

performing-brand-monitoring-for-impersonation
mukul975/Anthropic-Cybersecurity-Skills
272
本技能提供一套全面的品牌监测系统，用于跨越多个数字攻击面检测品牌冒充攻击。它覆盖了域名的拼写错误攻击（squatting）、社交媒体虚假账号、网络钓鱼网站、移动应用和暗网泄露等。通过结合 dnstwist 等工具和主流 API，帮助用户主动识别未经授权的品牌使用和潜在的网络威胁。
查看详情
上一页12345下一页
语言
简体中文
English