下载

Skill UI

浏览并发现 6252+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索攻击流程，共找到 17 条记录

默认排序最新上传最多下载

Active Directory 攻击技术指南

active-directory-attacks

sickn33/antigravity-awesome-skills

为攻防人员提供完整的 Active Directory 进攻流程，包括侦察、凭据收集、Kerberos 滥用、横向移动、提权与持久化，适用于红队演练与渗透测试。

仓库级威胁建模

security-threat-model

tech-leads-club/agent-skills

提供以仓库为基础的应用安全威胁建模流程，明确受信边界、资产、攻击者能力、滥用路径及缓解措施，并结合仓库证据生成精炼 Markdown 报告。

SSH 渗透测试

ssh-penetration-testing

sickn33/antigravity-awesome-skills

指导从 SSH 服务发现、枚举、凭证攻击与密钥测试，到隧道转发、漏洞利用与报告的全面安全评估流程。

加密测试向量库

trailofbits/skills

Wycheproof 提供涵盖常见攻击场景的加密测试向量，帮助验证 AES、ECDSA、ECDH、RSA 等库在边缘条件下的正确性，适合 CI 回归及审计流程。

Splunk 安全日志分析

analyzing-security-logs-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

利用 Splunk Enterprise Security 和 SPL 查询关联 Windows、防火墙、代理及认证日志，辅助安全分析师追踪攻击、构建检测规则、还原事件流程，适用于 SIEM 日志调查和异常行为排查。

授权中间人攻击模拟

conducting-man-in-the-middle-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

在授权实验或测试窗口利用Bettercap、Ettercap与mitmproxy模拟MITM攻击，验证TLS校验、DNS/ARP欺骗检测与证书拦截，并检验响应流程。

ARP欺骗流量检测

detecting-arp-poisoning-in-network-traffic

mukul975/Anthropic-Cybersecurity-Skills

通过 ARPWatch、动态 ARP 检查、Wireshark 规则和 Python 工具，侦测局域网内的 ARP 欺骗与中间人攻击并提供监控流程。

Kerberoasting 攻击检测流程

detecting-kerberoasting-attacks

mukul975/Anthropic-Cybersecurity-Skills

通过 SIEM 与 EDR 事件关联、假设验证和归档报告的流程，帮助防御者主动发现 Kerberoasting 这类凭据访问滥用行为。

特权升级检测流程

detecting-privilege-escalation-attempts

mukul975/Anthropic-Cybersecurity-Skills

通过EDR/SIEM事件、Sysmon与威胁情报，围绕令牌操纵、UAC绕过、未引用服务路径与内核漏洞，主动狩猎本地特权提升攻击并跟踪响应。

BloodHound 活动目录侦察

exploiting-active-directory-with-bloodhound

mukul975/Anthropic-Cybersecurity-Skills

BloodHound 提供基于图的活动目录侦察流程，结合 SharpHound 或 BloodHound.py 收集数据、定位攻击路径、识别权限提升链，适用于授权红队演练与防御验证。

竞态条件利用流程

exploiting-race-condition-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

利用 Turbo Intruder 单包攻击和线程同步策略，检测并利用 Web 应用的竞态条件，绕过限流、重复事务以及时间检查与使用之间的漏洞。

端点内存防护配置

implementing-memory-protection-with-dep-aslr

mukul975/Anthropic-Cybersecurity-Skills

提供 Windows 端点的 DEP、ASLR、CFG 等机制配置流程，并说明如何通过 Intune 或 GPO 部署，以防御缓冲区溢出、ROP 链和代码注入攻击。

语言