软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18671+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索攻击路径，共找到 29 条记录

默认排序最新上传最多下载

仓库威胁建模

security-threat-model

tech-leads-club/agent-skills

针对代码仓库或路径生成具体的应用安全威胁建模，厘清边界、资产、入口点与攻击者能力，列出滥用路径并结合实证与明确假设给出优先级与缓解建议。

顶级网页漏洞参考

top-web-vulnerabilities

sickn33/antigravity-awesome-skills

按类别整理 100 个最关键的 Web 应用漏洞，便于安全团队识别攻击路径、评估影响并落实修复建议，用于检测、审计和制定防护策略。

智能代理行动审计

agentic-actions-auditor

trailofbits/skills

审计调用AI编码代理的GitHub Actions工作流，识别提示注入、沙箱配置与环境变量等路径中的受攻击者可控输入，帮助评估CI/CD流水线安全并防止代理能力滥用。

检测域控ACL配置滥用

analyzing-active-directory-acl-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测Active Directory（AD）中的危险访问控制列表（ACL）配置滥用。它利用Python和ldap3库连接域控制器，解析安全描述符，从而识别出授予非特权用户或组如GenericAll、WriteDACL或WriteOwner等危险权限的错误配置。这对于安全事件响应和发现权限提升攻击路径至关重要。

云基础设施渗透测试指南

conducting-cloud-infrastructure-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

使用 Pacu、ScoutSuite、Prowler 等工具，从 IAM、存储、计算、无服务器和网络视角系统地测试 AWS、Azure 与 GCP 的云环境安全，识别配置风险与攻击路径。

域林信任关系审计与攻击

performing-active-directory-forest-trust-attack

mukul975/Anthropic-Cybersecurity-Skills

该技能利用Impacket对Active Directory（AD）域林信任关系进行全面审计和模拟攻击。它能够枚举信任边界，分析SID过滤配置，检测SID历史滥用向量，并评估跨域Kerberos票据的风险。适用于红队测试多域环境或进行深度安全审计，查找跨域权限提升路径。

活动目录渗透测试指南

performing-active-directory-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的活动目录（AD）渗透测试流程。它涵盖了从基础域信息收集到利用BloodHound分析攻击路径，再到执行高级攻击如Kerberoasting、AS-REP Roasting和权限提升等环节。适用于进行授权的安全审计和渗透测试，旨在发现并利用AD环境中的安全漏洞，最终实现域接管。

API速率限制绕过测试

performing-api-rate-limiting-bypass

mukul975/Anthropic-Cybersecurity-Skills

本工具用于API安全渗透测试，评估目标API的速率限制防御能力。它模拟攻击者行为，通过伪造IP地址、篡改HTTP头部信息（如X-Forwarded-For）和变通API端点路径等方式，检测速率限制是否容易被绕过。适用于评估API是否能抵御暴力破解或拒绝服务攻击。

安全漏洞赏金猎手

security-bounty-hunter

affaan-m/everything-claude-code

本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。

工具滥用与代码执行检测

tool-abuse-detection

Tencent/AI-Infra-Guard

本技能提供了一套全面的安全审计框架，用于检测具备外部工具（文件系统、命令执行、网络访问）的AI代理的安全性。它通过对话探测技术，如命令注入、路径遍历和SSRF攻击，来识别代理是否可能被诱导执行意外或恶意的代码，或访问敏感资源。适用于Agent安全红队测试。

越权访问控制绕过技巧

401-403-bypass-techniques

yaklang/hack-skills

本技能库提供了一套完整的401/403越权访问控制绕过技术手册。涵盖了路径格式操纵、HTTP方法篡改、伪造请求头（如IP地址、URL重写）和协议版本降级等多种高级攻击手法，是渗透测试和安全审计的核心知识。

路径遍历与本地文件包含攻击手册

path-traversal-lfi

yaklang/hack-skills

本手册是路径遍历和本地文件包含（LFI）的专家级攻击指南。它详细介绍了多种绕过方法（如编码、Null字节），列出了Linux/Windows系统的关键目标文件，并提供了通过日志污染或PHP Wrapper实现远程代码执行（RCE）的复杂流程。

语言