登录
下载

Skill UI

浏览并发现 9979+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 枚举 ，共找到 37 条记录
默认排序 最新上传 最多下载

WordPress 渗透测试指南

wordpress-penetration-testing
sickn33/antigravity-awesome-skills
362
全流程指导授权安全评估，包括WordPress 7.0发现、主题插件用户枚举、漏洞扫描、凭据审计及利用，结合WPScan、Burp、Metasploit等工具进行实战演练。
查看详情

API 漏洞模糊测试

api-fuzzing-for-bug-bounty
zebbern/claude-code-guide
54
指导赏金猎人在 REST/SOAP/GraphQL 接口上进行模糊测试与漏洞挖掘，覆盖枚举、认证绕过、IDOR、注入、方法滥用及绕过技巧，实战化呈现 API 攻击链。
查看详情

红队侦察与渗透流程

red-team-tools-and-methodology
zebbern/claude-code-guide
317
提供红队侦察、子域枚举、主机探测、技术指纹、XSS 搜集、API 枚举和自动化脚本，支撑漏洞赏金与安全研究工作。
查看详情

SQLMap 自动化数据库测试

sqlmap-database-penetration-testing
zebbern/claude-code-guide
362
指导使用 SQLMap 自动检测 SQL 注入、枚举库表字段、抓取数据与哈希，适用于在合法授权的渗透测试中快速获取数据库资产与风险信息。
查看详情

强制浏览：身份验证绕过测试

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
403
本指南详细介绍了在授权渗透测试中发现和利用Web应用漏洞的方法。通过强制浏览（Forced Browsing），它指导用户系统地枚举隐藏的目录、未受保护的API端点和管理界面，旨在测试和发现绕过身份验证的路径和漏洞。
查看详情

检测API枚举和BOLA攻击

detecting-api-enumeration-attacks
mukul975/Anthropic-Cybersecurity-Skills
370
本指南用于检测API枚举和BOLA（对象级授权破坏）等漏洞。它通过监控API访问日志，识别异常的资源访问模式，例如源IP发起的连续、顺序的ID探测、状态码的混合分布（200/403/401），以及超出正常范围的资源ID尝试，帮助安全团队提升API安全监控覆盖率。
查看详情

检测可疑OAuth授权同意

detecting-suspicious-oauth-application-consent
mukul975/Anthropic-Cybersecurity-Skills
228
本技能用于分析Azure AD/Microsoft Entra ID环境，以检测恶意OAuth应用的非授权同意授予。它利用Microsoft Graph API和审计日志，枚举应用权限，识别范围过大的权限，并根据发布商验证状态标记高风险应用，是安全运营中心和威胁搜寻的关键工具。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
58
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情

活动目录森林信任关系攻击枚举

performing-active-directory-forest-trust-attack
mukul975/Anthropic-Cybersecurity-Skills
492
本技能使用高级技术，如SID过滤分析、检测SID历史滥用和评估跨领域Kerberos票据配置，系统性地枚举和审计活动目录森林信任关系。它专为红队演练和安全审计设计，旨在识别跨组织边界潜在的横向移动路径和信任漏洞。
查看详情

使用Pacu进行AWS云渗透测试

performing-cloud-penetration-testing-with-pacu
mukul975/Anthropic-Cybersecurity-Skills
114
本技能详细介绍了如何使用Pacu框架对AWS环境进行授权渗透测试。工作流程涵盖了IAM配置枚举、权限提升路径发现、凭证窃取测试以及对S3、EC2、Lambda等关键服务的安全控制验证。适用于红队演练和评估云基础设施的安全性。
查看详情

蓝牙低功耗安全评估与攻击检测

detecting-bluetooth-low-energy-attacks
mukul975/Anthropic-Cybersecurity-Skills
236
本技能用于进行授权的蓝牙低功耗（BLE）安全评估。它系统地指导用户检测和分析各种BLE安全攻击，包括嗅探、中间人攻击、重放攻击和GATT枚举滥用。工作流程涉及使用专业嗅探器进行数据包捕获、通过Python/bleak枚举服务和特征，并使用如crackle等工具进行加密强度分析。
查看详情

外部攻击面管理工具包

implementing-attack-surface-management
mukul975/Anthropic-Cybersecurity-Skills
279
本工具提供了一套完整的外部攻击面管理（EASM）流程。它整合了Shodan、Censys、subfinder、httpx和nuclei等专业工具，用于进行深度侦察。用户可以系统性地发现资产、枚举子域名、指纹识别服务、扫描漏洞，并根据OWASP标准计算加权风险评分，适用于专业的安全测试和持续的威胁态势监测。
查看详情
上一页1234下一页
语言
简体中文
English