登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 注入 ，共找到 206 条记录
默认排序 最新上传 最多下载

Postman API安全测试与自动化

performing-api-security-testing-with-postman
mukul975/Anthropic-Cybersecurity-Skills
147
本指南使用Postman进行结构化的API安全测试，覆盖OWASP API Top 10的关键漏洞，如BOLA、认证绕过和注入缺陷。适用于构建可重复的安全回归测试、模拟多角色用户访问，并将自动化安全验证集成到CI/CD流程中。
查看详情

Volatility3内存取证工具包

performing-memory-forensics-with-volatility3-plugins
mukul975/Anthropic-Cybersecurity-Skills
247
该自动化工具包利用Volatility3框架，实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像，用于检测传统磁盘分析方法无法发现的高级威胁，例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。
查看详情

SOAP Web服务安全测试工具

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
252
本工具用于对SOAP Web服务进行全方位的安全渗透测试。它通过解析WSDL文档，识别服务操作，并针对XML注入、XXE漏洞、XPath注入、以及WS-Security配置不当等一系列关键漏洞进行自动化检测和验证。适用于企业级SOAP API的安全性审计。
查看详情

保护GitHub Actions工作流安全指南

securing-github-actions-workflows
mukul975/Anthropic-Cybersecurity-Skills
115
本指南提供了全面的技术指导，用于加固GitHub Actions CI/CD工作流，以防御供应链攻击、凭证窃取和权限升级等威胁。涵盖了关键实践，如将动作（Actions）固定到不可变的SHA摘要、最小化GITHUB_TOKEN权限、防止脚本注入，以及为部署流程设置审批门控。适用于处理生产密钥或需要高安全级别的项目。
查看详情

Android意图漏洞安全测试

testing-android-intents-for-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
235
此技能用于评估Android的进程间通信（IPC）安全，通过系统性测试意图、广播接收器、内容提供者和导出组件。它可以帮助检测意图注入、未经授权的数据泄露和组件劫持等关键漏洞，是进行移动安全渗透测试和安全审计的重要工具。
查看详情

API批量赋值漏洞测试

testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
88
本脚本用于自动化测试API接口的批量赋值（过曝参数）漏洞，遵循OWASP API3:2023指南。它系统性地向用户更新、订单创建等常用端点的请求体中注入了未文档化的特权字段（如'role'、'isAdmin'、'balance'等）。通过检查服务器是否在没有适当过滤的情况下将这些意外字段绑定到数据模型，从而评估是否存在未经授权的权限提升或数据篡改风险。
查看详情

邮件头部注入漏洞测试

testing-for-email-header-injection
mukul975/Anthropic-Cybersecurity-Skills
337
本指南提供了一套全面的方法论，用于对处理邮件发送功能的Web应用（如联系表单、密码重置、订阅系统）进行安全测试。重点关注CRLF/SMTP头部注入漏洞，指导测试人员检查攻击者是否能通过用户输入操纵邮件头部，注入自定义内容，或滥用表单进行垃圾邮件转发。
查看详情

XML注入漏洞检测指南

testing-for-xml-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
62
本指南是针对处理XML输入的Web应用进行渗透测试的综合参考资料。内容详细介绍了如何测试XXE、XPath注入、SSRF和XML解析等关键漏洞，提供了分步工作流和高级Payload，用于识别数据泄露和安全缺陷。
查看详情

跨站脚本漏洞检测指南

testing-for-xss-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
200
本指南提供了系统性的跨站脚本（XSS）漏洞检测方法。它详细指导用户测试反射型、存储型和DOM型XSS漏洞，涵盖了Payload注入绕过、输出编码评估以及内容安全策略（CSP）的防护能力，适用于专业的安全审计和渗透测试场景。
查看详情

XXE注入漏洞测试指南

testing-for-xxe-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
94
本指南详细介绍了针对XML外部实体（XXE）注入漏洞的专业测试方法。内容涵盖了在授权渗透测试中，如何识别和利用API、SOAP服务中的XML解析缺陷，包括本地文件读取、盲流检测和数据外泄等高级技术。
查看详情

WebSocket API安全漏洞测试

testing-websocket-api-security
mukul975/Anthropic-Cybersecurity-Skills
400
本工具提供了一套全面的代码和指南，用于对实时WebSocket API进行渗透测试。它可以评估包括跨站WebSocket劫持（CSWSH）、握手认证缺失、消息注入、输入验证不足以及拒绝服务攻击（DoS）等多种漏洞。用户可以使用Python代码和专业工具来测试连接和消息的授权与安全性。
查看详情

AI模型提示注入攻击检测

detecting-ai-model-prompt-injection-attacks
mukul975/Anthropic-Cybersecurity-Skills
471
该工具提供多层级的AI模型提示注入攻击检测能力。通过结合正则表达式、结构异常评分和DeBERTa分类器，能够识别聊天机器人、AI代理和RAG流程中的直接或间接攻击。适用于构建输入验证层和历史交互日志审计，是保障LLM安全的关键组件。
查看详情
上一页123...567891011...161718下一页
语言
简体中文
English