软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索渗透，共找到 163 条记录

默认排序最新上传最多下载

依赖混淆与命名空间攻击

offensive-dependency-confusion

SnailSploit/Claude-Red

本技能提供一套系统化的、针对授权渗透测试的依赖混淆和命名空间攻击方法论。覆盖npm, PyPI, NuGet等主流包生态系统。方法包括利用锁定文件、源代码映射、错误信息等进行深度侦察，并使用DNS信标等安全PoC，用于在红队或渗透测试中发现目标内部包名。

红队横向移动战术

offensive-lateral-movement

SnailSploit/Claude-Red

本指南提供了全面的网络扩展访问权限的战术，用于授权红队演练和渗透测试。内容涵盖基于凭证的移动（如Pass-the-Hash/Ticket）、NTLM重放攻击以及远程执行协议（WMI/WinRM）。旨在帮助用户在最小化被检测风险的前提下，达到网络中的高价值目标。

高级网络攻击：渗透测试方法论

offensive-network-attacks

SnailSploit/Claude-Red

本指南详细介绍了用于层2和层3网络基础设施的攻击方法论，涵盖了ARP欺骗、DNS投毒、DHCP攻击等。内容覆盖凭证捕获、流量拦截和权限提升，利用Bettercap、Responder和ntlmrelayx等工具。适用于授权的内部渗透测试和红队演练。

攻击持久化技术指南

offensive-persistence

SnailSploit/Claude-Red

本技能提供了一份全面的攻击持久化指南，用于红队渗透测试。它详细介绍了针对Windows和Linux系统的各种机制，包括注册表修改、定时任务、WMI事件订阅、定时作业、服务创建和域控滥用。用于模拟高级持续性威胁（APT）攻击，仅限授权实战演练使用。

Windows系统权限提升指南

offensive-windows-privesc

SnailSploit/Claude-Red

本技能提供了一套完整的Windows权限提升方法论，指导用户从普通用户权限提升到SYSTEM或本地管理员权限。涵盖了令牌伪造、服务配置漏洞利用、DLL劫持、UAC绕过、凭证收集等多种高级攻击技术，是红队和渗透测试必备的知识体系。

渗透测试工具链

zhaoxuya520/reverse-skill

本技能提供主动渗透测试工具链，涵盖信息收集、端口扫描、漏洞扫描、Web渗透（SQL注入、XSS）、目录爆破、密码破解等场景。通过MCP服务器暴露20余种安全工具给AI代理，用于授权范围内的安全评估与渗透测试。

NetExec 网络利用工具

offensive-netexec

SnailSploit/Claude-Red

NetExec（nxc）是Active Directory环境下的网络利用与后渗透工具。本技能提供完整参考，涵盖所有协议（SMB、LDAP、WinRM等）、认证方式、密码喷洒、凭据窃取、横向移动及模块用法，并附带实用命令示例。

上一页 1 2 3...11 12 1314

语言