登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞利用 ，共找到 105 条记录
默认排序 最新上传 最多下载

OpenVAS 认证扫描流程

performing-authenticated-scan-with-openvas
mukul975/Anthropic-Cybersecurity-Skills
87
利用 OpenVAS/GVM 配合 SSH、SMB 或 ESXi 凭据执行认证扫描，识别主机级漏洞、补丁和配置问题，并通过服务部署、凭据与扫描配置完成安全评估。
查看详情

二进制漏洞利用分析

performing-binary-exploitation-analysis
mukul975/Anthropic-Cybersecurity-Skills
466
使用 checksec、ROPgadget 与 pwntools 分析 ELF 二进制的缓冲区溢出与 ROP 利用，识别编译缓解、发现 gadget、构建 payload，适用于 CTF 或授权的渗透测试与漏洞验证。
查看详情

盲注SSRF利用指南

performing-blind-ssrf-exploitation
mukul975/Anthropic-Cybersecurity-Skills
311
通过 Burp Collaborator 等外部回调、DNS/timing 检测和元数据探测，在评估 webhook、文档处理或内网服务时定位并利用盲 SSRF 漏洞。
查看详情

内容安全策略绕过

performing-content-security-policy-bypass
mukul975/Anthropic-Cybersecurity-Skills
330
分析并绕过内容安全策略，通过利用 unsafe-inline、JSONP、base-uri、nonce 泄露等技巧，在漏洞评估或赏金测试中实现 XSS 执行与敏感数据窃取。
查看详情

KEV漏洞优先级评估

performing-cve-prioritization-with-kev-catalog
mukul975/Anthropic-Cybersecurity-Skills
359
集成CISA KEV目录、EPSS与CVSS分数，并引入资产关键性与网络暴露，帮助团队基于实战利用数据为CVE排序以便更快完成修复。
查看详情

外部网络渗透测试

performing-external-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
162
执行基于PTES/OSSTMM框架的外部网络渗透测试，扫描面向互联网的资产、验证漏洞并通过侦察、利用与报告支撑整改，从而在黑客之前发现风险。
查看详情

AFL++ 覆盖引导模糊测试

performing-fuzzing-with-aflplusplus
mukul975/Anthropic-Cybersecurity-Skills
290
利用 AFL++ 对编译二进制执行覆盖引导模糊测试，涵盖插装、种子最小化、并行跑批与崩溃分流，帮助安全评估和审计发现内存破坏等漏洞。
查看详情

SSL证书生命周期管理自动化

performing-ssl-certificate-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
438
本技能深入讲解了X.509证书的完整生命周期自动化管理流程。涵盖证书的请求、签发、部署、监控、续期和吊销等全过程。通过利用Python和ACME协议，帮助组织有效管理和自动化证书，大幅降低因证书过期或管理不善导致的系统宕机和安全风险，适用于安全审计和漏洞排查。
查看详情

Web应用漏洞分类与风险评估

performing-web-application-vulnerability-triage
mukul975/Anthropic-Cybersecurity-Skills
116
本工具提供一套结构化的流程，用于处理来自DAST和SAST扫描器生成的原始漏洞报告。它采用OWASP风险评分方法，用于验证真实漏洞、排除误报，并计算综合风险得分。这一过程能有效减轻安全团队的警报疲劳，确保开发团队将资源集中投入到最具关键性和可利用性的漏洞修复上。
查看详情

网页缓存投毒攻击

performing-web-cache-poisoning-attack
mukul975/Anthropic-Cybersecurity-Skills
420
该技能指导授权渗透测试人员识别 CDN 等缓存层、发现未参与缓存键的头部和参数，并利用缓存投毒验证 Web 应用的缓存漏洞，涵盖缓存欺骗测试流程。
查看详情

开放重定向漏洞测试指南

testing-for-open-redirect-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
117
通过分析重定向参数、构造绕过 payload 及链式利用，在安全评估中检测网页应用开放重定向漏洞，并揭示钓鱼与令牌劫持风险。
查看详情

XXE 注入漏洞测试

testing-for-xxe-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
484
为授权渗透测试提供流程，涵盖 XML 接口、文件上传和 SOAP 服务的 XXE 漏洞识别与利用，结合 Burp Suite、interactsh 和自定义负载实现文件读取、SSRF 和数据泄露。
查看详情
上一页123456789下一页
语言
简体中文
English