登录
下载

Skill UI

浏览并发现 6006+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞 ，共找到 208 条记录
默认排序 最新上传 最多下载

GraphQL 安全测试流程

performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
475
指导授权的渗透测试在 Web、移动或微服务的 GraphQL 接口上发现入口、提取模式、验证权限、挖掘注入等漏洞，形成全面安全评估流程。
查看详情

物联网安全评估

performing-iot-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
482
针对物联网设备及其生态系统执行全面渗透测试，涵盖硬件接口、固件、网络、云 API 及配套应用，帮助企业、消费品或工业场景在上线前发现安全漏洞。
查看详情

Shodan IP声誉分析

performing-ip-reputation-analysis-with-shodan
mukul975/Anthropic-Cybersecurity-Skills
55
利用Shodan与InternetDB API丰富IP告警数据，梳理端口、服务与漏洞，计算声誉得分，助力SOC分类与威胁情报流程。
查看详情

JWT None 算法绕过

performing-jwt-none-algorithm-attack
mukul975/Anthropic-Cybersecurity-Skills
350
通过解码真实 JWT，修改 alg 为 none 并生成伪造令牌，验证服务端是否存在签名校验绕过漏洞，适用于渗透测试中的身份与权限劫持场景。
查看详情

物理入侵评估

performing-physical-intrusion-assessment
mukul975/Anthropic-Cybersecurity-Skills
139
利用尾随、门禁克隆、开锁绕过、恶意设备部署和垃圾搜查等手段进行授权的红队物理入侵评估，检验出入通道、设施和监控漏洞并形成可整改报告。
查看详情

权限提升安全评估

performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
347
对 Linux 与 Windows 渗透测试的低权限访问进行提权评估，扫描配置错误、SUID、服务路径、内核漏洞与凭据存储，演示完全控制风险并验证最小权限、EDR 与容器逃逸防护。
查看详情

Linux 提权实战指南

performing-privilege-escalation-on-linux
mukul975/Anthropic-Cybersecurity-Skills
327
指导红队在 Linux 系统中枚举 SUID/SGID、sudo 配置、内核漏洞、定时任务、能力和服务文件，通过多个路径实现并记录提权过程。
查看详情

紫队桥接演练

performing-purple-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
449
通过 MITRE ATT&CK 技术驱动的红蓝联动演练，实时监控 SIEM 告警，帮助 SOC 团队验证检测能力并协同修补防御漏洞。
查看详情

Snyk 开源依赖扫描

performing-sca-dependency-scanning-with-snyk
mukul975/Anthropic-Cybersecurity-Skills
378
通过 Snyk 的 SCA 流程在 CI/CD 中扫描开源依赖漏洞、触发自动修复 PR、落实许可证策略，并在部署后持续监控，同时兼容 GitHub、GitLab 与 Jenkins。
查看详情

安全响应头审计指南

performing-security-headers-audit
mukul975/Anthropic-Cybersecurity-Skills
377
指导授权测试人员收集并分析 HTTP 安全响应头（CSP、HSTS、X-Frame-Options等），定位弱配置，验证合规与部署前的防护，适用于漏洞评估与持续集成安全门禁。
查看详情

SOAP Web服务安全测试

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
376
通过解析 WSDL、枚举 SOAP 操作、检测 XML 注入、XXE、WS-Security 绕过和 SOAPAction 欺骗等漏洞，实现对企业级 SOAP 服务安全性的系统测试。
查看详情

SSL/TLS 安全评估

performing-ssl-tls-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
496
通过 sslyze 对 HTTPS 服务进行 TLS/SSL 版本、加密套件、证书链、HSTS、OCSP、Heartbleed 与 ROBOT 等漏洞的全面扫描，输出包含合规和修复建议的 JSON 报告。
查看详情
上一页123...12131415161718下一页
语言
简体中文
English