下载

Skill UI

浏览并发现 9778+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索红队测试，共找到 23 条记录

默认排序最新上传最多下载

API安全测试全流程

api-security-testing

sickn33/antigravity-awesome-skills

这是一个专业级的API安全测试流程，旨在系统性地评估REST和GraphQL接口的安全性。它覆盖了从身份认证（AuthN）、权限控制（AuthZ）到输入参数验证、速率限制、注入漏洞和错误处理等多个关键安全维度。非常适用于渗透测试、红队演练和API安全审计场景。

AWS云渗透测试实战指南

aws-penetration-testing

sickn33/antigravity-awesome-skills

这是一份针对AWS云环境的高级渗透测试实战指南。内容覆盖IAM枚举、权限提升、SSRF漏洞利用（包括元数据端点）、S3桶利用和Lambda代码提取等多个维度。适用于安全评估专家和红队成员进行授权的云安全测试。

主流云平台渗透测试

cloud-penetration-testing

sickn33/antigravity-awesome-skills

本技能致力于对微软Azure、亚马逊AWS和谷歌GCP等主流云平台进行全面、授权的渗透测试。涵盖了从信息侦察、身份验证、资源枚举到权限提升和数据提取的全生命周期安全评估，适用于红队演练和云安全验证。

Linux权限提升及漏洞利用

linux-privilege-escalation

sickn33/antigravity-awesome-skills

本技能用于授权的安全渗透测试，系统性地指导用户如何从低权限提升至root级控制。涵盖了全面的系统信息收集、内核漏洞利用、滥用SUDO权限配置，以及利用SUID二进制文件等高级攻击技巧，是专业的红队测试工具。

DCSync：域域持久化与凭证窃取

conducting-domain-persistence-with-dcsync

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了DCSync高级攻击技术，该技术滥用MS-DRSR协议冒充域控制器。主要用于授权的红队测试和渗透测试，目的是转储敏感凭证、提取KRBTGT哈希值，并最终伪造Golden Ticket，实现域内持久化。适用于安全审计和攻击安全领域的专业人员。

利用Zerologon漏洞攻击域控制器

exploiting-zerologon-vulnerability-cve-2020-1472

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了Zerologon (CVE-2020-1472) 漏洞的利用流程。该漏洞存在于Netlogon协议中，允许攻击者无需认证即可重置域控制器机器账户密码，从而实现域控接管。内容涵盖了从初始漏洞利用、使用DCSync进行凭证窃取到最终权限提升的完整攻击链。仅适用于授权的红队测试和安全评估。

使用Pacu进行AWS云渗透测试

performing-cloud-penetration-testing-with-pacu

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何使用Pacu框架对AWS环境进行授权渗透测试。工作流程涵盖了IAM配置枚举、权限提升路径发现、凭证窃取测试以及对S3、EC2、Lambda等关键服务的安全控制验证。适用于红队演练和评估云基础设施的安全性。

WMI横向移动与后渗透

performing-lateral-movement-with-wmiexec

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用Windows管理工具(WMI)进行隐蔽的域横向移动技术。内容涵盖了使用Impacket和CrackMapExec等工具执行远程命令、Pass-the-Hash攻击和无文件技术，是进行授权红队渗透测试和安全审计的关键能力。

Web应用防火墙绕过技术

performing-web-application-firewall-bypass

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了绕过Web应用防火墙（WAF）的多种高级技术。内容涵盖了各种编码机制（URL、Unicode、HTML实体）、载荷混淆（大小写混淆、注释）以及HTTP协议层面的篡改（方法、参数污染）。该技巧主要用于渗透测试和红队演练，用于评估和绕过用于防御SQL注入和XSS等攻击的边界安全控制。

紫队原子测试与覆盖率分析

performing-purple-team-atomic-testing

mukul975/Anthropic-Cybersecurity-Skills

本工具用于执行原子红队测试，模拟攻击行为并对照 MITRE ATT&CK 框架。它核心功能包括检测覆盖率差距分析、验证现有安全控制（如SIEM/EDR）的可见性，以及构建自动化、持续的威胁模拟和防御验证流程。

Active Directory 攻击策略指南

active-directory-attacks

zebbern/claude-code-guide

为红队与渗透测试人员提供的 Active Directory 攻击参考，涵盖侦察、凭证收集、Kerberos 攻击、横向移动与持久化等 Windows 域攻防操作。

AWS 渗透测试指南

aws-penetration-testing

zebbern/claude-code-guide

提供 AWS 安全评估的实战方法，涵盖 IAM 枚举、权限提升、SSRF 元数据、S3 与 Lambda 利用以及红队持久化手法，并附带工具与命令流程。

语言