登录
下载

Skill UI

浏览并发现 6581+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 验证 ，共找到 663 条记录
默认排序 最新上传 最多下载

JWT None算法测试

performing-jwt-none-algorithm-attack
mukul975/Anthropic-Cybersecurity-Skills
461
通过捕获JWT并将alg字段修改为none，伪造角色或用户信息，检测服务是否在签名验证上存在缺陷，适用于获授权的渗透测试或审计场景，要求具备安全测试许可。
查看详情

Kerberoasting攻击流程指南

performing-kerberoasting-attack
mukul975/Anthropic-Cybersecurity-Skills
493
面向授权安全评估的Kerberoasting流程，从SPN枚举到请求TGS、离线破解与凭据验证，全程记录用于评估Active Directory防护能力。
查看详情

Kubernetes集群渗透测试

performing-kubernetes-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
401
通过实战式渗透验证 Kubernetes 集群安全，从服务探测、kube-hunter 与 Kubescape 等自动化扫描，到 RBAC 滥用、密钥泄露与合规检验，帮助安全团队评估并强化集群防护能力。
查看详情

SIEM日志源接入流程

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
70
介绍将各类日志源接入SIEM的标准流程，包括评估、采集配置、解析规范化以及质量验证，以保障安全监控与响应能力。
查看详情

VirusTotal 哈希情报增强

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
135
通过 VirusTotal API v3 查询恶意文件哈希，获取检测率、沙箱行为、YARA 匹配、关联情报等内容，辅助安全团队完成告警分级、IOC 验证与响应流程。
查看详情

数据包注入测试

performing-packet-injection-attack
mukul975/Anthropic-Cybersecurity-Skills
380
在获得授权的评估中利用 Scapy、hping3 与 Nemesis 定制并注入数据包，验证 IDS/防火墙规则、协议处理、反欺骗能力及 TCP 会话韧性。
查看详情

物理入侵评估

performing-physical-intrusion-assessment
mukul975/Anthropic-Cybersecurity-Skills
89
物理入侵评估通过尾随、克隆门禁卡、锁具绕过与恶意设备部署等手段评估设施安保，适用于红队演练及审计，帮助在渗透前验证物理防护是否有效。
查看详情

权限提升评估

performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
447
在 Linux 与 Windows 主机上执行渗透测试后的权限提升评估，枚举错误配置、服务、SUID/SGID、计划任务、内核漏洞与凭据存储，验证低权限入口如何升级为 root/SYSTEM，适合红队与安全加固验证。
查看详情

特权账户访问审查

performing-privileged-account-access-review
mukul975/Anthropic-Cybersecurity-Skills
52
指导在 PAM、云平台及数据库中对特权账户进行系统审核，验证权限必要性、执行最小权限并满足 SOC2/PCI/HIPAA 等合规要求。
查看详情

紫队协同演练

performing-purple-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
127
协调红蓝双方在MITRE ATT&CK场景下开展紫队演练，实时验证检测规则、提升分析能力并填补安全响应空白。
查看详情

GoPhish 钓鱼模拟自动化

performing-red-team-phishing-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
371
使用 Python gophish 库自动执行 GoPhish 钓鱼演练，生成带追踪的邮件模板、配置 SMTP、导入目标、发布活动并分析开启/点击/凭证提交数据，助力安全意识验证。
查看详情

服务账号凭据轮换

performing-service-account-credential-rotation
mukul975/Anthropic-Cybersecurity-Skills
88
自动化管理 Active Directory、云平台与数据库的服务账号凭据轮换，及时同步新密钥并验证依赖服务，使安全评估与应急响应过程中的轮换操作可靠可控。
查看详情
上一页123...484950515253545556下一页
语言
简体中文
English