登录
下载
Skill UI
浏览并发现
6581+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
验证
,共找到
663
条记录
默认排序
最新上传
最多下载
JWT None算法测试
performing-jwt-none-algorithm-attack
mukul975/Anthropic-Cybersecurity-Skills
461
通过捕获JWT并将alg字段修改为none,伪造角色或用户信息,检测服务是否在签名验证上存在缺陷,适用于获授权的渗透测试或审计场景,要求具备安全测试许可。
查看详情
Kerberoasting攻击流程指南
performing-kerberoasting-attack
mukul975/Anthropic-Cybersecurity-Skills
493
面向授权安全评估的Kerberoasting流程,从SPN枚举到请求TGS、离线破解与凭据验证,全程记录用于评估Active Directory防护能力。
查看详情
Kubernetes集群渗透测试
performing-kubernetes-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
401
通过实战式渗透验证 Kubernetes 集群安全,从服务探测、kube-hunter 与 Kubescape 等自动化扫描,到 RBAC 滥用、密钥泄露与合规检验,帮助安全团队评估并强化集群防护能力。
查看详情
SIEM日志源接入流程
performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
70
介绍将各类日志源接入SIEM的标准流程,包括评估、采集配置、解析规范化以及质量验证,以保障安全监控与响应能力。
查看详情
VirusTotal 哈希情报增强
performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
135
通过 VirusTotal API v3 查询恶意文件哈希,获取检测率、沙箱行为、YARA 匹配、关联情报等内容,辅助安全团队完成告警分级、IOC 验证与响应流程。
查看详情
数据包注入测试
performing-packet-injection-attack
mukul975/Anthropic-Cybersecurity-Skills
380
在获得授权的评估中利用 Scapy、hping3 与 Nemesis 定制并注入数据包,验证 IDS/防火墙规则、协议处理、反欺骗能力及 TCP 会话韧性。
查看详情
物理入侵评估
performing-physical-intrusion-assessment
mukul975/Anthropic-Cybersecurity-Skills
89
物理入侵评估通过尾随、克隆门禁卡、锁具绕过与恶意设备部署等手段评估设施安保,适用于红队演练及审计,帮助在渗透前验证物理防护是否有效。
查看详情
权限提升评估
performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
447
在 Linux 与 Windows 主机上执行渗透测试后的权限提升评估,枚举错误配置、服务、SUID/SGID、计划任务、内核漏洞与凭据存储,验证低权限入口如何升级为 root/SYSTEM,适合红队与安全加固验证。
查看详情
特权账户访问审查
performing-privileged-account-access-review
mukul975/Anthropic-Cybersecurity-Skills
52
指导在 PAM、云平台及数据库中对特权账户进行系统审核,验证权限必要性、执行最小权限并满足 SOC2/PCI/HIPAA 等合规要求。
查看详情
紫队协同演练
performing-purple-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
127
协调红蓝双方在MITRE ATT&CK场景下开展紫队演练,实时验证检测规则、提升分析能力并填补安全响应空白。
查看详情
GoPhish 钓鱼模拟自动化
performing-red-team-phishing-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
371
使用 Python gophish 库自动执行 GoPhish 钓鱼演练,生成带追踪的邮件模板、配置 SMTP、导入目标、发布活动并分析开启/点击/凭证提交数据,助力安全意识验证。
查看详情
服务账号凭据轮换
performing-service-account-credential-rotation
mukul975/Anthropic-Cybersecurity-Skills
88
自动化管理 Active Directory、云平台与数据库的服务账号凭据轮换,及时同步新密钥并验证依赖服务,使安全评估与应急响应过程中的轮换操作可靠可控。
查看详情
上一页
1
2
3
...
48
49
50
51
52
53
54
55
56
下一页
语言
简体中文
English