登录
下载

Skill UI

浏览并发现 6034+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AD 枚举 ，共找到 12 条记录
默认排序 最新上传 最多下载

活动目录攻防手册

active-directory-attacks
sickn33/antigravity-awesome-skills
273
汇总红队对 Microsoft 活动目录的渗透流程，包括 BloodHound/PowerView 枚举、凭据收集、Kerberos 门票滥用、NTLM 中继和 AD CS 漏洞利用，帮助快速掌握域控制权。
查看详情

AWS 渗透测试指南

aws-penetration-testing
sickn33/antigravity-awesome-skills
355
提供完整 AWS 渗透测试操作指南，涵盖 IAM 枚举、元数据 SSRF、S3/Lambda 利用与持久化手段，帮助红队评估云环境安全。
查看详情

SQLMap 数据库渗透测试

sqlmap-database-pentesting
sickn33/antigravity-awesome-skills
397
提供基于 SQLMap 的系统化数据库注入检测与利用流程，涵盖枚举数据库/表/列、导出数据与哈希、各种目标输入方式及多种主流数据库的深入渗透测试策略，适用于合法授权的安全评估。
查看详情

Windows权限提升流程

windows-privilege-escalation
sickn33/antigravity-awesome-skills
449
为渗透测试提供系统性的Windows权限提升流程，涵盖系统枚举、凭据采集、服务/令牌滥用、内核漏洞等手段，以便获取管理员或SYSTEM权限并输出修复建议。
查看详情

Matrix SDK 集成指南

robius-matrix-integration
sickn33/antigravity-awesome-skills
96
为 Makepad 应用提供 Matrix SDK 与 sliding sync 的集成实践，讲解 MatrixRequest 枚举、异步 Worker、房间时间线与实时 UI 更新，适用于 Robrix 与 Moly 项目。
查看详情

强制浏览认证绕过

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
476
在授权渗透测试中使用 ffuf、Gobuster 等工具枚举隐藏目录、接口和管理页，检验认证控制是否生效，并发现未受保护的敏感资源。
查看详情

可疑 OAuth 授权检测

detecting-suspicious-oauth-application-consent
mukul975/Anthropic-Cybersecurity-Skills
252
通过 Microsoft Graph 枚举 OAuth2 权限授予、分析应用权限范围、审查目录审计日志，识别 Azure AD/Entra ID 中可能的可疑授权应用并生成风险报告。
查看详情

破坏功能级授权测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
446
通过枚举管理型接口、使用普通用户凭据访问、验证角色控制，识别 API 中的功能级授权缺陷，从而辅助渗透测试人员发现权限提升风险。
查看详情

IPv6漏洞利用

exploiting-ipv6-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
212
在授权测试中，它枚举双协议主机、伪造 IPv6 路由通告、发起 SLAAC 中间人和邻居发现攻击，并探测 IPv6 隧道，确保 IPv6 感知的防护控制有效。
查看详情

API资产盘点与发现

performing-api-inventory-and-discovery
mukul975/Anthropic-Cybersecurity-Skills
490
通过被动流量分析、主动扫描、DNS/JS 枚举以及云资源盘点，构建完整 API 目录，识别影子、僵尸和已弃用接口，支持安全评估与合规审计。
查看详情

盲 SSRF 利用指南

performing-blind-ssrf-exploitation
mukul975/Anthropic-Cybersecurity-Skills
194
系统介绍如何利用盲 SSRF 弱点：通过 OOB 回调、DNS/HTTP 探测、内部网络与云元数据枚举，以及绕过过滤器来发现并滥用 Web 应用中的隐藏请求，一站式辅助安全评估。
查看详情

Nmap高级网络扫描

scanning-network-with-nmap-advanced
mukul975/Anthropic-Cybersecurity-Skills
474
结合 Nmap 脚本引擎、规避策略与性能调整，在授权网络中完成主机发现、服务枚举、漏洞检测与操作系统指纹采集，并输出结构化报告供后续流程使用。
查看详情
1
语言
简体中文
English