登录
下载
Skill UI
浏览并发现
7039+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
C
,共找到
4501
条记录
默认排序
最新上传
最多下载
Kerberos 限制委派滥用
exploiting-constrained-delegation-abuse
mukul975/Anthropic-Cybersecurity-Skills
438
在红队或渗透测试中利用 Active Directory 中的 Kerberos 受限委派误配置,通过 S4U2self/S4U2proxy 模拟高权限用户,实现横向移动、权限提升及访问 CIFS/HTTP/LDAP 等服务。
查看详情
移动深度链接利用
exploiting-deeplink-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
84
为移动安全测试提供深度链接漏洞发现与利用流程,涵盖自定义 URI、Android App Links、iOS Universal Links、意图劫持与 WebView 载入等场景,帮助评估未授权访问和注入风险。
查看详情
API数据过量泄露测试
exploiting-excessive-data-exposure-in-api
mukul975/Anthropic-Cybersecurity-Skills
241
拦截接口响应、对照文档并扫描多余字段,识别未在前端展示的敏感数据泄露,符合 OWASP API3 规范的 API 过量数据暴露测试。
查看详情
HTTP请求走私利用
exploiting-http-request-smuggling
mukul975/Anthropic-Cybersecurity-Skills
237
指导授权安全测试人员在前后端对 Content-Length 与 Transfer-Encoding 解析不一致时发现并利用 HTTP 请求走私,涵盖架构识别、检测工具、自动化流程及典型攻击场景。
查看详情
利用 IDOR 漏洞突破访问控制
exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
469
为渗透测试者提供一套基于 Burp 的流程,梳理所有对象引用、配置 Authorize 自动化会话替换,并进行横向/纵向访问检查,验证接口对象级访问控制是否存在漏洞。
查看详情
移动不安全存储审计
exploiting-insecure-data-storage-in-mobile
mukul975/Anthropic-Cybersecurity-Skills
255
识别并利用 Android 与 iOS 应用本地存储中未加密的数据库、SharedPreferences、备份、Keychain 等漏洞,辅助符合 OWASP M9 与 MASVS 存储要求的移动渗透测试与合规评估。
查看详情
利用不安全的反序列化
exploiting-insecure-deserialization
mukul975/Anthropic-Cybersecurity-Skills
113
指导在授权渗透测试中识别序列化数据(Cookie、API、ViewState 等)并利用 Java/PHP/Python/.NET 的 gadget 链验证是否存在远程命令执行漏洞。
查看详情
IPv6 漏洞测试指南
exploiting-ipv6-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
479
在授权环境下指导安全团队枚举 IPv6 主机、伪造路由通告、执行基于 SLAAC 的中间人攻击,并检测隧道协议,以验证双栈控制与 IPv6 防护能力。
查看详情
JWT算法混淆攻击
exploiting-jwt-algorithm-confusion-attack
mukul975/Anthropic-Cybersecurity-Skills
110
指导白盒/授权测试者通过强制将 RS256 JWT 降级为 HS256、滥用 alg:none 签名绕过以及利用 kid/jku/x5u 头注入恶意密钥,检验服务器是否严格执行指定的签名算法,发现算法混淆或密钥混淆漏洞。
查看详情
REST接口批量赋值漏洞利用
exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
240
介绍在安全测试中如何识别REST API的批量赋值漏洞,通过注入意外字段修改敏感数据和权限,适合评估角色控制、财务字段、验证状态等接口防护。
查看详情
永恒之蓝漏洞利用流程
exploiting-ms17-010-eternalblue-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
358
为红队实战提供 MS17-010(永恒之蓝)漏洞扫描、利用及后渗透的流程指导,涵盖 Metasploit、Nmap、AutoBlue 等工具,适用于合法授权的测试环境。
查看详情
noPac 域管理员提权
exploiting-nopac-cve-2021-42278-42287
mukul975/Anthropic-Cybersecurity-Skills
377
利用 CVE-2021-42278 与 CVE-2021-42287 noPac 漏洞链,在授权的红队或安全测试中通过机器账号伪造与 Kerberos PAC 混淆快速从普通域用户升级为域管理员,并自动完成 DCSync 凭证采集。
查看详情
上一页
1
2
3
...
290
291
292
293
294
295
296
...
374
375
376
下一页
语言
简体中文
English