登录
下载

Skill UI

浏览并发现 9967+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 E-E-A-T ，共找到 5883 条记录
默认排序 最新上传 最多下载

JavaScript原型污染漏洞利用

exploiting-prototype-pollution-in-javascript
mukul975/Anthropic-Cybersecurity-Skills
186
本技能专注于检测和利用JavaScript原型污染漏洞，涵盖客户端和服务器端应用。它展示了通过属性注入实现XSS、远程代码执行（RCE）以及身份验证绕过等关键安全目标，尤其适用于Node.js和处理JSON合并的场景，是高级Web安全测试的必备知识。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
58
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情

模板注入漏洞利用与检测

exploiting-template-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
92
本技能指南提供了检测和利用服务器端模板注入（SSTI）漏洞的全面方法和载荷。它涵盖了包括 Jinja2、Twig、FreeMarker 在内的多种主流模板引擎，旨在帮助用户在渗透测试过程中，实现远程代码执行（RCE）。
查看详情

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
286
本技能用于识别和利用PHP Web应用中的类型混淆漏洞。通过模拟松散比较、利用JSON或序列化输入进行类型强制转换，以及结合神奇哈希碰撞等技术，旨在安全测试和绕过应用程序的认证机制、密码验证逻辑和访问控制。
查看详情

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
316
本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。
查看详情

利用Zerologon漏洞攻击域控制器

exploiting-zerologon-vulnerability-cve-2020-1472
mukul975/Anthropic-Cybersecurity-Skills
450
本技能详细介绍了Zerologon (CVE-2020-1472) 漏洞的利用流程。该漏洞存在于Netlogon协议中，允许攻击者无需认证即可重置域控制器机器账户密码，从而实现域控接管。内容涵盖了从初始漏洞利用、使用DCSync进行凭证窃取到最终权限提升的完整攻击链。仅适用于授权的红队测试和安全评估。
查看详情

提取Agent Tesla恶意软件配置

extracting-config-from-agent-tesla-rat
mukul975/Anthropic-Cybersecurity-Skills
253
本工具用于恶意软件分析领域，专门针对Agent Tesla这类.NET远程访问木马（RAT）样本。它能够自动提取并解码嵌入式和混淆的配置信息，包括SMTP凭证、FTP地址、Telegram令牌和C2信令等关键数据。通过复杂的解码和解密技术，为安全研究人员揭示威胁情报。
查看详情

生产环境Docker容器加固指南

hardening-docker-containers-for-production
mukul975/Anthropic-Cybersecurity-Skills
338
本指南详细介绍了生产环境Docker容器的加固最佳实践，遵循CIS Docker Benchmark v1.8.0标准。内容涵盖了宿主机配置、最小化攻击面、实施最小权限原则和增强运行时安全性，包括使用只读文件系统、Seccomp和AppArmor等技术。适用于部署安全、生产级别的容器化应用。
查看详情

基于频率分析的C2信标检测

hunting-for-beaconing-with-frequency-analysis
mukul975/Anthropic-Cybersecurity-Skills
403
本技能提供一套系统化的网络威胁溯源流程，用于主动搜索和检测C2信标行为。通过对网络流量日志（如Zeek、代理日志）进行统计分析，计算连接间隔的方差和变异系数（CV），结合抖动（Jitter）分析，识别出周期性、异常的恶意通信，是网络安全威胁狩猎的关键步骤。
查看详情

数据外泄行为检测

hunting-for-data-exfiltration-indicators
mukul975/Anthropic-Cybersecurity-Skills
237
本技能提供了数据外泄（Data Exfiltration）的威胁狩猎方法。通过分析网络流量、DNS查询和云存储上传，旨在检测不正常的数据流、DNS隧道和加密通道滥用，是安全事件响应和防止数据丢失的关键技术。
查看详情

MFT分析：检测文件时间戳篡改

hunting-for-defense-evasion-via-timestomping
mukul975/Anthropic-Cybersecurity-Skills
70
本技能用于通过分析NTFS主文件表（MFT）条目来检测反取证时间戳篡改（Timestomping）。其核心原理是比较$STANDARD_INFORMATION和$FILE_NAME两个属性的时间戳差异。当两个时间戳出现不一致时，强烈暗示文件已被恶意篡改，是进行高级威胁狩猎和数字取证分析的关键技术。
查看详情

检测域前置C2流量

hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
459
本技能用于检测域前置（Domain Fronting）攻击，这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异，并结合pyOpenSSL进行深度证书检查，帮助安全团队发现复杂的网络威胁。
查看详情
上一页123...283284285286287288289...489490491下一页
语言
简体中文
English