登录
下载
Skill UI
浏览并发现
6004+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
E-E-A-T
,共找到
3929
条记录
默认排序
最新上传
最多下载
GraphQL 枚举攻击
performing-graphql-introspection-attack
mukul975/Anthropic-Cybersecurity-Skills
434
在授权的安全评估中模拟 GraphQL 枚举攻击,获取完整架构、敏感字段与变更点,并验证查询深度、批处理与别名滥用等防护能力。
查看详情
GraphQL 安全测试流程
performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
475
指导授权的渗透测试在 Web、移动或微服务的 GraphQL 接口上发现入口、提取模式、验证权限、挖掘注入等漏洞,形成全面安全评估流程。
查看详情
硬件安全模块集成操作
performing-hardware-security-module-integration
mukul975/Anthropic-Cybersecurity-Skills
335
通过 PKCS#11 接口利用 python-pkcs11、AWS CloudHSM 和 YubiHSM2 实现 HSM 密钥管理、签名、令牌查询与合规审计。
查看详情
Hashcat 密码破解实战
performing-hash-cracking-with-hashcat
mukul975/Anthropic-Cybersecurity-Skills
101
使用 Hashcat 在授权范围内对密码进行字典、暴力与规则化攻击,分析破解结果、评估 GPU 性能并输出合规报告,以验证密码策略与渗透测试安全性。
查看详情
HTTP参数污染攻击
performing-http-parameter-pollution-attack
mukul975/Anthropic-Cybersecurity-Skills
219
通过重复HTTP参数注入技术绕过输入验证、分发Payload,并评估不同后端堆栈与WAF在API、OAuth、支付等流程中的参数解析差异,配合Burp/curl/ZAP等工具开展HPP安全测试与审计。
查看详情
指示器生命周期管理
performing-indicator-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
262
构建完整的 IOC 生命周期流程,涵盖发现、验证、丰富、部署、监控与退休,确保威胁检测源可信、动态更新、告警精准,降低分析员工作负载并提升检测命中效果。
查看详情
EvilGinx3 初始访问演练
performing-initial-access-with-evilginx3
mukul975/Anthropic-Cybersecurity-Skills
114
按步骤部署 EvilGinx3 钓鱼链路,让红队收集会话令牌,绕过多因素验证,并劫持登录后的会话,同时记录从钓鱼邮件到获得访问的整个攻击链。
查看详情
内部威胁调查流程
performing-insider-threat-investigation
mukul975/Anthropic-Cybersecurity-Skills
130
通过数字取证、用户行为分析与法律/人事协同,全面调查员工或合作方的内部威胁行为,确认权限滥用、数据窃取等异常并收集可用于应对的证据,适用于需要合规授权的敏感案件处理。
查看详情
IOC 情报自动丰富
performing-ioc-enrichment-automation
mukul975/Anthropic-Cybersecurity-Skills
341
通过协调 VirusTotal、AbuseIPDB、Shodan、MISP 等情报源,对 IP、域名、URL 和文件哈希进行自动丰富,为 SOC 告警分类与调查提供上下文评分与处置建议。
查看详情
物联网安全评估
performing-iot-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
482
针对物联网设备及其生态系统执行全面渗透测试,涵盖硬件接口、固件、网络、云 API 及配套应用,帮助企业、消费品或工业场景在上线前发现安全漏洞。
查看详情
Shodan IP声誉分析
performing-ip-reputation-analysis-with-shodan
mukul975/Anthropic-Cybersecurity-Skills
55
利用Shodan与InternetDB API丰富IP告警数据,梳理端口、服务与漏洞,计算声誉得分,助力SOC分类与威胁情报流程。
查看详情
JWT None 算法绕过
performing-jwt-none-algorithm-attack
mukul975/Anthropic-Cybersecurity-Skills
350
通过解码真实 JWT,修改 alg 为 none 并生成伪造令牌,验证服务端是否存在签名校验绕过漏洞,适用于渗透测试中的身份与权限劫持场景。
查看详情
上一页
1
2
3
...
312
313
314
315
316
317
318
...
326
327
328
下一页
语言
简体中文
English