下载

Skill UI

浏览并发现 9126+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Harvest ，共找到 9 条记录

默认排序最新上传最多下载

Windows 权限提升指南

windows-privilege-escalation

sickn33/antigravity-awesome-skills

系统性地介绍 Windows 权限提升流程，涵盖枚举、凭证收集、服务滥用、令牌模拟、内核漏洞与配置误用，用于漏洞评估中的权限提升与报告。

URLScan恶意网址分析流程

analyzing-malicious-url-with-urlscan

mukul975/Anthropic-Cybersecurity-Skills

通过 URLScan.io 的网页版与 API 逐步分析钓鱼/恶意重定向网址，记录截图、DOM、网络请求与证书，抽取 IOC 并与 VirusTotal、PhishTank 等威胁情报源交叉验证，保障安全分析环境隔离。

外部开源情报侦察

conducting-external-reconnaissance-with-osint

mukul975/Anthropic-Cybersecurity-Skills

通过DNS、证书、云资产、人员信息和泄露库等公开资料，进行被动式外部攻击面绘制，辅助合法渗透测试或红队行动前的目标情报收集。

内部网络渗透测试

conducting-internal-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

模拟已入侵或内部人员场景，通过内部网络侦察、枚举、凭证捕获与横向移动，评估权限升级路径与敏感数据暴露。

LDAP 安全加固

configuring-ldap-security-hardening

mukul975/Anthropic-Cybersecurity-Skills

指导团队通过启用 LDAPS、通道绑定、签名、访问控制列表和监控，防止凭据窃取、LDAP 注入与匿名绑定攻击，确保安全部署与评估流程中的目录服务保护。

网络勒索软件早期检测

detecting-ransomware-precursors-in-network

mukul975/Anthropic-Cybersecurity-Skills

利用 Zeek/Suricata/Arkime、SIEM 关联规则与威胁情报，识别初始访问中介行为、Cobalt Strike 信标、凭证窃取、横向移动与堆叠阶段，对网络流量中的勒索软件前兆事件进行早期预警。

LaZagne 凭证提取实战

performing-credential-access-with-lazagne

mukul975/Anthropic-Cybersecurity-Skills

在红队演练中使用 LaZagne 自动提取浏览器、邮箱、数据库、系统存储、Wi-Fi 和应用中的凭证，帮助初始访问后进行横向移动与权限提升。

Active Directory 攻击策略指南

active-directory-attacks

zebbern/claude-code-guide

为红队与渗透测试人员提供的 Active Directory 攻击参考，涵盖侦察、凭证收集、Kerberos 攻击、横向移动与持久化等 Windows 域攻防操作。

综合开源情报调查方法学

offensive-osint

SnailSploit/Claude-Red

一套全面的开源情报（OSINT）调查工作流，旨在用于红队演习、渗透测试和漏洞赏金项目。涵盖域名侦察、用户画像、社交媒体挖掘、代码泄露分析、基础设施映射、加密货币追踪等多个维度，帮助构建目标组织的完整攻击面图。

1

语言