软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19269+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 LDAP ，共找到 7 条记录

默认排序最新上传最多下载

检测域控ACL配置滥用

analyzing-active-directory-acl-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测Active Directory（AD）中的危险访问控制列表（ACL）配置滥用。它利用Python和ldap3库连接域控制器，解析安全描述符，从而识别出授予非特权用户或组如GenericAll、WriteDACL或WriteOwner等危险权限的错误配置。这对于安全事件响应和发现权限提升攻击路径至关重要。

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

用于对API的参数、头部和请求体进行全面安全渗透测试，检测包括SQL注入、NoSQL注入、命令执行和SSRF等多种漏洞。帮助专业评估API的输入验证机制和安全性，适用于授权的安全测试场景。

KubeSphere DevOps Jenkins 配置指南

kubesphere-devops-jenkins

kubesphere/kubesphere

本指南详细介绍了KubeSphere DevOps环境中Jenkins的配置和故障排除。内容涵盖了通过配置即代码（CasC）管理Jenkins，实现LDAP/OIDC等高级认证集成，自定义工作代理（Agent）镜像，以及连接GitLab等外部源。适用于希望构建和维护完整CI/CD流程的工程师。

JNDI注入漏洞利用专家指南

yaklang/hack-skills

本指南是一份全面深入的JNDI注入攻击手册。详细介绍了通过RMI和LDAP滥用JNDI查找机制的攻击手法，重点覆盖了Log4Shell（CVE-2021-44228）等关键漏洞、反序列化利用链及8u191之后的绕过技术。适用于专业的安全漏洞测试和渗透测试。

NetExec 网络利用工具

offensive-netexec

SnailSploit/Claude-Red

NetExec（nxc）是Active Directory环境下的网络利用与后渗透工具。本技能提供完整参考，涵盖所有协议（SMB、LDAP、WinRM等）、认证方式、密码喷洒、凭据窃取、横向移动及模块用法，并附带实用命令示例。

LDAP与XPath注入狩猎

sickn33/agentic-awesome-skills

用于发现Web应用中的LDAP注入和XPath注入漏洞。涵盖认证绕过、盲注属性提取以及Active Directory与通用LDAP的区别。包含攻击面信号、过滤器语法和授权使用指南。

Linux用户管理

user-management

sickn33/agentic-awesome-skills

全面指南，涵盖Linux系统上的用户、组、权限、sudo访问和LDAP集成管理。包含批量用户操作和访问审计的实用脚本。适用于系统管理员和DevOps工程师。

1

语言