下载

Skill UI

浏览并发现 11130+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Pass-the-Hash ，共找到 8 条记录

默认排序最新上传最多下载

密码哈希生成器助手

password-hash-generator

jeremylongshore/claude-code-plugins-plus-skills

在安全基础技能范围内，在密码哈希生成器相关请求中提供步骤指导、规范建议与输出校验，帮助构建符合认证场景的安全代码与配置。

CI/CD安全密钥管理

secrets-management

sickn33/antigravity-awesome-skills

本指南详细介绍了如何在CI/CD流程中实现安全密钥管理。它指导用户使用HashiCorp Vault、AWS Secrets Manager等专业工具，安全地存储、检索和自动轮换敏感凭证（如API密钥、数据库密码和证书），彻底避免将密钥硬编码到源代码库中。内容涵盖了最小权限原则、审计日志和最佳实践。

企业网络横向移动检测

detecting-lateral-movement-in-network

mukul975/Anthropic-Cybersecurity-Skills

本框架提供了一套用于检测企业网络中攻击者横向移动的完整方案。它详细介绍了如何利用网络流量分析（Zeek）、身份认证日志（Windows Event Logs, Kerberos）以及SIEM关联规则（Splunk, Elastic），来识别如Pass-the-Hash和远程桌面跳板等高级攻击技术，适用于威胁狩猎和安全工程人员构建检测流程。

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本技能用于识别和利用PHP Web应用中的类型混淆漏洞。通过模拟松散比较、利用JSON或序列化输入进行类型强制转换，以及结合神奇哈希碰撞等技术，旨在安全测试和绕过应用程序的认证机制、密码验证逻辑和访问控制。

WMI横向移动与后渗透

performing-lateral-movement-with-wmiexec

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用Windows管理工具(WMI)进行隐蔽的域横向移动技术。内容涵盖了使用Impacket和CrackMapExec等工具执行远程命令、Pass-the-Hash攻击和无文件技术，是进行授权红队渗透测试和安全审计的关键能力。

使用Aircrack-ng和Hashcat破解WiFi密码

performing-wifi-password-cracking-with-aircrack

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在授权的网络安全评估中，如何捕获WPA/WPA2握手包，并使用Aircrack-ng和Hashcat等专业工具执行离线密码破解。流程涵盖了从无线网卡准备、握手捕获到最终的密码破解和报告生成，用于评估无线网络的安全性。

PHP类型混淆与弱比较绕过

yaklang/hack-skills

本技能详细介绍了PHP语言的类型混淆和弱比较机制，用于绕过安全校验。当系统使用宽松的相等判断（==）进行认证、HMAC或令牌比较时，可以利用类型转换和“魔法哈希值”特性（如0e...）来构造有效载荷，成功绕过安全限制。特别关注不同PHP版本间的行为差异。

滥用影子凭证劫持域账号

abusing-shadow-credentials-for-privesc

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Active Directory的`msDS-KeyCredentialLink`属性，通过写入攻击者控制的公钥（影子凭证）来劫持目标账号。攻击者随后利用PKINIT协议，通过新注入的密钥请求Kerberos票据，最终恢复目标用户的NT哈希，实现无需重置密码的静默、完整账号接管。

1

语言