登录
下载

Skill UI

浏览并发现 6034+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SEC ，共找到 753 条记录
默认排序 最新上传 最多下载

移动应用证书绑定绕过

performing-mobile-app-certificate-pinning-bypass
mukul975/Anthropic-Cybersecurity-Skills
151
利用 Objection 和 Frida 脚本，在 Android/iOS 上绕过网络安全配置、TrustManager、CertificatePinner、NSURLSession 和 SecTrust 等证书绑定机制，以便在授权测试中拦截 HTTPS 流量。
查看详情

Cellebrite移动取证实战

performing-mobile-device-forensics-with-cellebrite
mukul975/Anthropic-Cybersecurity-Skills
463
通过 Cellebrite UFED 配合 ALEAPP/iLEAPP，指导智能手机取证的采集与分析，涵盖通信、定位和应用数据的证据挖掘，适用于刑事与企业调查。
查看详情

Zeek网络流量分析

performing-network-traffic-analysis-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
251
部署 Zeek 作为被动网络安全监控器，采集解析协议元数据，辅助识别威胁与异常，并支持向 SIEM/取证流程输出结构化日志。
查看详情

油气OT安全评估

performing-oil-gas-cybersecurity-assessment
mukul975/Anthropic-Cybersecurity-Skills
95
针对油气行业上下游设施的OT网络与SCADA/DCS/SIS等系统进行安全评估，并纳入API 1164、TSA管道安全指令、IEC 62443与NIST网络安全框架的合规要求，适用于炼厂、管线与采油场等场景。
查看详情

定制数据包注入测试

performing-packet-injection-attack
mukul975/Anthropic-Cybersecurity-Skills
262
通过 Scapy、hping3 和 Nemesis 定制并注入数据包，在授权的安全评估中验证防火墙、IDS/IPS、协议栈、反欺骗及会话恢复能力，确保面对异常流量的防御效果。
查看详情

粘贴网站凭证监测

performing-paste-site-monitoring-for-credentials
mukul975/Anthropic-Cybersecurity-Skills
328
通过调用 Pastebin 抓取 API 和 GitHub 搜索并结合关键词与正则模式，可自动监控粘贴站点中的凭证、API 密钥与敏感配置泄露，帮助安全团队在数据被扩散前快速响应。
查看详情

S7comm协议安全评估

performing-s7comm-protocol-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
429
分析西门子 SIMATIC S7comm/S7CommPlus 通信流，识别重放攻击、完整性绕过、未经授权的 CPU 停止命令及下载操控，辅助 OT 安全审核与告警规则开发。
查看详情

二阶SQL注入利用指南

performing-second-order-sql-injection
mukul975/Anthropic-Cybersecurity-Skills
169
提供二阶SQL注入的检测与利用流程，通过将payload保存并在后续操作中触发执行，适用于评估存储数据流的Web应用渗透测试。
查看详情

安全响应头审计指南

performing-security-headers-audit
mukul975/Anthropic-Cybersecurity-Skills
377
指导授权测试人员收集并分析 HTTP 安全响应头（CSP、HSTS、X-Frame-Options等），定位弱配置，验证合规与部署前的防护，适用于漏洞评估与持续集成安全门禁。
查看详情

无服务器函数安全审查

performing-serverless-function-security-review
mukul975/Anthropic-Cybersecurity-Skills
381
指导安全团队检查 AWS Lambda、Azure Functions 和 GCP Cloud Functions，识别过度权限、泄露环境变量、注入风险和缺失运行时防护，适用于上线前审计与合规评估。
查看详情

服务账户凭证轮换

performing-service-account-credential-rotation
mukul975/Anthropic-Cybersecurity-Skills
244
对 Active Directory、云平台和数据库中的服务账户凭证进行自动化轮换，及时更新和同步密钥并验证服务状态，从而降低凭证泄露带来的风险。
查看详情

SOAP Web服务安全测试

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
376
通过解析 WSDL、枚举 SOAP 操作、检测 XML 注入、XXE、WS-Security 绕过和 SOAPAction 欺骗等漏洞，实现对企业级 SOAP 服务安全性的系统测试。
查看详情
上一页123...5657585960616263下一页
语言
简体中文
English