登录
下载

Skill UI

浏览并发现 10667+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 WS-Security ，共找到 229 条记录
默认排序 最新上传 最多下载

服务账户凭证自动化轮换

performing-service-account-credential-rotation
mukul975/Anthropic-Cybersecurity-Skills
55
本指南提供了一个自动化安全轮换服务账户凭证的完整框架。它解决了跨环境（如AD、AWS、Azure、数据库）管理长期凭证的挑战。通过实现集中式密钥管理和自动化工作流，用户可以系统性地消除过时凭证，显著降低安全漏洞和合规风险。
查看详情

配置SSL/TLS流量检测与检查

performing-ssl-tls-inspection-configuration
mukul975/Anthropic-Cybersecurity-Skills
339
本教程提供了在网络安全设备上配置SSL/TLS流量检测和检查的完整工作流。内容涵盖了在不同操作系统（Windows, macOS, Linux）上部署根CA证书、设置转发代理以及配置下一代防火墙，从而实现对加密HTTPS流量的解密、检测和再加密，用于高级威胁检测和合规性管理。
查看详情

勒索软件加密常式逆向分析

reverse-engineering-ransomware-encryption-routine
mukul975/Anthropic-Cybersecurity-Skills
264
深入指导如何逆向分析勒索软件的加密机制。内容涵盖混合加密模型（如AES与RSA）的识别、利用Python脚本分析系统API调用（CryptoAPI/CNG），并查找密钥生成缺陷和实现漏洞，旨在帮助安全专业人员找到无需支付赎金的解密方法。
查看详情

API对象级授权与IDOR测试

testing-api-for-broken-object-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
73
本工具用于对REST和GraphQL API进行对象级授权和IDOR漏洞测试。通过拦截和修改API请求中的对象标识符（如ID、UUID等），模拟攻击者行为来检测权限缺陷。它确保了系统能够强制执行每对象级别的授权检查，防止用户跨租户或跨用户访问资源。
查看详情

开放重定向漏洞检测

testing-for-open-redirect-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
373
本技能提供全面的开放重定向漏洞检测方法论，用于安全评估Web应用。内容涵盖多种高级绕过技术（如URL编码、协议相对URL、路径遍历）和漏洞链构建，可用于模拟钓鱼攻击和令牌窃取，适用于专业安全测试人员进行授权渗透测试。
查看详情

敏感数据泄露测试

testing-for-sensitive-data-exposure
mukul975/Anthropic-Cybersecurity-Skills
111
本指南提供了一个全面的安全评估工作流，用于检测各种形式的敏感数据泄露。覆盖了从客户端代码扫描API密钥、PII，到分析API响应过度暴露的数据，再到验证数据传输加密和浏览器存储安全等多个环节。
查看详情

XML注入漏洞检测指南

testing-for-xml-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
451
本指南是针对处理XML输入的Web应用进行渗透测试的综合参考资料。内容详细介绍了如何测试XXE、XPath注入、SSRF和XML解析等关键漏洞，提供了分步工作流和高级Payload，用于识别数据泄露和安全缺陷。
查看详情

移动API认证安全测试

testing-mobile-api-authentication
mukul975/Anthropic-Cybersecurity-Skills
153
这是一套用于对移动应用后端API进行深度安全评估的指南。它覆盖了对认证、不安全令牌管理（包括JWT和不透明令牌）、会话固定、权限提升以及IDOR（对象级授权缺陷）的识别。适用于进行渗透测试和API安全评估的专业人员。
查看详情

OAuth2/OIDC安全漏洞测试

testing-oauth2-implementation-flaws
mukul975/Anthropic-Cybersecurity-Skills
266
本工具用于专业地评估OAuth 2.0和OpenID Connect (OIDC)的安全漏洞。它系统性地测试了授权码拦截、重定向URI操纵、CSRF、令牌泄露和权限升级等核心风险点。适用于安全渗透测试人员和DevSecOps工程师，用于验证身份提供商和客户端应用的安全性。
查看详情

安全渗透测试方案

security-pen-testing
alirezarezvani/claude-skills
73
提供主动进攻式安全测试方法和流程，涵盖应用、API、依赖、密钥及基础设施扫描，帮助提前发现漏洞并生成复核报告。
查看详情

AWS Nitro隔离计算安全实践

implementing-aws-nitro-enclave-security
mukul975/Anthropic-Cybersecurity-Skills
287
本指南详细介绍了如何利用AWS Nitro Enclaves建立高度机密的计算环境，实现硬件级别的隔离。它涵盖了为敏感数据（如PII、PHI）构建安全隔离区，并通过密码学证明（attestation）机制，将KMS解密权限与特定的、经过验证的Enclave镜像哈希关联，确保数据在计算过程中的安全性和可信性。
查看详情

AWS云日志取证分析

performing-cloud-log-forensics-with-athena
mukul975/Anthropic-Cybersecurity-Skills
406
本技能提供了一套完整的流程和SQL模板，用于在AWS Athena上对云环境日志进行深度取证分析。可整合分析CloudTrail、VPC流日志、S3和ALB等多个日志源，用于检测未经授权的访问、数据外泄或权限提升等安全事件，适用于安全事件响应。
查看详情
上一页123...11121314151617181920下一页
语言
简体中文
English