登录
下载

Skill UI

浏览并发现 7093+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 c-pro ，共找到 2040 条记录
默认排序 最新上传 最多下载

利用不安全的反序列化

exploiting-insecure-deserialization
mukul975/Anthropic-Cybersecurity-Skills
66
指导在授权渗透测试中识别序列化数据（Cookie、API、ViewState 等）并利用 Java/PHP/Python/.NET 的 gadget 链验证是否存在远程命令执行漏洞。
查看详情

IPv6 漏洞测试指南

exploiting-ipv6-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
138
在授权环境下指导安全团队枚举 IPv6 主机、伪造路由通告、执行基于 SLAAC 的中间人攻击，并检测隧道协议，以验证双栈控制与 IPv6 防护能力。
查看详情

OAuth错配漏洞利用

exploiting-oauth-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
153
在授权的渗透测试中，识别OAuth 2.0/OpenID Connect的重定向URI绕过、令牌泄露、授权码劫持和权限升级等错配风险，以验证作为提供方和消费者的应用安全措施。
查看详情

JavaScript 原型污染攻防指南

exploiting-prototype-pollution-in-javascript
mukul975/Anthropic-Cybersecurity-Skills
391
分步骤讲解如何在浏览器与 Node.js 服务端检测并利用 JavaScript 原型污染，在安全测试或代码审计中触发 DOM XSS、远程代码执行与权限绕过。
查看详情

服务器端请求伪造利用指南

exploiting-server-side-request-forgery
mukul975/Anthropic-Cybersecurity-Skills
308
为授权渗透测试人员提供完整流程：挖掘会发出后端请求的入口、访问云元数据、扫描内网服务并绕过过滤，系统地验证并利用 SSRF 漏洞。
查看详情

WebSocket 漏洞测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
216
指导安全评估人员在授权测试中使用 Burp Suite、wscat、websocat 和 Python 脚本，识别 WebSocket 端点、验证认证、查找跨站劫持与消息注入风险。
查看详情

Zerologon 域控制器劫持

exploiting-zerologon-vulnerability-cve-2020-1472
mukul975/Anthropic-Cybersecurity-Skills
190
演示 Zerologon（CVE-2020-1472）漏洞利用流程，从扫描、利用到 DCSync 和密码恢复，方便红队复现攻击链，或防御团队构建检测与响应策略。
查看详情

内存凭证提取

extracting-credentials-from-memory-dump
mukul975/Anthropic-Cybersecurity-Skills
465
通过 Volatility 联合 Mimikatz 或 pypykatz 分析 Windows 内存镜像，提取缓存凭据、密码哈希、Kerberos 凭证与认证令牌，辅助安全取证与事件响应判断凭证泄露范围。
查看详情

Rekall内存伪装检测

extracting-memory-artifacts-with-rekall
mukul975/Anthropic-Cybersecurity-Skills
269
使用Rekall在事件响应中分析Windows内存镜像，识别进程注入、隐藏进程、可疑网络连接及DLL/驱动异常。
查看详情

威胁情报报告生成器

generating-threat-intelligence-reports
mukul975/Anthropic-Cybersecurity-Skills
218
将收集到的原始数据整理为战略、运营、战术或快报格式的成品情报，结合 TLP 控制、受众定制语言与质量复核，帮助高管、安全领导和分析师快速获取可执行威胁情报。
查看详情

Docker容器加固实践

hardening-docker-containers-for-production
mukul975/Anthropic-Cybersecurity-Skills
437
以CIS Docker Benchmark为基础，覆盖守护进程、镜像构建、运行时、信任签名与主机审计等环节，帮助运维/安全团队在生产环境中系统性地降低容器风险。
查看详情

Docker 守护进程强化配置

hardening-docker-daemon-configuration
mukul975/Anthropic-Cybersecurity-Skills
126
指南通过配置 daemon.json、用户命名空间映射、TLS 认证、无根模式及 CIS 基准控制，加强 Docker 守护进程，提升容器主机部署与安全评估中的防护。
查看详情
上一页123...125126127128129130131...168169170下一页
语言
简体中文
English