软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索云安全，共找到 56 条记录

默认排序最新上传最多下载

检测Entra ID中的OAuth令牌盗窃

browser-session-hijacking

mukul975/Anthropic-Cybersecurity-Skills

这是一份关于检测和防御Microsoft Entra ID (Azure AD) 中OAuth令牌盗窃和会话劫持的指南。内容涵盖了从访问令牌到主刷新令牌（PRT）的多种攻击向量，并提供了配置条件访问策略和令牌保护机制的具体步骤，以增强云环境的身份安全。

配置Google IAP身份感知访问

steal-web-session-cookie

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用gcloud配置身份感知代理（IAP）。它可在Compute Engine、App Engine、Cloud Run等多个GCP后端强制执行每次请求的身份验证和上下文感知访问策略。适用于将传统的VPN访问模式迁移到零信任、基于身份的云应用安全架构。

云环境枚举与攻击路径映射

enumerating-cloud-with-cloudfox

mukul975/Anthropic-Cybersecurity-Skills

这是一款专为渗透测试和红队演习设计的只读工具。它能对AWS和Azure环境进行全面枚举，帮助安全人员构建环境的态势感知能力。主要功能包括识别对外暴露的端点、检索敏感密钥以及绘制关键信任关系图，从而规划横向移动或权限提升的攻击路径。

企业级代理工作负载运维管理

enterprise-agent-ops

本技能旨在为云端托管或持续运行的代理工作负载提供全生命周期的运维管理。它覆盖了从部署、可观测性（日志、指标、追踪）到安全控制（最小权限、安全开关）的全流程，确保关键任务的稳定性和可审计性。

管理Azure容器注册表

azure-container-registry-cli

github/awesome-copilot

这是用于管理Azure容器注册表（ACR）的CLI工具集。它支持执行ACR的完整生命周期管理，包括创建注册表、身份验证、使用云构建推送容器镜像、从其他源导入镜像，以及配置地理复制、私有端点和Webhooks等高级安全及网络功能。是Azure容器化CI/CD流程的核心工具。

云/容器/K8s安全评估工作流

zhaoxuya520/reverse-skill

提供一套完整的云、容器和Kubernetes安全评估工作流。用于授权环境的深度渗透测试，覆盖IAM权限、元数据泄露、容器逃逸路径和RBAC配置等关键安全领域，确保测试的系统性和合规性。

元数据到权限信任路径追踪

competition-cloud-metadata-path

zhaoxuya520/reverse-skill

本技能用于在高级安全测试（如CTF）中，分析从云元数据服务到最终被接受权限的完整信任链。它专门用于追踪元数据如何转化为可用的身份凭证，并展示这些凭证如何被控制平面或云服务接受为高级权限，从而揭示关键的信任漏洞和升级路径。

K8s集群攻击与渗透测试

offensive-k8s-attacks

SnailSploit/Claude-Red

本技能详细介绍了Kubernetes集群的完整攻击生命周期。覆盖了从初始权限获取、服务账户令牌窃取、RBAC配置滥用、kubelet API滥用、到利用云元数据服务进行集群级越权和渗透。是进行云原生环境安全评估和渗透测试的必备知识。

上一页 1 2 3 45

语言