软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全测试，共找到 89 条记录

默认排序最新上传最多下载

活动目录攻击技术指南

active-directory-attacks

sickn33/antigravity-awesome-skills

本指南全面介绍了攻击微软活动目录（AD）环境的高级技术。内容覆盖了红队测试的完整生命周期，包括侦察、凭证窃取、Kerberos攻击、Pass-the-Ticket/Hash、NTLM中继攻击等。是渗透测试和安全防御验证的必备知识库。

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

云安全渗透测试工具包

cloud-penetration-testing

sickn33/antigravity-awesome-skills

本技能包用于对主流云平台（包括Azure、AWS和GCP）进行全面的安全渗透测试。它涵盖了从侦察、身份验证、资源枚举到权限提升和持久化等多个阶段的攻击性安全评估，仅限授权的测试环境使用。

道德黑客渗透测试方法论

ethical-hacking-methodology

sickn33/antigravity-awesome-skills

本技能系统性地掌握了完整的渗透测试生命周期。内容涵盖从初始侦察、端口扫描、漏洞分析（遵循OWASP标准）到利用和报告的全过程。旨在提供一个结构化的框架，用于执行授权、专业的安全评估工作。

GitLab CI/CD 持续集成流程设计

gitlab-ci-patterns

sickn33/antigravity-awesome-skills

本技能提供了一套全面的GitLab CI/CD流程设计指南，涵盖了最佳实践模式。内容包括多阶段部署、Docker容器化、Terraform基础设施管理、安全漏洞扫描和GitOps工作流，用于实现自动化测试和部署到Kubernetes环境。

遗留系统现代化与重构

legacy-modernizer

Jeffallan/claude-skills

本指南提供一套系统化的方法，用于安全、分阶段地重构老旧的单体应用（Monolith）。核心流程包括依赖分析、采用“绞杀者模式”（Strangler Fig），通过编写字符化测试建立安全网，并利用特性标志（Feature Flags）实现零停机部署，彻底消除技术债务。

Shodan渗透测试侦察

shodan-reconnaissance

sickn33/antigravity-awesome-skills

本技能提供使用Shodan平台进行系统化渗透测试侦察的方法论。学习如何查询暴露的服务、绘制资产地图、识别漏洞系统（CVEs），并利用IP范围、地理位置和组织等高级过滤器进行深度信息收集。适用于安全研究员和道德黑客。

补丁周响应流程构建

building-patch-tuesday-response-process

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在建立一套标准化的补丁周响应流程。它涵盖了从初步的安全公告审查、漏洞分级，到针对零日漏洞的紧急处理、分阶段测试部署（试点、生产环境）和最终验证的全生命周期管理。适用于构建或优化企业级的补丁管理和漏洞修复体系。

内部网络渗透测试指南

conducting-internal-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了内部网络渗透测试的完整流程，模拟攻击者在网络已入侵（假设已泄露）的状态下进行操作。内容涵盖包括网络侦察、Active Directory枚举、高级凭证窃取（如Kerberoasting、Pass-the-Hash）和横向移动等多个阶段，旨在全面评估企业的安全防御深度。

网络中间人攻击模拟测试

conducting-man-in-the-middle-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Bettercap、Ettercap和mitmproxy等专业工具进行中间人攻击（MITM）模拟的流程。该方法仅用于授权的安全测试环境，目的是评估网络的安全防御能力，包括TLS证书验证、ARP/DNS欺骗、数据嗅探等。

网络渗透测试方法论

conducting-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

一套完整的网络安全评估框架，用于全面测试网络基础设施的安全性。流程覆盖了从侦察、主机发现、服务枚举到漏洞识别和受控利用（如Metasploit）。该技能对于验证防火墙规则、满足合规要求（如PCI-DSS）和压力测试关键系统安全至关重要。

12 3 4...6 7 8 下一页

语言