登录
下载

Skill UI

浏览并发现 9987+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 指南 ，共找到 235 条记录
默认排序 最新上传 最多下载

使用Harbor保护容器镜像仓库

securing-container-registry-with-harbor
mukul975/Anthropic-Cybersecurity-Skills
221
本指南详细介绍了如何使用Harbor这一开源容器注册中心进行全面的安全加固。它涵盖了从基础部署到配置漏洞扫描（Trivy）、镜像签名（Cosign）、基于角色的访问控制（RBAC）和内容信任策略等企业级安全实践，帮助用户构建符合合规要求的安全容器生态系统。
查看详情

Helm图表部署安全最佳实践

securing-helm-chart-deployments
mukul975/Anthropic-Cybersecurity-Skills
421
本指南详细介绍了通过Helm部署Kubernetes应用的端到端安全生命周期。内容涵盖了图表来源验证（GPG签名）、模板安全扫描（利用kubesec和checkov）、强制执行严格的安全上下文、安全管理敏感信息以及为CI/CD流水线定义健壮的RBAC规则。
查看详情

无服务器函数安全加固实践

securing-serverless-functions
mukul975/Anthropic-Cybersecurity-Skills
489
本技能提供针对AWS Lambda、Azure Functions等无服务器计算平台的全面安全加固指南。内容涵盖了最小权限IAM角色配置、集成密钥管理服务、在CI/CD流水线中自动化依赖漏洞扫描，以及实施严格的输入验证，旨在有效防范注入攻击和凭证窃取等安全威胁，适用于DevSecOps和安全架构师。
查看详情

OWASP Top 10 API安全渗透测试

testing-api-security-with-owasp-top-10
mukul975/Anthropic-Cybersecurity-Skills
65
本指南提供了一套系统化的流程，用于评估REST和GraphQL API端点，重点检测OWASP API安全十大风险。涵盖了BOLA（对象级别授权缺陷）、认证缺陷、过度数据暴露和速率限制等关键漏洞的实战测试方法，适用于新API上线前的安全审计和专业渗透测试。
查看详情

权限控制漏洞检测

testing-for-broken-access-control
mukul975/Anthropic-Cybersecurity-Skills
283
本指南提供一套系统化的渗透测试方法，用于发现Web应用中的权限控制漏洞。内容涵盖了基于角色的访问控制(RBAC)、权限提升、不安全的直接对象引用(IDOR)以及多租户API的授权缺陷。通过模拟不同用户角色，指导用户使用专业工具进行全面的安全审计。
查看详情

JWT令牌安全漏洞测试

testing-jwt-token-security
mukul975/Anthropic-Cybersecurity-Skills
287
该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。
查看详情

OT远程访问安全通道

implementing-conduit-security-for-ot-remote-access
mukul975/Anthropic-Cybersecurity-Skills
381
本指南详细介绍了基于IEC 62443标准的OT远程访问安全通道架构。它要求在DMZ部署跳板机、多因素认证（MFA）网关和会话记录功能，以严格控制第三方和工程师对工业控制系统（ICS）的访问，取代直接的VPN连接。
查看详情

勒索软件应急响应手册

building-ransomware-playbook-with-cisa-framework
mukul975/Anthropic-Cybersecurity-Skills
367
本手册提供了一个构建勒索软件事件响应流程的综合指南，内容严格遵循CISA和NIST的框架。它涵盖了从准备、检测、遏制到恢复的完整生命周期，适用于安全团队进行应急演练和完善合规文档。
查看详情

使用Zeek日志检测横向移动活动

detecting-lateral-movement-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
110
本指南详细介绍了如何分析Zeek网络日志（包括SMB、NTLM、DCE/RPC等），以检测攻击者在网络内部的横向移动行为。通过识别管理员共享访问、账户喷洒和远程服务执行等关键指标，为事件响应和网络取证提供重要的线索。
查看详情

Windows反勒索软件防御策略

implementing-anti-ransomware-group-policy
mukul975/Anthropic-Cybersecurity-Skills
317
本指南提供了一套全面的Windows组策略（GPO）硬化流程，用于防御勒索软件。它通过配置AppLocker、受控文件夹访问和攻击面缩减规则等多层安全机制，旨在阻止恶意软件执行、限制关键文件夹的修改，并有效阻断勒索软件的横向传播。
查看详情

零信任下的浏览器隔离架构

implementing-browser-isolation-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
250
本指南详细介绍了如何在零信任架构中部署远程浏览器隔离（RBI）。它指导用户配置URL风险分类、数据丢失防护（DLP）以及内容清除重建（CDR）机制。适用于加固Web访问，防御零日漏洞、防止钓鱼攻击和数据外泄。
查看详情

使用Binwalk进行固件提取与分析

performing-firmware-extraction-with-binwalk
mukul975/Anthropic-Cybersecurity-Skills
117
本指南详细介绍了使用Binwalk等工具进行固件逆向工程的完整流程。它涵盖了文件系统识别（如SquashFS）、熵分析以定位隐藏数据、组件提取，以及查找硬编码凭证和密钥，适用于物联网设备安全评估和漏洞研究。
查看详情
上一页123...11121314151617181920下一页
语言
简体中文
English