登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 授权 ，共找到 81 条记录
默认排序 最新上传 最多下载

使用GoPhish进行钓鱼模拟

performing-phishing-simulation-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
240
本技能指导如何使用GoPhish进行授权钓鱼模拟。涵盖了从部署工具、配置SMTP、创建逼真邮件模板到设置登录页面的完整流程。最终目的是分析活动报告，以衡量和提升组织员工对抗社交工程和网络钓鱼攻击的防御能力。
查看详情

PLC固件安全分析工具

performing-plc-firmware-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
231
本工具用于评估可编程逻辑控制器（PLC）固件的安全性，专注于检测硬编码凭证、后门函数、内存缺陷和安全漏洞。它支持主流工业平台（如西门子、罗克韦尔）的固件提取、静态分析和动态分析，并与已知良好基线进行完整性比对。此流程严格用于授权的实验室环境。
查看详情

S7comm PLC安全分析器

performing-s7comm-protocol-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
234
这是一个专业的S7comm协议流量分析工具，用于评估西门子SIMATIC S7 PLC的安全性。它可以帮助安全人员检测工业控制系统（OT）环境中潜在的漏洞和恶意活动，例如未经授权的程序下载、CPU停机命令以及协议完整性绕过攻击。
查看详情

VLAN越权跳跃攻击模拟工具

performing-vlan-hopping-attack
mukul975/Anthropic-Cybersecurity-Skills
377
该技能模拟VLAN越权跳跃等高级二维网络攻击，利用交换机欺骗（DTP）和802.1Q双重标记技术。它专为授权的渗透测试环境设计，用于验证网络分段的有效性、测试汇聚端口的安全加固，并评估未经授权访问网络VLAN的风险。
查看详情

Web应用渗透测试指南

performing-web-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
198
本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。
查看详情

使用Frida进行iOS逆向工程

reverse-engineering-ios-app-with-frida
mukul975/Anthropic-Cybersecurity-Skills
409
这是一个关于iOS应用逆向工程的指南，利用Frida进行动态插桩。用户可以在没有源代码的情况下，分析应用的内部逻辑、提取加密密钥、追踪方法调用，并绕过反调试或反篡改的安全机制。适用于授权的移动安全评估和协议分析。
查看详情

Nmap高级网络侦察与扫描工具

scanning-network-with-nmap-advanced
mukul975/Anthropic-Cybersecurity-Skills
304
本指南提供了使用Nmap进行高级网络侦察的综合工具集。内容涵盖服务版本检测、通过Nmap脚本引擎（NSE）进行漏洞扫描、防火墙绕过技术（如数据包分片、诱饵地址）以及结构化输出解析。适用于进行授权的渗透测试和资产发现评估。
查看详情

安全强化AWS Lambda执行角色

securing-aws-lambda-execution-roles
mukul975/Anthropic-Cybersecurity-Skills
384
本指南提供了全面的AWS Lambda执行角色安全加固方法。核心在于遵循最小权限原则，通过审计现有角色、利用CloudTrail和IAM Access Analyzer分析实际API使用情况，从而创建范围受限的IAM策略。适用于部署新无服务器函数、修复安全审计发现的过度授权角色，或构建可重用的安全角色模板。
查看详情

JWT令牌安全漏洞测试

testing-jwt-token-security
mukul975/Anthropic-Cybersecurity-Skills
405
该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。
查看详情

UEFI固件木马持久性分析

analyzing-uefi-bootkit-persistence
mukul975/Anthropic-Cybersecurity-Skills
249
用于深入调查系统固件层面的持久性威胁（APT）。该工具箱可分析UEFI变量篡改、SPI闪存植入物、安全启动绕过机制以及EFI系统分区（ESP）中的未经授权组件，通过芯片安全和YARA等工具进行全面的完整性验证。
查看详情

证书透明度日志审计与监控

auditing-tls-certificate-transparency-logs
mukul975/Anthropic-Cybersecurity-Skills
170
该工具用于监控证书透明度（CT）日志，旨在发现自有域名下未经授权的证书签发、挖掘隐藏子域名，并实时警报可疑的证书活动。通过持续审计公开日志，它可以帮助构建全面的安全监控流程，增强威胁情报能力，有效识别潜在的网络攻击面。
查看详情

部署蜜罐文件检测勒索软件

deploying-decoy-files-for-ransomware-detection
mukul975/Anthropic-Cybersecurity-Skills
165
该技能详细介绍了部署蜜罐文件（Honeytokens）的架构和方法。通过在关键文件共享目录中放置带有已知内容的诱饵文件，系统实时监控文件的未经授权的修改、删除或加密行为。它通过文件完整性监控（FIM）机制，在勒索软件进行攻击时触发高保真警报，为现有的安全防御系统提供重要的欺骗式检测层。
查看详情
上一页1234567下一页
语言
简体中文
English