登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 授权 ，共找到 81 条记录
默认排序 最新上传 最多下载

检测DCOM横向移动行为

hunting-for-dcom-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
126
本指南详细介绍了如何检测攻击者滥用DCOM对象进行隐蔽的横向移动攻击（MITRE ATT&CK T1021.003）。通过关联Sysmon事件、WMI活动和RPC网络流量，定位异常的远程命令执行链。适用于高级威胁狩猎、红队演习和安全审计，旨在识别未经授权的域内横向渗透。
查看详情

SCADA Modbus流量异常监控

monitoring-scada-modbus-traffic-anomalies
mukul975/Anthropic-Cybersecurity-Skills
64
本工具用于监控SCADA和ICS环境中的Modbus TCP通信，旨在检测安全异常。它通过深度包检测建立正常的通信行为基线，并应用统计分析来识别未经授权的寄存器写入、设备枚举行为或针对工业控制设备的拒绝服务攻击，确保OT网络安全。
查看详情

iOS移动应用安全评估

performing-ios-app-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
459
本技能提供了一套系统化的方法，用于执行深入的iOS应用安全评估。它涵盖了IPA静态分析、使用Frida和Objection进行动态加固、SSL钉扎绕过以拦截网络流量、以及从Keychain提取和审计敏感凭证。适用于专业的、授权的移动安全渗透测试。
查看详情

OAuth安全漏洞检测

offensive-oauth
SnailSploit/Claude-Red
472
本技能提供了一份全面的OAuth 2.0和OIDC安全测试方法论。它指导用户进行深度渗透测试，覆盖了授权码拦截、CSRF漏洞、PKCE绕过、`redirect_uri`验证缺陷等关键安全点。特别强调了最新的FAPI标准和最佳实践，适用于安全研究员和漏洞赏金猎人，用于评估Web应用和API的整体安全性。
查看详情

竞态条件与并发漏洞测试手册

race-condition
yaklang/hack-skills
426
这是一份针对Web应用高级安全测试的实战手册，专注于竞态条件和TOCTOU（时间检查到时间使用）漏洞。它指导用户通过发送高度同步、并行的请求来利用非原子性的状态变更操作，例如优惠券兑换、余额扣除或单次奖励领取。适用于寻找应用程序授权和交易完整性方面的缺陷。
查看详情

移动恶意行为分析与检测

abuse-of-public-facing-api-mobile-api-abuse
mukul975/Anthropic-Cybersecurity-Skills
421
该技能提供了一个全面的安全分析框架，用于检测和分析移动应用（安卓/iOS）中的恶意行为。通过结合静态分析（权限、清单文件）、动态插桩（Frida）、网络流量监控和自动化扫描，可用于调查可疑应用是否存在数据泄露、C2通信或未经授权的访问。
查看详情

OAuth范围最小化审核工具

device-fingerprint-spoofing
mukul975/Anthropic-Cybersecurity-Skills
77
用于执行OAuth 2.0授权范围最小化审核，旨在识别第三方应用和API集成中的过度权限、过大范围的API权限，以及高风险的OAuth同意模式。这对于进行安全审计、满足合规性要求（如GDPR/SOC 2）和执行最小权限原则至关重要。
查看详情

滥用影子凭证接管AD账户

abusing-shadow-credentials-for-privesc
mukul975/Anthropic-Cybersecurity-Skills
310
该技能利用Active Directory的`msDS-KeyCredentialLink`属性，注入攻击者控制的公钥（影子凭证）。攻击者通过写入权限添加公钥后，使用PKINIT进行身份认证，从而在不重置密码的情况下获取目标账户的NT哈希值，实现高度隐蔽的账户接管。专用于授权红队测试。
查看详情

Entra ID云身份渗透测试工具

attacking-entra-id-with-roadtools
mukul975/Anthropic-Cybersecurity-Skills
79
本工具套件是用于授权的Microsoft Entra ID（Azure AD）红队测试的强大攻击工具。它结合了ROADrecon进行全面的目录枚举（包括用户、组、策略和应用），以及提供离线GUI；同时使用roadtx执行高级令牌获取、交换和主刷新令牌（PRT）滥用。适用于进行云身份发现和令牌攻击。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
434
本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。
查看详情

NetExec：横向移动与渗透测试工具

moving-laterally-with-netexec
mukul975/Anthropic-Cybersecurity-Skills
467
NetExec是一款用于授权渗透测试和红队演习的综合性多协议工具。它是一个功能强大的“瑞士军刀”，用于评估Windows、Active Directory和Linux环境。核心功能包括凭证验证、密码喷洒、网络共享枚举、跨协议命令执行（如SMB、WinRM、LDAP）、以及关键凭证（如SAM、LSA、NTDS）的转储。主要用于模拟横向移动和后渗透活动。
查看详情

云/容器/K8s安全评估工作流

cloud-k8s
zhaoxuya520/reverse-skill
420
提供一套完整的云、容器和Kubernetes安全评估工作流。用于授权环境的深度渗透测试，覆盖IAM权限、元数据泄露、容器逃逸路径和RBAC配置等关键安全领域，确保测试的系统性和合规性。
查看详情
上一页1234567下一页
语言
简体中文
English