软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16566+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索提取，共找到 28 条记录

默认排序最新上传最多下载

利用DPAPI获取凭证信息

abusing-dpapi-for-credential-access

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何滥用Windows数据保护API (DPAPI) 来提取和解密受操作系统保护的敏感凭证。无论是在目标主机上进行在线解密、离线解密（需密码或哈希），还是利用域备份密钥进行全域解密，都能恢复凭证管理器、浏览器登录信息、Wi-Fi密码等关键数据，是红队渗透测试的核心技术。

硬件嵌入式接口安全分析

hardware-security

zhaoxuya520/reverse-skill

本指南提供嵌入式硬件安全研究的完整流程，用于对设备进行物理层面的安全审计。内容涵盖UART、JTAG、SWD等调试接口的发现与分析，支持固件提取、安全启动评估等，强调非破坏性的测试方法。

已知明文解密加密ZIP档案

competition-zip-archive

zhaoxuya520/reverse-skill

这是一个用于解决CTF竞赛中加密ZIP/PKZIP档案的专业技能流程。它专注于利用已知明文攻击（如使用bkcrack），恢复内部加密密钥，从而在没有密码暴力破解的情况下完成解密和文件提取。适用于挑战提供可预测明文样本的场景。

CI/CD凭证提取与利用

offensive-cicd-secrets

SnailSploit/Claude-Red

本技能提供了一套系统性的攻击流程，用于在CI/CD管道中提取敏感凭证。内容覆盖了环境变量转储、利用HashiCorp Vault、AWS Secrets Manager等秘密管理器的配置漏洞，以及攻击OIDC联邦和分析构建日志泄露。旨在指导渗透测试人员掌握全面的管道攻击面。

语言