下载

Skill UI

浏览并发现 9944+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索枚举，共找到 14 条记录

默认排序最新上传最多下载

FFUF网络模糊测试指南

ffuf-web-fuzzing

sickn33/antigravity-awesome-skills

本指南详细介绍了FFUF（Fuzz Faster U Fool）的使用，这是一款基于Go语言的高速Web模糊测试工具。它专为渗透测试设计，涵盖了目录发现、子域名枚举、参数及POST数据模糊化等高级技巧。掌握FUZZ关键字、过滤和自动校准，能帮助用户系统性地发现目标网站的隐藏内容和潜在漏洞。

外部OSINT侦察与攻击面映射

conducting-external-reconnaissance-with-osint

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用开源情报（OSINT）技术进行全面的外部侦察。它指导测试人员被动地绘制目标组织的数字足迹，包括子域名枚举、发现互联网暴露的基础设施、获取员工信息以及分析泄露凭证，适用于渗透测试或红队行动的初期阶段。

内部网络渗透测试指南

conducting-internal-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了内部网络渗透测试的完整流程，模拟攻击者在网络已入侵（假设已泄露）的状态下进行操作。内容涵盖包括网络侦察、Active Directory枚举、高级凭证窃取（如Kerberoasting、Pass-the-Hash）和横向移动等多个阶段，旨在全面评估企业的安全防御深度。

网络渗透测试方法论

conducting-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

一套完整的网络安全评估框架，用于全面测试网络基础设施的安全性。流程覆盖了从侦察、主机发现、服务枚举到漏洞识别和受控利用（如Metasploit）。该技能对于验证防火墙规则、满足合规要求（如PCI-DSS）和压力测试关键系统安全至关重要。

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。

API接口盘点与攻击面发现

performing-api-inventory-and-discovery

mukul975/Anthropic-Cybersecurity-Skills

本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。

使用ScoutSuite进行AWS安全审计

performing-aws-account-enumeration-with-scout-suite

mukul975/Anthropic-Cybersecurity-Skills

本工具利用ScoutSuite对AWS环境进行全面的、无代理的安全态势评估。它可以查询所有AWS服务，枚举所有资源，识别配置错误（如公共存储桶、权限过大的IAM策略），并生成包含严重性分级的详细报告，适用于安全审计和合规性检查。

盲SSRF漏洞利用方法指南

performing-blind-ssrf-exploitation

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了盲SSRF漏洞的检测和利用方法。内容涵盖了出站（OOB）检测、内部网络枚举（端口/IP扫描）、云元数据端点访问（AWS/GCP/Azure）以及绕过各种安全过滤器的技巧，如编码和解析混淆。适用于渗透测试和云安全评估。

蓝牙低功耗安全评估工具

performing-bluetooth-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能使用Python评估蓝牙低功耗（BLE）设备的安全性。它能扫描附近的BLE设备，枚举GATT服务和特征，从而识别出未加密的敏感数据、潜在的弱点和不安全的配对配置，适用于物联网和医疗设备的安全审计。

DNS枚举与区域传输映射

performing-dns-enumeration-and-zone-transfer

mukul975/Anthropic-Cybersecurity-Skills

本技能指南用于授权渗透测试，旨在全面映射目标域名的DNS基础设施。内容涵盖枚举多种DNS记录类型、尝试区域传输、暴力破解子域名，并分析DNSSEC、SPF等安全配置。是发现目标组织外部攻击面的关键步骤。

GCP渗透测试与IAM审计

performing-gcp-penetration-testing-with-gcpbucketbrute

mukul975/Anthropic-Cybersecurity-Skills

本技能提供全面的GCP安全审计流程。它利用GCPBucketBrute枚举存储桶并测试访问权限，同时结合gcloud CLI分析IAM绑定，识别过度宽松的角色、服务账号密钥暴露点，并规划潜在的权限提升路径，帮助确保云环境的安全性和合规性。

Nmap高级网络侦察与扫描

scanning-network-with-nmap-advanced

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Nmap执行高级网络侦察和端口扫描的完整流程。内容涵盖跨协议的主机发现、带时序控制的深度端口扫描、服务版本枚举、操作系统指纹识别以及利用NSE脚本进行漏洞检测。重点介绍了防火墙绕过、伪造源端口和结构化报告生成，适用于授权的专业安全评估。

语言