登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 渗透 ，共找到 81 条记录
默认排序 最新上传 最多下载

检测Active Directory的DCSync攻击

hunting-for-dcsync-attacks
mukul975/Anthropic-Cybersecurity-Skills
264
本指南提供在Active Directory环境检测DCSync攻击（T1003.006）的详细方法。通过分析Windows事件ID 4662，重点监控来自非域控制器的DS复制请求。适用于安全事件响应、威胁狩猎和渗透测试，旨在发现未经授权的凭证窃取行为。
查看详情

基于BAS的持续安全验证

implementing-continuous-security-validation-with-bas
mukul975/Anthropic-Cybersecurity-Skills
410
本技能指导如何部署并实施“攻防模拟”（BAS）平台。它提供了一种持续、自动化的方法，通过模拟真实的攻击手法（基于MITRE ATT&CK），对安全控制点（如EDR、SIEM、网络）进行全面、连续的验证。适用于需要超越传统一次性渗透测试，建立全周期安全态势评估的场景。
查看详情

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite
mukul975/Anthropic-Cybersecurity-Skills
144
本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。
查看详情

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment
mukul975/Anthropic-Cybersecurity-Skills
185
本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。
查看详情

ARP欺骗攻击模拟与安全测试

performing-arp-spoofing-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
319
本技能模拟中间人攻击（MitM）和ARP缓存投毒，使用Ettercap和Scapy等工具实现。该技能仅用于授权的实验室环境或渗透测试。主要用途包括验证动态ARP检查（DAI）的有效性、评估端口安全机制，以及测试IDS/IPS或SIEM系统是否能检测到第二层欺骗攻击。
查看详情

漏洞利用和二进制分析

performing-binary-exploitation-analysis
mukul975/Anthropic-Cybersecurity-Skills
363
本技能用于对ELF二进制文件进行底层的漏洞分析，重点识别内存越界和ROP链等漏洞。它支持在合法的渗透测试和CTF竞赛中，评估系统级的安全缓解措施（如ASLR、NX）并开发概念验证的利用代码。
查看详情

AWS云安全渗透测试：Pacu实战指南

performing-cloud-penetration-testing-with-pacu
mukul975/Anthropic-Cybersecurity-Skills
429
本指南为授权红队评估提供了详细流程，使用Pacu框架对AWS环境进行深度渗透测试。内容涵盖IAM策略枚举、权限提升路径扫描、测试S3/DynamoDB等数据访问，模拟横向移动，以确定受损凭证的潜在威胁范围。
查看详情

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne
mukul975/Anthropic-Cybersecurity-Skills
259
这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。
查看详情

DNS枚举与区域传输映射

performing-dns-enumeration-and-zone-transfer
mukul975/Anthropic-Cybersecurity-Skills
214
本技能指南用于授权渗透测试，旨在全面映射目标域名的DNS基础设施。内容涵盖枚举多种DNS记录类型、尝试区域传输、暴力破解子域名，并分析DNSSEC、SPF等安全配置。是发现目标组织外部攻击面的关键步骤。
查看详情

GCP云安全渗透测试

performing-gcp-penetration-testing-with-gcpbucketbrute
mukul975/Anthropic-Cybersecurity-Skills
144
本技能用于进行授权的GCP安全渗透测试。它通过枚举公开存储桶和审计IAM策略来查找配置错误和安全漏洞。该流程覆盖了权限提升路径、服务账号密钥检查，最终生成结构化的风险报告，帮助用户加固云基础设施安全。
查看详情

GraphQL API安全渗透测试

performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
190
本技能是针对GraphQL API的综合安全评估指南，用于授权渗透测试。内容涵盖了从端点发现、获取完整Schema（自省）、到测试授权缺陷（如越权访问）和各种注入漏洞（如SQL/NoSQL）等关键步骤，是安全测试人员必备的技能。
查看详情

使用Hashcat进行密码哈希破解

performing-hash-cracking-with-hashcat
mukul975/Anthropic-Cybersecurity-Skills
326
本技能旨在指导授权用户使用Hashcat工具进行全面的密码哈希破解。内容涵盖字典攻击、暴力破解和基于规则的攻击等多种方法，并能识别常见的哈希类型（如MD5、NTLM、bcrypt）。主要用于进行受控的安全评估和渗透测试，以评估密码的强度和当前安全策略的合规性。此过程必须在明确的授权下进行。
查看详情
上一页1234567下一页
语言
简体中文
English