登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞扫描 ，共找到 15 条记录
默认排序 最新上传 最多下载

道德黑客渗透测试方法论

ethical-hacking-methodology
sickn33/antigravity-awesome-skills
91
本技能系统性地掌握了完整的渗透测试生命周期。内容涵盖从初始侦察、端口扫描、漏洞分析（遵循OWASP标准）到利用和报告的全过程。旨在提供一个结构化的框架，用于执行授权、专业的安全评估工作。
查看详情

GitLab CI/CD 持续集成流程设计

gitlab-ci-patterns
sickn33/antigravity-awesome-skills
296
本技能提供了一套全面的GitLab CI/CD流程设计指南，涵盖了最佳实践模式。内容包括多阶段部署、Docker容器化、Terraform基础设施管理、安全漏洞扫描和GitOps工作流，用于实现自动化测试和部署到Kubernetes环境。
查看详情

永恒蓝MS17-010漏洞利用技术

exploiting-ms17-010-eternalblue-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
75
本指南详细介绍了MS17-010（永恒蓝）漏洞的检测与利用全流程。该漏洞是SMBv1中的远程代码执行（RCE）缺陷。内容覆盖了红队演练和渗透测试的关键步骤，包括使用Nmap进行漏洞扫描和使用Metasploit执行实战级攻击，专为授权的遗留系统安全测试设计。
查看详情

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery
mukul975/Anthropic-Cybersecurity-Skills
253
本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。
查看详情

使用Metasploit框架漏洞利用

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
83
该技能详细介绍了如何利用Metasploit框架进行高级渗透测试和漏洞验证。它指导用户确认已发现的CVE漏洞是否真正可被利用，收集实证证据，并验证补丁修复的有效性。这对于进行实战风险评估和红队演练至关重要，能提供超越扫描器分数的真实影响证明。
查看详情

部署Rapid7 InsightVM漏洞扫描系统

implementing-rapid7-insightvm-for-scanning
mukul975/Anthropic-Cybersecurity-Skills
160
本技能指南详细介绍了Rapid7 InsightVM平台的部署和配置流程。内容涵盖安全控制台的搭建、分布式扫描引擎的部署、各种扫描模板（如PCI ASV、CIS）的配置，以及利用WMI/SMB等方式实现深度凭证扫描。适用于构建强大的安全架构、进行全面漏洞评估和满足合规性要求。
查看详情

工控漏洞评估与风险评分

performing-ot-vulnerability-assessment-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
205
该技能用于利用Claroty xDome平台进行工控系统（OT）漏洞评估。它能够自动发现资产、结合CVE和ICS-CERT公告进行漏洞关联，并计算风险评分。该方法适用于进行定期合规性评估（如IEC 62443、NERC CIP）和初始风险画像，重点在于被动流量分析和安全查询，不进行主动扫描或渗透测试。
查看详情

工业控制系统安全漏洞扫描

performing-ot-vulnerability-scanning-safely
mukul975/Anthropic-Cybersecurity-Skills
125
本工具用于编排操作技术（OT）和工业控制系统（ICS）环境的安全漏洞评估流程。它通过指导使用被动监测、原生协议查询和受控主动扫描等方法，确保在识别漏洞的同时，不会对关键工业流程或老旧控制器造成任何干扰或风险，是进行合规性审计的必备流程。
查看详情

SSL/TLS安全评估

performing-ssl-tls-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
57
该功能使用sslyze Python库对SSL/TLS服务器配置进行安全评估。它用于检测支持的协议版本、加密套件强度、证书链有效性、HSTS强制执行，并扫描Heartbleed等已知漏洞，适用于安全审计和合规性测试。
查看详情

使用Nessus进行漏洞扫描

performing-vulnerability-scanning-with-nessus
mukul975/Anthropic-Cybersecurity-Skills
116
本指南详细介绍了使用Tenable Nessus进行身份验证和非身份验证漏洞评估的全流程。内容涵盖了从高级扫描配置（端口发现、凭证设置）到结果分析，包括跨引用CVE和基于CVSS评分的漏洞优先级排序。适用于合规性审计、渗透测试和维护系统补丁合规性。
查看详情

使用Nikto进行Web应用安全扫描

performing-web-application-scanning-with-nikto
mukul975/Anthropic-Cybersecurity-Skills
399
Nikto是一款功能强大的开源Web服务器和应用扫描器，用于进行全面的漏洞评估。它可以测试超过7,000个潜在危险文件，并检测XSS、SQL注入、服务器配置错误、过时版本等关键安全问题。适用于安全审计、渗透测试和验证Web应用安全控件。
查看详情

使用Nessus扫描基础设施安全漏洞

scanning-infrastructure-with-nessus
mukul975/Anthropic-Cybersecurity-Skills
205
本指南详细介绍了使用Tenable Nessus进行全面的基础设施安全扫描。内容涵盖扫描策略配置、认证扫描、结果分析和漏洞管理工作流的整合，帮助用户识别并修补网络环境中的安全漏洞。
查看详情
12下一页
语言
简体中文
English