登录
下载

Skill UI

浏览并发现 9747+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞测试 ，共找到 46 条记录
默认排序 最新上传 最多下载

Metasploit漏洞利用框架

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
475
Metasploit框架是行业标准的渗透测试和漏洞验证平台。它提供大量模块，用于确认已发现的安全漏洞是否真实可利用。本指南详细介绍了在授权测试环境下，如何使用Metasploit执行结构化的、基于风险的漏洞验证、后渗透评估和补丁验证的完整流程。
查看详情

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite
mukul975/Anthropic-Cybersecurity-Skills
135
本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。
查看详情

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment
mukul975/Anthropic-Cybersecurity-Skills
255
本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。
查看详情

RESTler状态化API模糊测试

performing-api-fuzzing-with-restler
mukul975/Anthropic-Cybersecurity-Skills
223
使用RESTler工具对REST API进行状态化安全模糊测试。它能解析OpenAPI规范，自动生成模糊测试语法，通过执行复杂的API调用序列，发现传统测试难以覆盖的深层安全漏洞，如注入攻击、资源泄露和服务器内部错误，适用于CI/CD和系统安全回归测试。
查看详情

OpenVAS认证漏洞扫描指南

performing-authenticated-scan-with-openvas
mukul975/Anthropic-Cybersecurity-Skills
276
本指南详细介绍了如何使用OpenVAS/Greenbone GVM进行认证漏洞扫描。通过使用SSH和SMB等有效凭证登录目标系统，可以发现未经认证扫描无法检测到的深层漏洞、补丁缺失和配置错误。适用于全面的安全审计和渗透测试。
查看详情

盲SSRF漏洞利用方法指南

performing-blind-ssrf-exploitation
mukul975/Anthropic-Cybersecurity-Skills
68
本指南详细介绍了盲SSRF漏洞的检测和利用方法。内容涵盖了出站（OOB）检测、内部网络枚举（端口/IP扫描）、云元数据端点访问（AWS/GCP/Azure）以及绕过各种安全过滤器的技巧，如编码和解析混淆。适用于渗透测试和云安全评估。
查看详情

GraphQL内省与模式分析

performing-graphql-introspection-attack
mukul975/Anthropic-Cybersecurity-Skills
458
本技能用于执行GraphQL内省攻击，自动提取完整的API模式（Schema），包括所有类型、查询、变更和订阅。它可以详细绘制API的攻击面，帮助安全人员发现敏感字段，并测试查询深度滥用、批量攻击等漏洞，是进行授权API安全测试的关键工具。
查看详情

GraphQL API安全渗透测试

performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
119
本技能是针对GraphQL API的综合安全评估指南，用于授权渗透测试。内容涵盖了从端点发现、获取完整Schema（自省）、到测试授权缺陷（如越权访问）和各种注入漏洞（如SQL/NoSQL）等关键步骤，是安全测试人员必备的技能。
查看详情

Kubernetes渗透测试指南

performing-kubernetes-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
274
本指南提供系统化的Kubernetes集群安全评估方法。它模拟了攻击者技术，针对API服务器、etcd、kubelet、RBAC和网络策略等核心组件进行测试，旨在发现潜在的误配置和严重漏洞。适用于安全审计师、渗透测试工程师和DevOps团队进行深度集群安全验证。
查看详情

Linux/Windows权限提升评估

performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
87
该技能提供了一个全面的权限提升评估框架，用于在初始渗透后，从低权限访问级别提升到Root或SYSTEM最高权限。它指导测试人员利用各种手段，包括滥用SUID位、利用服务配置错误、内核漏洞和凭证窃取，对Linux和Windows系统进行深度安全评估。
查看详情

Linux系统权限提升技术

performing-privilege-escalation-on-linux
mukul975/Anthropic-Cybersecurity-Skills
444
本技能详细介绍了在Linux系统上执行权限提升（Privilege Escalation）的各种技术和方法。它涵盖了从低权限用户升级到root访问权限的完整流程，包括利用SUID/SGID二进制文件、错误的sudo配置、内核漏洞（如Dirty Pipe）以及滥用系统服务（如Cron Job）等多种向量，是安全渗透测试的核心知识点。
查看详情

SOAP Web服务安全渗透测试

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
157
该工具专门用于对SOAP Web服务进行全面的安全渗透测试。它通过分析WSDL定义，识别API结构，并测试关键漏洞，包括XXE注入、XPath注入、WS-Security绕过以及SOAPAction伪造。适用于企业级SOAP API的安全审计和漏洞挖掘。
查看详情
上一页1234下一页
语言
简体中文
English