下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索漏洞验证，共找到 18 条记录

默认排序最新上传最多下载

跨平台安全审计专家

sickn33/antigravity-awesome-skills

这是一个专业的安全审计工具，能够对AI技能和捆绑包执行非侵入式的静态分析。它覆盖Windows、macOS、Linux/Unix、Android和iOS等主流跨平台环境，用于识别恶意代码模式、数据泄露、系统稳定性风险和混淆载荷，是进行安全漏洞验证的利器。

Linux系统工件分析

analyzing-linux-system-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本技能提供全面的Linux系统数字取证分析流程。它指导用户收集和分析关键系统工件，包括身份验证日志、Shell历史记录、用户配置文件、系统关键文件和系统持久化机制，用于有效检测安全漏洞、未经授权的访问和恶意活动。

网络渗透测试方法论

conducting-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

一套完整的网络安全评估框架，用于全面测试网络基础设施的安全性。流程覆盖了从侦察、主机发现、服务枚举到漏洞识别和受控利用（如Metasploit）。该技能对于验证防火墙规则、满足合规要求（如PCI-DSS）和压力测试关键系统安全至关重要。

BGP劫持漏洞模拟与测试

exploiting-bgp-hijacking-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本工具用于在隔离的实验环境中模拟BGP劫持和路由泄露攻击。它主要用于评估组织网络的安全防御能力，例如RPKI部署和路由源验证的有效性。通过模拟攻击流程，帮助网络运维团队验证BGP安全策略，但严禁用于生产网络。

Metasploit漏洞利用框架

exploiting-vulnerabilities-with-metasploit-framework

mukul975/Anthropic-Cybersecurity-Skills

Metasploit框架是行业标准的渗透测试和漏洞验证平台。它提供大量模块，用于确认已发现的安全漏洞是否真实可利用。本指南详细介绍了在授权测试环境下，如何使用Metasploit执行结构化的、基于风险的漏洞验证、后渗透评估和补丁验证的完整流程。

AWS权限提升风险评估

performing-aws-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

本指南详细阐述了在AWS环境中进行授权权限升级评估的方法论和工具。通过使用Pacu和Principal Mapper等专业工具，系统性地识别IAM策略错误配置、过度授权及跨账户信任关系中的安全漏洞。用于验证最小权限原则，评估凭证泄露后的潜在影响范围。

端点漏洞修复与加固流程

performing-endpoint-vulnerability-remediation

mukul975/Anthropic-Cybersecurity-Skills

本技能流程指导用户系统性地修复端点漏洞。它要求根据CVSS、EPSS和CISA KEV等数据构建综合风险评分，实现漏洞的优先级排序。流程涵盖通过WSUS/SCCM等平台部署补丁、应用必要的配置修改、处理零日漏洞变通方案，并进行修复验证，确保系统合规和安全加固。

Kubernetes渗透测试指南

performing-kubernetes-penetration-testing

mukul975/Anthropic-Cybersecurity-Skills

本指南提供系统化的Kubernetes集群安全评估方法。它模拟了攻击者技术，针对API服务器、etcd、kubelet、RBAC和网络策略等核心组件进行测试，旨在发现潜在的误配置和严重漏洞。适用于安全审计师、渗透测试工程师和DevOps团队进行深度集群安全验证。

软件供应链安全漏洞检测

performing-supply-chain-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

该技能用于模拟和检测软件供应链攻击，包括利用编辑距离检测拼写错误攻击（typosquatting）、识别依赖混淆漏洞，以及通过SHA-256哈希验证包的完整性。它能对已安装的包进行全面的漏洞扫描，是进行安全评估、合规审计和事件响应的关键工具。

使用Nessus进行漏洞扫描

performing-vulnerability-scanning-with-nessus

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Tenable Nessus进行身份验证和非身份验证漏洞评估的全流程。内容涵盖了从高级扫描配置（端口发现、凭证设置）到结果分析，包括跨引用CVE和基于CVSS评分的漏洞优先级排序。适用于合规性审计、渗透测试和维护系统补丁合规性。

Web应用渗透测试指南

performing-web-application-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。

无服务器函数安全加固实践

securing-serverless-functions

mukul975/Anthropic-Cybersecurity-Skills

本技能提供针对AWS Lambda、Azure Functions等无服务器计算平台的全面安全加固指南。内容涵盖了最小权限IAM角色配置、集成密钥管理服务、在CI/CD流水线中自动化依赖漏洞扫描，以及实施严格的输入验证，旨在有效防范注入攻击和凭证窃取等安全威胁，适用于DevSecOps和安全架构师。

语言