软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索演示，共找到 6 条记录

默认排序最新上传最多下载

JWT算法混淆攻击利用

exploiting-jwt-algorithm-confusion-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全测试和演示JWT认证机制中的算法混淆漏洞。它模拟攻击者通过修改Token头部参数（如alg, kid），强制服务器使用弱加密算法或跳过签名验证，从而达到认证绕过或权限提升的目的。仅限授权测试使用。

Kerberoasting：域服务账户凭证破解

exploiting-kerberoasting-with-impacket

mukul975/Anthropic-Cybersecurity-Skills

Kerberoasting是一种针对包含服务主名称（SPN）的域服务账户的凭证访问攻击。本技能演示了使用Impacket工具获取目标账户的Kerberos TGS票据，这些票据使用服务账户的NTLM哈希加密。攻击者随后可在离线环境中利用Hashcat等工具进行密码暴力破解，从而窃取服务账户的密码，实现域内横向移动，仅限授权的红队测试或渗透测试场景。

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。

部署零信任网络访问架构

implementing-zero-trust-network-access

mukul975/Anthropic-Cybersecurity-Skills

本指南演示如何在AWS、Azure和GCP等主流云平台上部署零信任网络访问（ZTNA）。它通过身份感知代理和微隔离技术，取代传统VPN，强制实施基于身份和上下文的访问控制。适用于保护云工作负载、限制横向移动，以及满足超越企业版（BeyondCorp）的安全标准。

知识架构蓝图演示文稿

nexu-io/html-anything

这是一款专业的、印刷友好的演示文稿模板，专为展示复杂的系统架构和数据流程管道（pipeline）设计。结合了蓝图网格、奶油底色和锈红色点缀，适合技术人员进行严谨、深入的架构讲解。

学术论文补充材料撰写指南

mobisys-supplementary

brycewang-stanford/Awesome-Journal-Skills

本指南为作者提供撰写学术会议（如MobiSys）补充材料的详细流程，指导作者如何有效分类和组织内容。它强调主论文必须独立可审阅，并明确区分核心内容、支持性证据（附录）、演示媒体和可运行代码，确保补充材料的提交符合双盲评审和页数限制要求。

1

语言