登录
下载

Skill UI

浏览并发现 9785+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 用户 ，共找到 174 条记录
默认排序 最新上传 最多下载

威胁情报平台选型与评估

evaluating-threat-intelligence-platforms
mukul975/Anthropic-Cybersecurity-Skills
483
该技能旨在指导用户根据组织需求（如数据源集成、STIX/TAXII标准、工作流自动化等）系统地评估和选型威胁情报平台（TIP）。适用于进行TIP采购、系统迁移，或评估现有威胁情报能力是否达到成熟度要求。
查看详情

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1
mukul975/Anthropic-Cybersecurity-Skills
115
本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。
查看详情

网页竞态条件漏洞利用

exploiting-race-condition-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
419
本技能用于检测和利用Web应用中的竞态条件漏洞，特别针对支付、限流、库存等状态改变的业务逻辑。它指导用户使用Turbo Intruder等工具，通过单包攻击技术绕过速率限制，并利用TOCTOU缺陷重复交易，适用于渗透测试和安全评估。
查看详情

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery
mukul975/Anthropic-Cybersecurity-Skills
247
本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。
查看详情

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit
mukul975/Anthropic-Cybersecurity-Skills
278
本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。
查看详情

Docker守护进程安全加固指南

hardening-docker-daemon-configuration
mukul975/Anthropic-Cybersecurity-Skills
414
本指南提供了全面的Docker守护进程安全加固步骤，涵盖了用户命名空间重映射、禁用容器间通信、配置TLS认证和实现Rootless模式。部署这些安全控制措施，可以有效减小攻击面，防止容器逃逸和权限提升，确保容器环境安全合规。
查看详情

基于CIS基准的Linux端点加固

hardening-linux-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
438
本技能旨在自动化加固Linux终端设备（如Ubuntu、RHEL等），遵循CIS基准推荐的最佳实践。它系统性地加固了多个安全层面，包括文件系统配置、网络参数（sysctl）、SSH服务、用户访问控制和审计日志（auditd）。此工具对于满足PCI DSS、HIPAA和SOC 2等严格的行业合规性要求至关重要。
查看详情

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
356
本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。
查看详情

计划任务持久性狩猎指南

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
130
这是一份结构化的指南，用于主动狩猎利用Windows计划任务（T1053）建立持久性后门的攻击者。它概述了所需的先决条件（如EDR、SIEM和Sysmon），并提供了一个完整的狩猎工作流，指导用户从假设制定、数据查询到威胁关联，以检测可疑的任务创建、异常的定时模式及攻击者的TTP。
查看详情

部署Azure Defender for Cloud

implementing-azure-defender-for-cloud
mukul975/Anthropic-Cybersecurity-Skills
340
本指南详细介绍了Microsoft Defender for Cloud的部署流程，旨在实现全方位的云安全态势管理（CSPM）和工作负载保护（CWPP）。用户可以学习如何保护虚拟机、容器、数据库和存储账户，配置安全建议，并建立自动化修复流程，确保云环境持续合规和安全。
查看详情

实施BeyondCorp零信任访问模型

implementing-beyondcorp-zero-trust-access-model
mukul975/Anthropic-Cybersecurity-Skills
70
本文指导如何实施BeyondCorp零信任访问模型，旨在取代传统的VPN和网络边界信任。通过利用身份代理（IAP）、访问上下文管理器（ACM）和设备状态校验，实现基于用户身份、设备安全性和环境上下文的精细化访问控制，适用于远程和混合办公环境。
查看详情

零信任设备状态评估

implementing-device-posture-assessment-in-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
331
本指南详细介绍了零信任环境下的设备状态评估方法。它指导用户如何整合来自CrowdStrike ZTA、Intune和Jamf等多个安全平台的端点健康信号，并将其应用于条件访问策略。通过强制实施严格的合规性要求（如磁盘加密、操作系统补丁级别和安全传感器状态），确保只有符合安全标准的设备才能访问企业资源。
查看详情
上一页12345678...131415下一页
语言
简体中文
English