软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Azure AI ，共找到 29 条记录

默认排序最新上传最多下载

检测Entra ID中的OAuth令牌盗窃

browser-session-hijacking

mukul975/Anthropic-Cybersecurity-Skills

这是一份关于检测和防御Microsoft Entra ID (Azure AD) 中OAuth令牌盗窃和会话劫持的指南。内容涵盖了从访问令牌到主刷新令牌（PRT）的多种攻击向量，并提供了配置条件访问策略和令牌保护机制的具体步骤，以增强云环境的身份安全。

云端欺骗资源部署

deploying-cloud-deception-with-decoy-resources

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户在AWS、Azure和GCP等主流云平台上部署云原生欺骗资源。通过部署诱饵（如假密钥、蜜存储桶、假秘密），在攻击者触碰这些资源时立即触发高保真警报。该方案能够有效检测云端侦察、凭证窃取和横向移动行为，为SOC提供可靠的入侵检测能力。

Entra ID云身份渗透测试工具

attacking-entra-id-with-roadtools

mukul975/Anthropic-Cybersecurity-Skills

本工具套件是用于授权的Microsoft Entra ID（Azure AD）红队测试的强大攻击工具。它结合了ROADrecon进行全面的目录枚举（包括用户、组、策略和应用），以及提供离线GUI；同时使用roadtx执行高级令牌获取、交换和主刷新令牌（PRT）滥用。适用于进行云身份发现和令牌攻击。

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。

管理Azure容器注册表

azure-container-registry-cli

github/awesome-copilot

这是用于管理Azure容器注册表（ACR）的CLI工具集。它支持执行ACR的完整生命周期管理，包括创建注册表、身份验证、使用云构建推送容器镜像、从其他源导入镜像，以及配置地理复制、私有端点和Webhooks等高级安全及网络功能。是Azure容器化CI/CD流程的核心工具。

语言