下载

Skill UI

浏览并发现 11127+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 BLAST ，共找到 6 条记录

默认排序最新上传最多下载

内部网络渗透测试指南

conducting-internal-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了内部网络渗透测试的完整流程，模拟攻击者在网络已入侵（假设已泄露）的状态下进行操作。内容涵盖包括网络侦察、Active Directory枚举、高级凭证窃取（如Kerberoasting、Pass-the-Hash）和横向移动等多个阶段，旨在全面评估企业的安全防御深度。

AWS权限提升风险评估

performing-aws-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

本指南详细阐述了在AWS环境中进行授权权限升级评估的方法论和工具。通过使用Pacu和Principal Mapper等专业工具，系统性地识别IAM策略错误配置、过度授权及跨账户信任关系中的安全漏洞。用于验证最小权限原则，评估凭证泄露后的潜在影响范围。

加固AWS IAM权限与访问控制

securing-aws-iam-permissions

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何加固AWS IAM配置，强制执行最小权限原则。内容涵盖策略范围限定、权限边界设置、利用Access Analyzer进行合规性检查，以及将长期访问密钥迁移到临时的角色凭证，从而大幅降低安全泄露带来的风险。

AWS Lambda执行角色安全加固

securing-aws-lambda-execution-roles

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何为AWS Lambda函数执行角色实施最小权限原则。流程涵盖了从审计现有权限、利用CloudTrail和IAM Access Analyzer分析实际调用，到构建和应用精确范围的IAM策略和权限边界，从而大幅降低云环境的安全风险。

CISO安全合规审查工具

alirezarezvani/claude-skills

这是一个风险极度警惕的强制审查流程，用于评估任何涉及敏感客户数据、监管合规或生产访问权限的计划。它强制用户考虑威胁模型、影响范围、入侵检测时效、事件响应手册、监管通知窗口以及第三方供应商的安全态势。在部署涉及PII/PHI的特性或进行合规审计前必须使用。

容器逃逸至宿主机

escaping-containers-to-host

mukul975/Anthropic-Cybersecurity-Skills

用于模拟受控环境下的容器逃逸攻击，旨在突破容器隔离边界，在底层宿主机操作系统上获取最高权限。本技能涵盖了利用特权容器配置错误、挂载宿主机目录、或利用runC/containerd的已知漏洞，评估系统安全边界的有效性。适用于专业渗透测试和安全基线验证。

1

语言