下载

Skill UI

浏览并发现 15856+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 LLM ，共找到 7 条记录

默认排序最新上传最多下载

NTLM重放攻击检测与溯源

hunting-for-ntlm-relay-attacks

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测NTLM重放攻击（T1557.001），通过分析Windows事件ID 4624，重点关注使用NTLMSSP认证的登录事件。它能够识别IP地址与主机名的不匹配、LLMNR/NBT-NS欺骗痕迹，并审计SMB签名状态，是安全运营中心进行主动威胁狩猎和事件调查的关键辅助技能。

Google Workspace安全加固指南

implementing-google-workspace-admin-security

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的企业级Google Workspace安全加固方案。内容涵盖了从强化超级管理员权限、部署抗钓鱼MFA、配置邮件认证（DMARC/SPF/DKIM），到实施数据丢失防护（DLP）的完整流程。旨在帮助组织提升安全等级，有效防御商业邮件泄露和高级网络攻击，满足严格的合规要求。

移动应用保护策略部署

implementing-mobile-application-management

mukul975/Anthropic-Cybersecurity-Skills

本技能指导企业如何部署移动应用管理（MAM）策略，实现在未完全管理的设备（BYOD）上保护企业数据。内容涵盖使用如Microsoft Intune等平台配置应用级别的数据丢失防护（DLP）、选择性擦除和应用容器化等控制措施。适用于在不要求设备完全入网的情况下，实现个人和工作数据分离的场景。

使用FIDO2实现无密码认证

implementing-passwordless-authentication-with-fido2

mukul975/Anthropic-Cybersecurity-Skills

本技术指南详细介绍如何使用FIDO2/WebAuthn协议，部署无需密码的强认证系统。涵盖了WebAuthn API集成、FIDO2服务器配置、通行密钥注册以及系统从传统密码模式的迁移。适用于需要达到高安全级别、抵抗网络钓鱼攻击的企业。

NTLM重放与身份胁迫攻击手册

ntlm-relay-coercion

yaklang/hack-skills

这是一份专家级手册，详细介绍了NTLM重放和身份胁迫的先进攻击技术。内容涵盖了针对SMB、LDAP、HTTP和MSSQL等多个协议的跨协议攻击，包括LLMNR中毒、PetitPotam等方法，旨在实现绕过标准身份验证的域控权限提升。

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8

mukul975/Anthropic-Cybersecurity-Skills

该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。

软件演化实证评估指南

icsme-experiments

brycewang-stanford/Awesome-Journal-Skills

这是一份为软件工程领域设计的实证研究方法论指南。它指导用户如何设计和审计软件维护、演化和变更影响力的实证研究，强调确保证据与论点匹配、规范数据溯源、处理生存偏差和统计混淆因素，并纳入严格的大语言模型评估流程。

1

语言