登录
下载

Skill UI

浏览并发现 11171+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 ORM ，共找到 252 条记录
默认排序 最新上传 最多下载

移动端不安全数据存储利用

exploiting-insecure-data-storage-in-mobile
mukul975/Anthropic-Cybersecurity-Skills
320
本技能用于指导对移动应用本地存储的安全性进行全面评估和漏洞利用。它覆盖了Android和iOS设备中不安全的凭证存储、明文数据库、SharedPreferences以及关键文件系统路径的分析。适用于执行OWASP M9等深度移动渗透测试。
查看详情

Metasploit漏洞利用框架

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
475
Metasploit框架是行业标准的渗透测试和漏洞验证平台。它提供大量模块，用于确认已发现的安全漏洞是否真实可利用。本指南详细介绍了在授权测试环境下，如何使用Metasploit执行结构化的、基于风险的漏洞验证、后渗透评估和补丁验证的完整流程。
查看详情

内存转储凭证提取与分析

extracting-credentials-from-memory-dump
mukul975/Anthropic-Cybersecurity-Skills
63
本工具用于进行全面的数字取证分析，能够利用Volatility和Mimikatz等行业标准工具，从内存转储中提取敏感信息。主要包括缓存凭证、NTLM/LM哈希值、Kerberos票据和身份验证令牌，是事件响应和调查凭证泄露范围的核心技术。
查看详情

检测DNS隧道与数据泄露

hunting-for-dns-tunneling-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
250
本指南提供了一套完整的检测方法，用于发现利用DNS记录建立的隐蔽信道。通过分析Zeek的dns.log，可以识别出高熵、超长查询、异常查询量或异常记录类型等指标，从而揭示潜在的数据泄露或命令与控制（C2）活动。
查看详情

计划任务持久性狩猎指南

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
130
这是一份结构化的指南，用于主动狩猎利用Windows计划任务（T1053）建立持久性后门的攻击者。它概述了所需的先决条件（如EDR、SIEM和Sysmon），并提供了一个完整的狩猎工作流，指导用户从假设制定、数据查询到威胁关联，以检测可疑的任务创建、异常的定时模式及攻击者的TTP。
查看详情

实施CISA零信任成熟度模型

implementing-cisa-zero-trust-maturity-model
mukul975/Anthropic-Cybersecurity-Skills
373
本技能详细指导如何根据CISA零信任成熟度模型（ZTMM）v2.0，系统化地评估和提升组织的安全架构。它涵盖身份、设备、网络、应用和数据五个核心支柱，提供从传统到最佳的成熟度提升路线图，帮助组织实现全面的零信任合规。
查看详情

云WAF安全规则部署与调优

implementing-cloud-waf-rules
mukul975/Anthropic-Cybersecurity-Skills
341
本技能提供关于在AWS、Azure和Cloudflare等主流云平台上部署和优化Web应用防火墙（WAF）规则的指南。内容涵盖了如何防御OWASP Top 10攻击、实施速率限制、配置地理阻断，以及通过日志分析和调优规则来减少误拦截，从而全面提升云应用的安全性。
查看详情

零信任设备状态评估

implementing-device-posture-assessment-in-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
331
本指南详细介绍了零信任环境下的设备状态评估方法。它指导用户如何整合来自CrowdStrike ZTA、Intune和Jamf等多个安全平台的端点健康信号，并将其应用于条件访问策略。通过强制实施严格的合规性要求（如磁盘加密、操作系统补丁级别和安全传感器状态），确保只有符合安全标准的设备才能访问企业资源。
查看详情

使用AIDE进行文件完整性监控

implementing-file-integrity-monitoring-with-aide
mukul975/Anthropic-Cybersecurity-Skills
407
本技能指导如何利用AIDE（高级入侵检测环境）实现文件完整性监控（FIM）。通过生成系统基线、定期执行完整性检查和解析变化报告，可以实时检测系统关键文件和目录的任何未经授权的修改，是满足合规性和增强系统安全的关键技术。
查看详情

实施GCP VPC防火墙规则管理

implementing-gcp-vpc-firewall-rules
mukul975/Anthropic-Cybersecurity-Skills
274
本指南提供了一套完整的GCP VPC防火墙规则管理流程，用于实施、审计和强制执行最小权限原则。它确保了强大的网络分段能力，严格限制了未经授权的入站和出站流量，并支持在整个组织层面部署层次化防火墙策略，显著提升云安全防护水平。
查看详情

勒索软件蜜罐与信标部署

implementing-honeypot-for-ransomware-detection
mukul975/Anthropic-Cybersecurity-Skills
372
本指南介绍了如何部署信标文件和蜜罐共享，用于在勒索软件攻击的早期阶段进行检测。通过配置文件完整性监控和嵌入独特的触发令牌，可以实现对加密尝试和横向移动的早期预警，显著增强安全防御能力。
查看详情

SailPoint身份治理实施

implementing-identity-governance-with-sailpoint
mukul975/Anthropic-Cybersecurity-Skills
390
本技能指导如何部署SailPoint IdentityNow或IdentityIQ平台，实现全面的身份治理与访问管理。它覆盖了完整的身份生命周期管理、访问请求工作流、权限认证、角色挖掘和分离职责（SOD）策略的执行，帮助企业实现持续的合规性报告和管理。
查看详情
上一页12345678910...192021下一页
语言
简体中文
English