登录
下载

Skill UI

浏览并发现 10388+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SEC ，共找到 338 条记录
默认排序 最新上传 最多下载

威胁行为者基础设施追踪

stage-capabilities-seo-poisoning
mukul975/Anthropic-Cybersecurity-Skills
184
用于安全运营和高级威胁情报分析。本工具旨在监控和绘制攻击者控制的资产图谱，包括C2服务器、钓鱼域名和漏洞利用主机。通过利用被动DNS、证书透明日志和Shodan/Censys等技术，帮助安全分析师发现、追踪并关联威胁行为者的基础设施，提升安全防御能力。
查看详情

Google IAP身份感知零信任访问配置

steal-web-session-cookie
mukul975/Anthropic-Cybersecurity-Skills
330
本指南详细介绍了如何在Google Cloud上利用身份感知代理（IAP）构建零信任网络访问架构。它强制对计算引擎、App Engine和Cloud Run等资源执行严格的请求级身份验证和授权。通过结合身份、设备状态和时间等上下文策略，确保只有满足安全要求的用户才能访问内部系统，极大地提升了安全性。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
227
这是一个用于授权红队测试的强大工具包，可对Microsoft Entra ID和Azure AD进行全方位的安全审计。它可以执行未认证的侦察、获取各类访问令牌，并重点测试联邦回门（Golden SAML）漏洞，是验证身份安全韧性和制定加固建议的关键工具。
查看详情

审计Kubernetes RBAC权限提升路径

auditing-kubernetes-rbac-privilege-escalation
mukul975/Anthropic-Cybersecurity-Skills
408
该工具用于进行全面的安全审计，旨在发现Kubernetes集群中过于宽松的基于角色的访问控制（RBAC）角色，以及服务账号令牌滥用的潜在路径。它通过系统性地检查集群绑定和有效权限，利用`kubectl auth can-i`等高级工具，帮助用户确保系统遵循“最小权限原则”。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
205
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

Kubernetes安全基线检测工具

benchmarking-kubernetes-with-kube-bench
mukul975/Anthropic-Cybersecurity-Skills
422
kube-bench是一款开源工具，用于验证Kubernetes集群的合规性和安全性。它根据CIS Kubernetes基准测试，严格检查集群的控制平面、工作节点及策略，报告安全状态（通过/失败/警告）并提供详细的修复建议，是进行安全审计和加固的首选工具。
查看详情

构建高级C2重定向基础设施

building-c2-redirector-infrastructure
mukul975/Anthropic-Cybersecurity-Skills
413
本技能指导如何架构和部署高弹性、低可追溯性的C2重定向基础设施。通过利用Nginx和Apache等工具，创建中间代理层，可根据定制的C2流量模型（Malleable Profile）精确过滤和转发信标流量，从而隐藏真实的指挥控制服务器（C2），实现对抗蓝队检测和封禁，并应用域名伪装等高级安全操作（OPSEC）。
查看详情

使用Falco检测容器运行时威胁

detecting-container-runtime-threats-with-falco
mukul975/Anthropic-Cybersecurity-Skills
58
本技能指导用户使用Falco和eBPF技术，在Kubernetes和Docker环境中编写和部署自定义安全规则。它能够实时、高效地检测容器逃逸、命名空间滥用、特权挂载以及各种系统调用异常等运行时威胁，是强化DevSecOps流程和提升容器安全态势的核心工具。
查看详情

固件完整性与安全启动审计

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
379
本技能提供了一个全面的跨平台固件安全审计工作流。它用于检测高级威胁，如引导程序攻击（Bootkits）和安全启动绕过，通过验证平台信任链的完整性。主要功能包括确认安全启动状态、评估DBX撤销列表的有效性及应用情况，并利用专业工具检查关键EFI变量的保护状态，适用于硬件安全评估和取证取证。
查看详情

云安全攻击路径枚举与评估

enumerating-cloud-with-cloudfox
mukul975/Anthropic-Cybersecurity-Skills
364
CloudFox是一款用于授权云渗透测试的开源工具，旨在从攻击者视角全面映射AWS和Azure环境中的攻击路径。它能发现可利用的误配置、暴露的密钥和权限，特别是识别跨角色的信任关系（AssumeRole），帮助安全评估人员建立全面的环境认知，进行深入的系统安全评估。
查看详情

EFI分区引导木马狩猎

hunting-bootkits-in-efi-system-partition
mukul975/Anthropic-Cybersecurity-Skills
72
本技能用于主动固件取证和高级威胁狩猎。它旨在分析EFI系统分区（ESP），检测操作系统启动前阶段的复杂持久性威胁，如UEFI引导木马。通过比对黄金基线哈希、验证安全启动签名、YARA扫描和检测ESP结构异常，从而发现恶意木马。
查看详情

向后量子密码学迁移

migrating-to-post-quantum-cryptography
mukul975/Anthropic-Cybersecurity-Skills
394
本技能指导用户完成从经典密码学到抗量子密码学的安全迁移。它涵盖了构建加密物料清单（CBOM），识别长期敏感数据（HNDL）的风险，并通过部署混合密钥交换协议，增强系统抵御未来量子计算机攻击的能力，确保数据长期安全。
查看详情
上一页123...2526272829下一页
语言
简体中文
English