登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18671+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SSE ，共找到 323 条记录
默认排序 最新上传 最多下载

利用DPAPI获取凭证信息

abusing-dpapi-for-credential-access
mukul975/Anthropic-Cybersecurity-Skills
330
本技能详细介绍了如何滥用Windows数据保护API (DPAPI) 来提取和解密受操作系统保护的敏感凭证。无论是在目标主机上进行在线解密、离线解密（需密码或哈希），还是利用域备份密钥进行全域解密，都能恢复凭证管理器、浏览器登录信息、Wi-Fi密码等关键数据，是红队渗透测试的核心技术。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
434
本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
179
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

检测安全启动绕过及引导木马

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
491
这是一个全面的安全审计工具，用于检测UEFI安全启动绕过和高级引导木马（如BlackLotus和Bootkitty）。它通过验证安全启动状态、检查dbx吊销列表的新鲜度，并对EFI启动二进制文件进行哈希比对，从而识别预操作系统级别的恶意持久化。适用于大型企业车队的审计，或对可疑终端进行预操作系统级别的恶意代码狩猎。
查看详情

后量子密码学迁移指南

migrating-to-post-quantum-cryptography
mukul975/Anthropic-Cybersecurity-Skills
97
本技能指导用户如何进行密码学迁移工程，将传统公钥密码体系升级至抗量子标准。核心流程包括：构建密码资产清单（CBOM）进行全面盘点；根据数据生命周期和“现在收割，以后解密”（HNDL）风险进行迁移优先级排序；并在TLS、VPN、SSH等关键通道上部署混合模式（Hybrid PQC）密钥交换，实现系统级的抗量子能力和密码敏捷性。
查看详情

NetExec：横向移动与渗透测试工具

moving-laterally-with-netexec
mukul975/Anthropic-Cybersecurity-Skills
467
NetExec是一款用于授权渗透测试和红队演习的综合性多协议工具。它是一个功能强大的“瑞士军刀”，用于评估Windows、Active Directory和Linux环境。核心功能包括凭证验证、密码喷洒、网络共享枚举、跨协议命令执行（如SMB、WinRM、LDAP）、以及关键凭证（如SAM、LSA、NTDS）的转储。主要用于模拟横向移动和后渗透活动。
查看详情

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8
mukul975/Anthropic-Cybersecurity-Skills
271
该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。
查看详情

Expo现有项目集成指南

expo-brownfield
sickn33/antigravity-awesome-skills
120
本指南详细介绍了如何将Expo和React Native逐步集成到已有的原生iOS或Android应用中（棕地开发）。它解决了在现有项目中引入新技术栈的挑战，并提供了两种核心实现方案：独立集成（AAR/XCFramework）和深度集成（直接修改原生构建系统）。
查看详情

企业级代理工作负载运维管理

enterprise-agent-ops
affaan-m/ECC
291
本技能旨在为云端托管或持续运行的代理工作负载提供全生命周期的运维管理。它覆盖了从部署、可观测性（日志、指标、追踪）到安全控制（最小权限、安全开关）的全流程，确保关键任务的稳定性和可审计性。
查看详情

验证物联网见证链完整性

iot-witness-verify
ruvnet/ruflo
265
用于验证特定物联网设备的见证链完整性。该工具可系统检测时间纪元缺失和哈希链断裂，计算出完整性评分。它对于确保工业或关键物联网部署中的数据溯源路径可靠性和可审计性至关重要。
查看详情

不符合项质量管理

quality-nonconformance
affaan-m/ECC
316
本模块用于记录、跟踪和管理生产或流程审计中发现的任何不符合质量标准或规格的项（不合格品）。它对于进行根本原因分析、制定纠正和预防措施（CAPA）以及确保流程合规性至关重要，是质量改进的核心工具。
查看详情

RuView系统配置指南

ruview-configure
ruvnet/RuView
109
本指南详细介绍了RuView无线传感系统的部署和配置流程。它涵盖了固件编译时配置、运行时参数设置、多节点网状网络以及边缘智能模块的集成。用户可在此调整系统的各项行为，实现复杂的无线环境感测。
查看详情
上一页123...17181920212223...252627下一页
语言
简体中文
English