软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Token ，共找到 31 条记录

默认排序最新上传最多下载

Entra ID云身份渗透测试工具

attacking-entra-id-with-roadtools

mukul975/Anthropic-Cybersecurity-Skills

本工具套件是用于授权的Microsoft Entra ID（Azure AD）红队测试的强大攻击工具。它结合了ROADrecon进行全面的目录枚举（包括用户、组、策略和应用），以及提供离线GUI；同时使用roadtx执行高级令牌获取、交换和主刷新令牌（PRT）滥用。适用于进行云身份发现和令牌攻击。

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。

审计Kubernetes RBAC权限提升路径

auditing-kubernetes-rbac-privilege-escalation

mukul975/Anthropic-Cybersecurity-Skills

该工具用于进行全面的安全审计，旨在发现Kubernetes集群中过于宽松的基于角色的访问控制（RBAC）角色，以及服务账号令牌滥用的潜在路径。它通过系统性地检查集群绑定和有效权限，利用`kubectl auth can-i`等高级工具，帮助用户确保系统遵循“最小权限原则”。

部署诱捕令牌和蜜罐凭证

deploying-honeytokens-and-canarytokens

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了部署蜜罐令牌（Honeytokens）和诱饵凭证（Canarytokens）的方法。这些虚假凭证、文件或URL不具备任何正常操作价值，因此任何用户或进程的接触都构成了高保真的入侵信号。它特别适用于在传统监控能力薄弱的区域（如文件共享或凭证存储）提高威胁检测的精度。

元数据到权限信任路径追踪

competition-cloud-metadata-path

zhaoxuya520/reverse-skill

本技能用于在高级安全测试（如CTF）中，分析从云元数据服务到最终被接受权限的完整信任链。它专门用于追踪元数据如何转化为可用的身份凭证，并展示这些凭证如何被控制平面或云服务接受为高级权限，从而揭示关键的信任漏洞和升级路径。

JWT声明混淆与权限分析

competition-jwt-claim-confusion

zhaoxuya520/reverse-skill

本技能用于深度分析JWT（JSON Web Token）的安全性，专门用于挖掘因令牌头部、声明（Claims）或密钥选择导致的身份或权限混淆漏洞。它指导用户追踪从提供令牌到最终应用接受身份的完整漏洞路径。

邮件安全与钓鱼分析

zhaoxuya520/reverse-skill

本指南提供了一个系统化的邮件安全审查流程，用于进行授权的钓鱼和欺诈邮件分析。核心功能包括：深度解析邮件头信息，评估SPF/DKIM/DMARC等协议配置，识别商业邮件欺诈（BEC）模式，并研究邮箱令牌滥用等高级威胁，适用于安全事件响应和威胁狩猎。

语言