下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Wi-Fi 评估，共找到 28 条记录

默认排序最新上传最多下载

道德黑客渗透测试方法论

ethical-hacking-methodology

sickn33/antigravity-awesome-skills

本技能系统性地掌握了完整的渗透测试生命周期。内容涵盖从初始侦察、端口扫描、漏洞分析（遵循OWASP标准）到利用和报告的全过程。旨在提供一个结构化的框架，用于执行授权、专业的安全评估工作。

PDF恶意文件静态分析

analyzing-pdf-malware-with-pdfid

mukul975/Anthropic-Cybersecurity-Skills

本套工具提供PDF文件的深度静态恶意分析能力。利用PDFiD、pdf-parser等专业工具，可在不打开或渲染文件的情况下，识别PDF中嵌入的恶意结构，如JavaScript代码、Shellcode、自动触发动作和漏洞利用载荷。是安全分析师进行威胁预检、取证调查和评估可疑附件攻击向量的关键手段。

K8s RBAC安全审计工具

auditing-kubernetes-cluster-rbac

mukul975/Anthropic-Cybersecurity-Skills

本工具用于对Kubernetes的基于角色的访问控制(RBAC)配置进行全面安全审计。它可以识别过度宽松的角色权限、危险的通配符配置、高风险的绑定关系，以及潜在的权限提升路径。适用于进行集群安全评估和合规性检查，确保集群遵循最小权限原则。

BGP劫持漏洞模拟与测试

exploiting-bgp-hijacking-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本工具用于在隔离的实验环境中模拟BGP劫持和路由泄露攻击。它主要用于评估组织网络的安全防御能力，例如RPKI部署和路由源验证的有效性。通过模拟攻击流程，帮助网络运维团队验证BGP安全策略，但严禁用于生产网络。

Metasploit漏洞利用框架

exploiting-vulnerabilities-with-metasploit-framework

mukul975/Anthropic-Cybersecurity-Skills

Metasploit框架是行业标准的渗透测试和漏洞验证平台。它提供大量模块，用于确认已发现的安全漏洞是否真实可利用。本指南详细介绍了在授权测试环境下，如何使用Metasploit执行结构化的、基于风险的漏洞验证、后渗透评估和补丁验证的完整流程。

Azure AD条件访问策略实施

implementing-conditional-access-policies-azure-ad

mukul975/Anthropic-Cybersecurity-Skills

学习如何在Azure AD中配置条件访问策略，实现零信任访问控制。本技能涵盖基于信号的策略设计、设备合规性要求和风险评估认证。适用于需要建立高安全等级、满足NIST等合规性要求的安全架构构建场景。

漏洞利用预测和风险优先级排序

implementing-epss-score-for-vulnerability-prioritization

mukul975/Anthropic-Cybersecurity-Skills

该技能集整合了FIRST的EPSS系统，用于评估CVE在未来30天内被实际利用的概率。它超越了传统的CVSS严重性评分，提供了更准确的利用可能性度量。通过结合EPSS分数和CVSS分数，可为漏洞分配P0到P4的优先级，指导安全团队进行风险驱动的加固和补丁管理。

工业控制系统OT网络流量分析

implementing-ot-network-traffic-analysis-with-nozomi

mukul975/Anthropic-Cybersecurity-Skills

本文档指导如何利用Nozomi Guardian传感器进行非侵入式的OT网络流量分析。它能够在不干扰关键工业控制系统（ICS）运行的前提下，实现全面的资产可见性、实时威胁检测和漏洞评估，是构建安全运营中心（SOC）和满足行业标准的关键步骤。

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。

Elastic SIEM告警分类处理指南

performing-alert-triage-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本指南为安全运营中心（SOC）分析师提供了一套系统性的告警分类处理流程。它详细指导用户如何利用Elastic Security SIEM平台，通过初次评估、ES|QL查询获取上下文、威胁情报富集等步骤，对海量安全告警进行分类和优先级排序，从而快速识别真实威胁并制定事件响应计划。

认证漏洞扫描：深度检查技术

performing-authenticated-vulnerability-scan

mukul975/Anthropic-Cybersecurity-Skills

该指南详细介绍了认证（凭证）漏洞扫描技术。它使用有效的系统凭证（如SSH密钥、域密码）登录目标主机，进行深度检查。与外部扫描不同，认证扫描可深入检查目标系统上安装的补丁、本地配置、注册表和文件系统，覆盖Linux、Windows、网络设备等多种平台，从而大幅提高漏洞检测率，降低误报率，确保进行全面的安全评估。

CAPE自动化恶意软件分析沙箱

performing-automated-malware-analysis-with-cape

mukul975/Anthropic-Cybersecurity-Skills

CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件分析。它具备行为监控、载荷提取、配置解析等高级功能，支持超过70种恶意软件家族的分析。能够捕获网络指纹、落地文件和反逃避技术，是进行安全评估和事件响应的专业工具。

语言