登录
下载

Skill UI

浏览并发现 9746+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 c-pro ，共找到 397 条记录
默认排序 最新上传 最多下载

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery
mukul975/Anthropic-Cybersecurity-Skills
247
本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。
查看详情

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit
mukul975/Anthropic-Cybersecurity-Skills
278
本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。
查看详情

Metasploit漏洞利用框架

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
475
Metasploit框架是行业标准的渗透测试和漏洞验证平台。它提供大量模块，用于确认已发现的安全漏洞是否真实可利用。本指南详细介绍了在授权测试环境下，如何使用Metasploit执行结构化的、基于风险的漏洞验证、后渗透评估和补丁验证的完整流程。
查看详情

内存转储凭证提取与分析

extracting-credentials-from-memory-dump
mukul975/Anthropic-Cybersecurity-Skills
63
本工具用于进行全面的数字取证分析，能够利用Volatility和Mimikatz等行业标准工具，从内存转储中提取敏感信息。主要包括缓存凭证、NTLM/LM哈希值、Kerberos票据和身份验证令牌，是事件响应和调查凭证泄露范围的核心技术。
查看详情

恶意软件IOC提取与分析

extracting-iocs-from-malware-samples
mukul975/Anthropic-Cybersecurity-Skills
466
本技能提供了一个全面的工作流，用于从恶意软件样本和沙箱报告中提取各类威胁指标（IOCs）。它涵盖了文件哈希（SHA256, MD5）、网络指标（IP、域名、URL）以及主机级证据（注册表键、文件路径、互斥体）。这对于构建防御黑名单、编写检测规则或贡献威胁情报平台至关重要。
查看详情

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall
mukul975/Anthropic-Cybersecurity-Skills
458
本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。
查看详情

Docker守护进程安全加固指南

hardening-docker-daemon-configuration
mukul975/Anthropic-Cybersecurity-Skills
414
本指南提供了全面的Docker守护进程安全加固步骤，涵盖了用户命名空间重映射、禁用容器间通信、配置TLS认证和实现Rootless模式。部署这些安全控制措施，可以有效减小攻击面，防止容器逃逸和权限提升，确保容器环境安全合规。
查看详情

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
356
本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。
查看详情

假设驱动的持久威胁狩猎

hunting-advanced-persistent-threats
mukul975/Anthropic-Cybersecurity-Skills
311
本技能提供一个主动、假设驱动的框架，用于在复杂的企业环境中搜寻高级持久威胁（APT）。它通过分析端点遥测、网络日志和内存工件，并结合MITRE ATT&CK等框架。适用于调查UEBA警报、执行定期威胁狩猎或验证环境是否暴露于已知攻击战术和技术（TTPs）。
查看详情

Cobalt Strike信标网络检测

hunting-for-cobalt-strike-beacons
mukul975/Anthropic-Cybersecurity-Skills
444
该技能指导威胁研究人员如何检测Cobalt Strike命令与控制(C2)信标。它利用高级网络取证技术，包括分析默认TLS证书序列号、JA3/JA3S/JARM指纹、信标抖动和HTTP流量模式匹配。通过关联Zeek日志、Suricata规则和Python PCAP分析，识别可疑的C2通信。
查看详情

搜索系统内置恶意利用（LOLBins）

hunting-for-living-off-the-land-binaries
mukul975/Anthropic-Cybersecurity-Skills
360
提供一套系统化的进阶威胁狩猎流程，用于主动发现攻击者滥用操作系统内置工具（LOLBins）的行为。该方法适用于调查文件型恶意软件、规避传统安全检测，并结合EDR/SIEM日志分析，以识别隐蔽的攻击链和异常行为。
查看详情

计划任务持久性狩猎指南

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
130
这是一份结构化的指南，用于主动狩猎利用Windows计划任务（T1053）建立持久性后门的攻击者。它概述了所需的先决条件（如EDR、SIEM和Sysmon），并提供了一个完整的狩猎工作流，指导用户从假设制定、数据查询到威胁关联，以检测可疑的任务创建、异常的定时模式及攻击者的TTP。
查看详情
上一页123...10111213141516...323334下一页
语言
简体中文
English