登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19333+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 898 个技能
默认排序 最新上传 最多下载

Entra ID云身份渗透测试工具

attacking-entra-id-with-roadtools
mukul975/Anthropic-Cybersecurity-Skills
79
本工具套件是用于授权的Microsoft Entra ID（Azure AD）红队测试的强大攻击工具。它结合了ROADrecon进行全面的目录枚举（包括用户、组、策略和应用），以及提供离线GUI；同时使用roadtx执行高级令牌获取、交换和主刷新令牌（PRT）滥用。适用于进行云身份发现和令牌攻击。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
434
本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
179
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

部署诱捕令牌和蜜罐凭证

deploying-honeytokens-and-canarytokens
mukul975/Anthropic-Cybersecurity-Skills
85
本指南介绍了部署蜜罐令牌（Honeytokens）和诱饵凭证（Canarytokens）的方法。这些虚假凭证、文件或URL不具备任何正常操作价值，因此任何用户或进程的接触都构成了高保真的入侵信号。它特别适用于在传统监控能力薄弱的区域（如文件共享或凭证存储）提高威胁检测的精度。
查看详情

检测安全启动绕过及引导木马

detecting-secure-boot-bypass
mukul975/Anthropic-Cybersecurity-Skills
491
这是一个全面的安全审计工具，用于检测UEFI安全启动绕过和高级引导木马（如BlackLotus和Bootkitty）。它通过验证安全启动状态、检查dbx吊销列表的新鲜度，并对EFI启动二进制文件进行哈希比对，从而识别预操作系统级别的恶意持久化。适用于大型企业车队的审计，或对可疑终端进行预操作系统级别的恶意代码狩猎。
查看详情

云环境枚举与攻击路径映射

enumerating-cloud-with-cloudfox
mukul975/Anthropic-Cybersecurity-Skills
341
这是一款专为渗透测试和红队演习设计的只读工具。它能对AWS和Azure环境进行全面枚举，帮助安全人员构建环境的态势感知能力。主要功能包括识别对外暴露的端点、检索敏感密钥以及绘制关键信任关系图，从而规划横向移动或权限提升的攻击路径。
查看详情

EFI分区引导程序木马检测

hunting-bootkits-in-efi-system-partition
mukul975/Anthropic-Cybersecurity-Skills
350
本技能用于主动搜寻EFI系统分区（ESP）中的高级固件威胁和引导程序木马（如BlackLotus, ESPecter）。它通过建立加密基线、验证引导程序签名、扫描异常文件和使用YARA规则，来检测预OS阶段的持久化机制。适用于进行深度取证调查和提升系统安全防护能力。
查看详情

后量子密码学迁移指南

migrating-to-post-quantum-cryptography
mukul975/Anthropic-Cybersecurity-Skills
97
本技能指导用户如何进行密码学迁移工程，将传统公钥密码体系升级至抗量子标准。核心流程包括：构建密码资产清单（CBOM）进行全面盘点；根据数据生命周期和“现在收割，以后解密”（HNDL）风险进行迁移优先级排序；并在TLS、VPN、SSH等关键通道上部署混合模式（Hybrid PQC）密钥交换，实现系统级的抗量子能力和密码敏捷性。
查看详情

NetExec：横向移动与渗透测试工具

moving-laterally-with-netexec
mukul975/Anthropic-Cybersecurity-Skills
467
NetExec是一款用于授权渗透测试和红队演习的综合性多协议工具。它是一个功能强大的“瑞士军刀”，用于评估Windows、Active Directory和Linux环境。核心功能包括凭证验证、密码喷洒、网络共享枚举、跨协议命令执行（如SMB、WinRM、LDAP）、以及关键凭证（如SAM、LSA、NTDS）的转储。主要用于模拟横向移动和后渗透活动。
查看详情

MISP威胁情报运营与检测规则生成

operationalizing-misp-threat-feeds
mukul975/Anthropic-Cybersecurity-Skills
422
本技能指导用户如何完善MISP平台，将其从单纯的情报存储库升级为主动的威胁检测引擎。内容涵盖启用和缓存精选威胁源、使用警告列表减少误报、利用PyMISP进行查询，并自动化将匹配的IOC导出为Suricata、Sigma和Wazuh等标准检测规则。
查看详情

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8
mukul975/Anthropic-Cybersecurity-Skills
271
该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。
查看详情

TPM度量启动与远程认证验证

validating-tpm-measured-boot-attestation
mukul975/Anthropic-Cybersecurity-Skills
252
本技能提供一套完整的TPM 2.0安全流程，用于验证系统启动链的完整性。它涵盖本地验证（读取PCR和重放事件日志）和远程认证（生成和验证带签名的引文）。主要用于零信任环境、检测固件篡改或建立安全密钥基线。
查看详情
上一页123...46474849505152...737475下一页
语言
简体中文
English