软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索中间人攻击，共找到 11 条记录

默认排序最新上传最多下载

网络中间人攻击模拟测试

conducting-man-in-the-middle-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Bettercap、Ettercap和mitmproxy等专业工具进行中间人攻击（MITM）模拟的流程。该方法仅用于授权的安全测试环境，目的是评估网络的安全防御能力，包括TLS证书验证、ARP/DNS欺骗、数据嗅探等。

网络流量ARP欺骗检测

detecting-arp-poisoning-in-network-traffic

mukul975/Anthropic-Cybersecurity-Skills

本指南提供一套完整的二层网络攻击检测流程，用于发现ARP欺骗和伪造。内容涵盖ARPWatch部署、交换机DAI配置、Wireshark流量分析以及自定义Python脚本编写，帮助安全运营中心（SOC）进行中间人攻击（MitM）和异常流量的实时监控与检测。

SCADA系统网络攻击检测

detecting-attacks-on-scada-systems

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测针对SCADA和工控系统的复杂网络攻击。它专注于识别传统IT安全工具难以发现的异常行为，例如工业协议（如Modbus、DNP3）的中间人攻击、非法命令注入以及数据篡改。核心流程是建立系统正常通信基线，并持续监控网络流量是否存在偏差。

中间人威胁钓鱼检测防御

performing-adversary-in-the-middle-phishing-detection

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何检测和防御高级的中间人威胁（AiTM）钓鱼攻击。此类攻击使用反向代理绕过多因素认证（MFA）。内容涵盖了部署FIDO2、配置条件访问策略和在SIEM中监控会话劫持等关键防御技术。

ARP欺骗攻击模拟与安全测试

performing-arp-spoofing-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

本技能模拟中间人攻击（MitM）和ARP缓存投毒，使用Ettercap和Scapy等工具实现。该技能仅用于授权的实验室环境或渗透测试。主要用途包括验证动态ARP检查（DAI）的有效性、评估端口安全机制，以及测试IDS/IPS或SIEM系统是否能检测到第二层欺骗攻击。

使用EvilGinx3绕过MFA的钓鱼攻击

performing-initial-access-with-evilginx3

mukul975/Anthropic-Cybersecurity-Skills

EvilGinx3是一个先进的中间人（AiTM）框架，用于红队演练。它超越了传统的凭证收集，通过充当透明代理，拦截整个身份验证流程，包括会话Cookie和多因素认证（MFA）令牌。这使得安全专业人员能够评估组织抵御复杂账户接管攻击的安全性。

执行SSL剥离和降级攻击

performing-ssl-stripping-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能模拟中间人攻击（MITM），剥离SSL/TLS加密，强制HTTPS连接降级到不安全的HTTP。它专用于授权渗透测试，目的是验证HTTP严格传输安全（HSTS）的强制执行、评估证书校验机制，以及训练安全团队识别降级攻击期间的明文数据泄漏。

蓝牙低功耗安全评估与攻击检测

detecting-bluetooth-low-energy-attacks

mukul975/Anthropic-Cybersecurity-Skills

本技能用于进行授权的蓝牙低功耗（BLE）安全评估。它系统地指导用户检测和分析各种BLE安全攻击，包括嗅探、中间人攻击、重放攻击和GATT枚举滥用。工作流程涉及使用专业嗅探器进行数据包捕获、通过Python/bleak枚举服务和特征，并使用如crackle等工具进行加密强度分析。

蓝牙低功耗攻击

offensive-bluetooth-ble

SnailSploit/Claude-Red

介绍蓝牙低功耗设备的攻击流程，包括GATT枚举、未认证特征读写、配对降级、配对中间人、嗅探与伴随应用逆向，适用于智能锁、可穿戴、医疗和IoT蓝牙设备。

恶意双胞胎热点

offensive-evil-twin

SnailSploit/Claude-Red

搭建仿冒或更具吸引力的无线接入点，诱导客户端连接后进行流量拦截、强制门户、凭据收集和后续中间人测试，适用于无线安全评估与攻击演练。

网络协议专家级攻击手册

network-protocol-attacks

yaklang/hack-skills

本手册提供了专家级的网络协议攻击技术，涵盖了ARP欺骗、LLMNR/mDNS投毒、WPAD滥用、DHCPv6攻击、VLAN跳跃和STP操纵等多个层面。适用于渗透测试和红队演练，旨在实现中间人攻击（MitM）、凭证捕获和深入的网络环境渗透。

1

语言