下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索侦察，共找到 41 条记录

默认排序最新上传最多下载

外部攻击面管理

implementing-attack-surface-management

mukul975/Anthropic-Cybersecurity-Skills

通过 Shodan、Censys、subfinder、httpx、nuclei 等工具实现外部攻击面管理，发现资产、枚举服务并用 OWASP/RSQ 加权评分，适用于持续 ASM 或授权侦察。

Active Directory 攻击策略指南

active-directory-attacks

zebbern/claude-code-guide

为红队与渗透测试人员提供的 Active Directory 攻击参考，涵盖侦察、凭证收集、Kerberos 攻击、横向移动与持久化等 Windows 域攻防操作。

云渗透测试实战

cloud-penetration-testing

zebbern/claude-code-guide

面向Azure、AWS与GCP的授权云渗透评估，涵盖侦察、认证、资源枚举、利用与持久化等流程，产出漏洞报告与加固建议。

伦理黑客渗透测试流程

ethical-hacking-methodology

zebbern/claude-code-guide

详尽覆盖授权渗透测试的五个阶段，从侦察到漏洞分析、利用及专业报告，提供工具指令与成果示例，帮助学员掌握合规攻防流程。

快速渗透测试清单

offensive-fast-checking

SnailSploit/Claude-Red

这是一份速度优化的综合安全评估清单，用于快速进行渗透测试。它涵盖了完整的渗透测试方法论，包括深度侦察（如WAF绕过、CDN映射）、访问控制测试（如MFA、JWT、API密钥）以及会话管理漏洞。非常适用于时间紧迫的评估、CTF实战或初期的服务快速筛查。

综合开源情报调查方法学

offensive-osint

SnailSploit/Claude-Red

一套全面的开源情报（OSINT）调查工作流，旨在用于红队演习、渗透测试和漏洞赏金项目。涵盖域名侦察、用户画像、社交媒体挖掘、代码泄露分析、基础设施映射、加密货币追踪等多个维度，帮助构建目标组织的完整攻击面图。

AD攻击测试方法

offensive-active-directory

SnailSploit/Claude-Red

用于内网红队评估的 Active Directory 攻击测试方法，涵盖侦察、凭据获取、提权、横向移动、持久化、森林信任、ADCS 滥用及防护绕过，适用于本地 AD 与混合云环境。

物联网安全测试

SnailSploit/Claude-Red

面向物联网与嵌入式设备的渗透测试方法，涵盖硬件侦察、固件提取与分析、启动器访问、运行时利用、无线协议攻击、配套应用审计和云端接口滥用。

移动渗透测试方法

offensive-mobile

SnailSploit/Claude-Red

面向 Android 和 iOS 应用的实战渗透测试方法，涵盖静态分析、Frida/Objection 动态调试、SSL Pinning 绕过、导出组件攻击、不安全存储审计和移动端 API 侦察，适用于移动端渗透、赏金挖洞与应用安全排查。

WiFi侦察

offensive-wifi-recon

SnailSploit/Claude-Red

用于无线渗透前期的被动侦察流程，涵盖网卡选择、监听模式、频段扫描、隐藏 SSID 发现、客户端分析、厂商识别与加密信息记录，为后续无线攻击建立目标画像。

API侦察与文档审计

api-recon-and-docs

yaklang/hack-skills

这是一个全面的API侦察和文档审计工具。适用于API安全测试的初期阶段，旨在枚举所有可达的端点、提取API模式（Schema）、识别隐藏版本（如v1, v2, mobile），并发现REST、GraphQL或移动API中的未记录参数或字段。帮助全面绘制攻击面图。

GraphQL与隐藏参数测试

graphql-and-hidden-parameters

yaklang/hack-skills

一套全面的API安全渗透测试指南，专注于GraphQL和REST API。它指导用户进行模式内省、发现隐藏或未公开的字段，分析批处理功能，并识别授权漏洞（如IDOR）。适用于深度侦察和挖掘越权漏洞。

上一页 1 234 下一页

语言