登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 发现 ，共找到 612 条记录
默认排序 最新上传 最多下载

检测WMI持久性威胁行为

detecting-wmi-persistence
mukul975/Anthropic-Cybersecurity-Skills
488
本指南专注于检测WMI事件订阅持久性，这是攻击者常用的隐蔽持久化手段（MITRE ATT&CK T1546.003）。它指导用户分析Sysmon Event IDs 19、20和21，以识别恶意事件过滤器、事件消费者及其绑定关系，帮助安全分析师在事件响应或威胁狩猎中发现隐藏的系统威胁。
查看详情

恶意软件清除流程

eradicating-malware-from-infected-systems
mukul975/Anthropic-Cybersecurity-Skills
372
提供从识别持久性机制、发现恶意文件、删除威胁、重置凭据、修补入侵漏洞到验证清除结果的系统化事件响应流程，帮助恢复受感染系统的安全性。
查看详情

Active Directory 攻击仿真

executing-active-directory-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
55
在授权前提下模拟 Active Directory 权限路径、Kerberos 攻击和凭证提取，用于发现域配置缺陷并检验检测能力，帮助防御真正的域攻破活动。
查看详情

破坏函数级授权测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
486
通过识别管理端点、篡改 HTTP 方法和参数来检测 API 的函数级授权缺陷，验证不同角色的访问边界，帮助发现特权升级漏洞。
查看详情

移动深度链接利用

exploiting-deeplink-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
99
为移动安全测试提供深度链接漏洞发现与利用流程，涵盖自定义 URI、Android App Links、iOS Universal Links、意图劫持与 WebView 载入等场景，帮助评估未授权访问和注入风险。
查看详情

HTTP请求走私利用

exploiting-http-request-smuggling
mukul975/Anthropic-Cybersecurity-Skills
318
指导授权安全测试人员在前后端对 Content-Length 与 Transfer-Encoding 解析不一致时发现并利用 HTTP 请求走私，涵盖架构识别、检测工具、自动化流程及典型攻击场景。
查看详情

JWT算法混淆攻击

exploiting-jwt-algorithm-confusion-attack
mukul975/Anthropic-Cybersecurity-Skills
281
指导白盒/授权测试者通过强制将 RS256 JWT 降级为 HS256、滥用 alg:none 签名绕过以及利用 kid/jku/x5u 头注入恶意密钥，检验服务器是否严格执行指定的签名算法，发现算法混淆或密钥混淆漏洞。
查看详情

高级SQL注入利用技术

exploiting-sql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
483
本技能指导渗透测试人员在授权评估中识别并利用SQL注入漏洞，从注入点发现、数据库指纹、手工与sqlmap利用到事后报告，涵盖主要数据库。
查看详情

出境前数据暂存检测

hunting-for-data-staging-before-exfiltration
mukul975/Anthropic-Cybersecurity-Skills
224
通过监控压缩工具执行、常见暂存目录、批量文件合并及敏感路径访问，在数据外泄前发现暂存行为，并生成带有MITRE ATT&CK映射的结构化狩猎报告。
查看详情

防御规避时间戳追踪

hunting-for-defense-evasion-via-timestomping
mukul975/Anthropic-Cybersecurity-Skills
446
通过分析 NTFS 的 $STANDARD_INFORMATION 与 $FILE_NAME 时间戳，结合 MFTECmd/analyzeMFT 和 Python 脚本定位时间线异常，帮助威胁狩猎人员发现篡改痕迹。
查看详情

Zeek DNS 隧道检测

hunting-for-dns-tunneling-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
166
借助 Zeek 的 dns.log，分析查询长度、子域熵、记录类型及流量等指标，及时发现利用 DNS 隧道进行数据外泄或 C2 通道的异常行为。
查看详情

计划任务持久性侦测

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
337
指导威胁狩猎人员通过分析 Windows 计划任务创建事件、可疑行为和异常调度，在 SIEM/EDR 数据中发现对手持久化痕迹并支撑响应。
查看详情
上一页123...34353637383940...495051下一页
语言
简体中文
English