登录
下载

Skill UI

浏览并发现 6581+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全验证 ，共找到 217 条记录
默认排序 最新上传 最多下载

以太坊智能合约漏洞分析

analyzing-ethereum-smart-contract-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
197
利用Slither与Mythril对Solidity源码进行静态与符号执行分析，甄别重入、整数溢出等风险，并输出分级审计报告供安全团队和SOC验证防护。
查看详情

URLScan恶意网址分析流程

analyzing-malicious-url-with-urlscan
mukul975/Anthropic-Cybersecurity-Skills
194
通过 URLScan.io 的网页版与 API 逐步分析钓鱼/恶意重定向网址，记录截图、DOM、网络请求与证书，抽取 IOC 并与 VirusTotal、PhishTank 等威胁情报源交叉验证，保障安全分析环境隔离。
查看详情

钓鱼邮件头分析

analyzing-phishing-email-headers
mukul975/Anthropic-Cybersecurity-Skills
346
通过解析邮件头获取真实发件人、传递路径及认证结果，结合工具与脚本验证合法性并识别钓鱼线索，适用于安全分析与威胁响应场景。
查看详情

Windows 预取文件分析

analyzing-windows-prefetch-with-python
mukul975/Anthropic-Cybersecurity-Skills
422
使用 windowsprefetch 解析 Windows 预取文件，重建执行时间线、发现重命名或伪装的二进制文件，并定位可疑程序执行行为，帮助 SOC 分析员验证安全监控效果。
查看详情

强制浏览绕过认证

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
107
指导使用ffuf/Gobuster枚举隐藏路径与API，通过有无认证的响应比对，验证授权安全测试中各接口是否强制执行访问控制。
查看详情

API 安全测试指南

conducting-api-security-testing
mukul975/Anthropic-Cybersecurity-Skills
162
结合 OWASP API 安全十大、Burp Suite、Postman 等工具，对 REST/GraphQL/gRPC 接口在认证、授权、限流、输入校验与业务逻辑层面进行系统化漏洞扫描与验证，适用于接口渗透测试场景。
查看详情

通过 DCSync 实现域持久性

conducting-domain-persistence-with-dcsync
mukul975/Anthropic-Cybersecurity-Skills
139
该技能面向红队评估，说明如何利用 DCSync 复制域凭证、提取 KRBTGT 与管理员哈希，并生成金票以实现域持久性，用于合法安全测试与验证。
查看详情

BloodHound CE 内部侦察

conducting-internal-reconnaissance-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
199
使用 BloodHound CE 结合 SharpHound 数据，图形化分析 AD 攻击路径、权限提升链与 ACL 缺陷，辅助红队和安全测试验证内部侦察结果。
查看详情

执行传票横向移动攻击

conducting-pass-the-ticket-attack
mukul975/Anthropic-Cybersecurity-Skills
493
面向授权安全测试的 Pass-the-Ticket 渗透流程，涵盖 Kerberos 凭证提取、注入与横向移动验证，辅助红队核实安全防护能力。
查看详情

社工渗透测试

conducting-social-engineering-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
131
设计并实施钓鱼、语音、短信和实地预设场景的社工渗透测试，实战验证员工安全防线并识别培训短板。
查看详情

社会工程预设电话

conducting-social-engineering-pretext-call
mukul975/Anthropic-Cybersecurity-Skills
437
执行授权的语音钓鱼预设通话，评估员工安全意识、验证身份核查流程，并为红队演练与安全审计提供数据支撑。
查看详情

定向鱼叉式钓鱼攻防演练

conducting-spearphishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
148
为红队授权安全评估提供鱼叉式钓鱼演练指引，涵盖剧情设定、载荷构建、邮件基础设施、攻防执行与事后分析，便于验证防护措施与记录结果。
查看详情
上一页123...9101112131415...171819下一页
语言
简体中文
English