登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全验证 ，共找到 603 条记录
默认排序 最新上传 最多下载

电力电网网络安全评估

performing-power-grid-cybersecurity-assessment
mukul975/Anthropic-Cybersecurity-Skills
179
该工具用于全面评估电力电网关键基础设施的网络安全漏洞，涵盖生成、输电、变电站和SCADA/EMS系统。重点关注NERC CIP合规性验证、IEC 61850协议（GOOSE/MMS）安全以及PMU网络对高级威胁的防御。适用于合规审计和工控系统安全加固。
查看详情

特权账户发现与盘点

performing-privileged-account-discovery
mukul975/Anthropic-Cybersecurity-Skills
289
本工具用于自动化扫描和盘点企业基础设施中的所有特权账户，包括域管理员、本地管理员、服务账号、云IAM角色等。它支持风险分类，帮助构建精确的特权账户清单，用于安全审计、权限控制和合规性验证。
查看详情

紫队演习：检测能力验证

performing-purple-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
452
本技能指导执行紫队演习，通过模拟真实攻击威胁（红队），验证现有安全监控规则（蓝队）的检测有效性。它帮助安全运营中心（SOC）识别关键检测漏洞，优化分析师响应流程，从而全面提升整体安全防御能力。
查看详情

勒索软件事件结构化响应

performing-ransomware-incident-response
mukul975/Anthropic-Cybersecurity-Skills
212
提供从检测到恢复验证的勒索软件事件响应流程，涵盖隔离、加密范围评估、恢复与持续监控，适用于拥有响应计划、备份与分段网络的安全团队。
查看详情

SOAP Web服务安全测试工具

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
252
本工具用于对SOAP Web服务进行全方位的安全渗透测试。它通过解析WSDL文档，识别服务操作，并针对XML注入、XXE漏洞、XPath注入、以及WS-Security配置不当等一系列关键漏洞进行自动化检测和验证。适用于企业级SOAP API的安全性审计。
查看详情

SOC安全桌面演习模拟

performing-soc-tabletop-exercise
mukul975/Anthropic-Cybersecurity-Skills
185
本技能用于为安全运营中心（SOC）团队执行安全桌面演习。它通过讨论式场景模拟安全事件，目的是测试事件响应流程、评估跨部门（如法务、公关、高管）的沟通协作，并衡量团队在压力下的决策能力。适用于合规性验证、完善应急预案和全员实战演练。
查看详情

执行SSL剥离和降级攻击

performing-ssl-stripping-attack
mukul975/Anthropic-Cybersecurity-Skills
138
本技能模拟中间人攻击（MITM），剥离SSL/TLS加密，强制HTTPS连接降级到不安全的HTTP。它专用于授权渗透测试，目的是验证HTTP严格传输安全（HSTS）的强制执行、评估证书校验机制，以及训练安全团队识别降级攻击期间的明文数据泄漏。
查看详情

原子红队威胁仿真与测试

performing-threat-emulation-with-atomic-red-team
mukul975/Anthropic-Cybersecurity-Skills
489
本工具利用原子红队框架，执行基于MITRE ATT&CK技术的威胁仿真测试。它允许安全团队模拟攻击者行为，用于实战验证SIEM、EDR等安全检测规则的有效覆盖率，是进行红蓝对抗和安全审计的关键手段。
查看详情

利用Elastic SIEM进行威胁狩猎

performing-threat-hunting-with-elastic-siem
mukul975/Anthropic-Cybersecurity-Skills
317
本技能指南旨在帮助安全运营中心（SOC）团队利用Elastic SIEM进行主动威胁狩猎。它教授使用KQL和EQL等高级技术，分析事件序列和可疑行为，以发现自动化检测规则遗漏的威胁。适用于验证安全检测的覆盖范围，并根据MITRE ATT&CK框架响应新的攻击战术。
查看详情

使用OWASP威胁龙进行威胁建模

performing-threat-modeling-with-owasp-threat-dragon
mukul975/Anthropic-Cybersecurity-Skills
268
本技能指导用户使用OWASP威胁龙进行全面的威胁建模。流程包括绘制数据流图（DFD）、利用STRIDE和LINDDUN等方法识别潜在威胁、定义缓解措施，并生成正式的PDF报告。适用于安全设计评审、架构验证和满足治理风险合规要求。
查看详情

VLAN越权跳跃攻击模拟工具

performing-vlan-hopping-attack
mukul975/Anthropic-Cybersecurity-Skills
377
该技能模拟VLAN越权跳跃等高级二维网络攻击，利用交换机欺骗（DTP）和802.1Q双重标记技术。它专为授权的渗透测试环境设计，用于验证网络分段的有效性、测试汇聚端口的安全加固，并评估未经授权访问网络VLAN的风险。
查看详情

Web应用渗透测试指南

performing-web-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
198
本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。
查看详情
上一页123...18192021222324...495051下一页
语言
简体中文
English