登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 授权 ，共找到 484 条记录
默认排序 最新上传 最多下载

攻击OAuth和OIDC配置错误

exploiting-oauth-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
210
本指南为渗透测试人员提供详细方法，用于识别和利用OAuth 2.0和OIDC流程中的配置错误。涵盖了重定向URI篡改、授权码窃取、Token泄露以及权限升级等高级攻击向量，适用于安全评估。
查看详情

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit
mukul975/Anthropic-Cybersecurity-Skills
440
本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。
查看详情

利用SQL注入漏洞进行渗透测试

exploiting-sql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
491
本指南详细介绍了如何识别和利用Web应用中的SQL注入漏洞，涵盖了基于错误、布尔和时间盲注等多种手动和自动化攻击技术。用户学习在授权渗透测试中，通过指纹识别数据库类型并使用工具进行数据提取和安全风险演示。
查看详情

检测Active Directory的DCSync攻击

hunting-for-dcsync-attacks
mukul975/Anthropic-Cybersecurity-Skills
264
本指南提供在Active Directory环境检测DCSync攻击（T1003.006）的详细方法。通过分析Windows事件ID 4662，重点监控来自非域控制器的DS复制请求。适用于安全事件响应、威胁狩猎和渗透测试，旨在发现未经授权的凭证窃取行为。
查看详情

侦测DNS持久化攻击

hunting-for-dns-based-persistence
mukul975/Anthropic-Cybersecurity-Skills
328
本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。
查看详情

Windows系统持久化机制深度检测

hunting-for-persistence-mechanisms-in-windows
mukul975/Anthropic-Cybersecurity-Skills
80
这是一份用于威胁狩猎和事件响应的指南，旨在系统性地发现Windows系统上的对手持久化机制。它涵盖了注册表Run/RunOnce键、服务、任务计划程序、WMI事件订阅和COM劫持等关键领域。该流程帮助安全人员主动检测未经授权的后门，增强检测规则，并评估整体安全态势，以应对MITRE ATT&CK技术（T1547）。
查看详情

供应链安全威胁狩猎

hunting-for-supply-chain-compromise
mukul975/Anthropic-Cybersecurity-Skills
62
本技能旨在指导用户如何执行基于假设的供应链安全威胁狩猎。核心在于通过查询SIEM/EDR日志，主动检测软件更新的木马植入、依赖库的泄露、未经授权的代码修改或构建工件的篡改。该流程适用于调查可疑的供应商或构建管道泄露事件，需要专业的安全运营知识。
查看详情

使用AppLocker实现应用白名单

implementing-application-whitelisting-with-applocker
mukul975/Anthropic-Cybersecurity-Skills
352
本技能指导如何使用Windows AppLocker实现应用白名单机制，从而严格限制端点上未经授权的软件执行。通过强制执行应用程序控制策略，它可以有效阻止恶意软件、非法工具和影子IT的运行，是满足PCI DSS、NIST等严格合规性要求的关键安全措施，能够显著降低整体攻击面。
查看详情

基于RPKI的BGP路由安全部署

implementing-bgp-security-with-rpki
mukul975/Anthropic-Cybersecurity-Skills
226
本技能详细介绍如何利用资源公钥基础设施（RPKI）来增强BGP路由的安全性和可靠性。内容涵盖从在区域互联网注册机构（RIRs）创建路由源授权（ROA），到部署RPKI验证器，并在Cisco IOS-XE和Juniper Junos等主流路由器上配置路由源验证（ROV）。适用于需要建立网络安全控制、防止路由劫持和泄漏的场景。
查看详情

AWS CloudTrail日志分析与安全审计

implementing-cloud-trail-log-analysis
mukul975/Anthropic-Cybersecurity-Skills
259
本指南详细介绍了如何配置AWS CloudTrail日志，并利用Amazon Athena进行深度SQL查询，实现AWS环境的全面安全监控。掌握日志分析技术，可用于检测未经授权的访问、权限提升行为和可疑API操作，是进行合规性审计和安全取证的必备技能。
查看详情

使用AIDE实现文件完整性监控

implementing-file-integrity-monitoring-with-aide
mukul975/Anthropic-Cybersecurity-Skills
281
本技能指导用户如何在Linux系统上配置和实施文件完整性监控（FIM）。内容包括生成初始基线数据库、配置AIDE规则、设置定时检查，并自动解析变动报告，用于检测系统内未经授权的文件修改，帮助满足严格的合规性安全要求。
查看详情

GCP容器供应链安全实现指南

implementing-gcp-binary-authorization
mukul975/Anthropic-Cybersecurity-Skills
105
本指南详细介绍了GCP二进制授权的部署方法，这是一项关键的部署时安全控制。它通过强制要求容器镜像具备加密证明（Attestations），来确保只有经过验证的镜像才能在GKE或Cloud Run上运行。内容涵盖了KMS密钥设置、策略配置和CI/CD集成，用于强化容器供应链安全。
查看详情
上一页123...78910111213...394041下一页
语言
简体中文
English