登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19156+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 授权 ，共找到 498 条记录
默认排序 最新上传 最多下载

执行SSL剥离和降级攻击

performing-ssl-stripping-attack
mukul975/Anthropic-Cybersecurity-Skills
138
本技能模拟中间人攻击（MITM），剥离SSL/TLS加密，强制HTTPS连接降级到不安全的HTTP。它专用于授权渗透测试，目的是验证HTTP严格传输安全（HSTS）的强制执行、评估证书校验机制，以及训练安全团队识别降级攻击期间的明文数据泄漏。
查看详情

SSRF漏洞利用测试工具

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
75
本工具用于自动化测试Web应用中的URL参数，以检测是否存在服务端请求伪造（SSRF）漏洞。它可以探测云元数据服务（如AWS/GCP/Azure）、内部网络资源以及各种协议（如file://, gopher://）。适用于授权的渗透测试和安全审计场景，用于确认漏洞并生成详细报告。
查看详情

VLAN越权跳跃攻击模拟工具

performing-vlan-hopping-attack
mukul975/Anthropic-Cybersecurity-Skills
377
该技能模拟VLAN越权跳跃等高级二维网络攻击，利用交换机欺骗（DTP）和802.1Q双重标记技术。它专为授权的渗透测试环境设计，用于验证网络分段的有效性、测试汇聚端口的安全加固，并评估未经授权访问网络VLAN的风险。
查看详情

Web应用渗透测试指南

performing-web-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
198
本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。
查看详情

Web缓存投毒攻击技术

performing-web-cache-poisoning-attack
mukul975/Anthropic-Cybersecurity-Skills
132
本指南为安全专业人员提供了一套完整的Web缓存投毒攻击方法论。内容涵盖如何识别CDN和反向代理的缓存机制，发现非缓存键化的HTTP头（如X-Forwarded-Host），并指导执行投毒攻击，适用于授权的安全渗透测试。
查看详情

使用Aircrack-ng和Hashcat破解WiFi密码

performing-wifi-password-cracking-with-aircrack
mukul975/Anthropic-Cybersecurity-Skills
376
本指南详细介绍了在授权的网络安全评估中，如何捕获WPA/WPA2握手包，并使用Aircrack-ng和Hashcat等专业工具执行离线密码破解。流程涵盖了从无线网卡准备、握手捕获到最终的密码破解和报告生成，用于评估无线网络的安全性。
查看详情

使用Frida进行iOS逆向工程

reverse-engineering-ios-app-with-frida
mukul975/Anthropic-Cybersecurity-Skills
409
这是一个关于iOS应用逆向工程的指南，利用Frida进行动态插桩。用户可以在没有源代码的情况下，分析应用的内部逻辑、提取加密密钥、追踪方法调用，并绕过反调试或反篡改的安全机制。适用于授权的移动安全评估和协议分析。
查看详情

Nmap高级网络侦察与扫描工具

scanning-network-with-nmap-advanced
mukul975/Anthropic-Cybersecurity-Skills
304
本指南提供了使用Nmap进行高级网络侦察的综合工具集。内容涵盖服务版本检测、通过Nmap脚本引擎（NSE）进行漏洞扫描、防火墙绕过技术（如数据包分片、诱饵地址）以及结构化输出解析。适用于进行授权的渗透测试和资产发现评估。
查看详情

安全强化AWS Lambda执行角色

securing-aws-lambda-execution-roles
mukul975/Anthropic-Cybersecurity-Skills
384
本指南提供了全面的AWS Lambda执行角色安全加固方法。核心在于遵循最小权限原则，通过审计现有角色、利用CloudTrail和IAM Access Analyzer分析实际API使用情况，从而创建范围受限的IAM策略。适用于部署新无服务器函数、修复安全审计发现的过度授权角色，或构建可重用的安全角色模板。
查看详情

Android意图漏洞安全测试

testing-android-intents-for-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
235
此技能用于评估Android的进程间通信（IPC）安全，通过系统性测试意图、广播接收器、内容提供者和导出组件。它可以帮助检测意图注入、未经授权的数据泄露和组件劫持等关键漏洞，是进行移动安全渗透测试和安全审计的重要工具。
查看详情

检查API对象级授权漏洞

testing-api-for-broken-object-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
487
该技能用于评估REST和GraphQL API是否存在对象级授权漏洞（BOLA/IDOR）。通过拦截API调用，识别对象ID参数，并使用不同用户（或租户）的凭证系统性替换这些ID，以验证API服务器是否强制执行了每对象级别的访问控制。这对于测试多租户应用和防止用户间的数据越权访问至关重要。
查看详情

API批量赋值漏洞测试

testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
88
本脚本用于自动化测试API接口的批量赋值（过曝参数）漏洞，遵循OWASP API3:2023指南。它系统性地向用户更新、订单创建等常用端点的请求体中注入了未文档化的特权字段（如'role'、'isAdmin'、'balance'等）。通过检查服务器是否在没有适当过滤的情况下将这些意外字段绑定到数据模型，从而评估是否存在未经授权的权限提升或数据篡改风险。
查看详情
上一页123...11121314151617...404142下一页
语言
简体中文
English