登录
下载

Skill UI

浏览并发现 6034+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 控制 ，共找到 300 条记录
默认排序 最新上传 最多下载

钓鱼模拟演练

executing-phishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
120
在获得授权的前提下执行钓鱼模拟，验证邮件安全控制，统计点击与凭据提交率，并总结员工安全意识，帮助安全团队制定培训和响应策略。
查看详情

破坏功能级授权测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
446
通过枚举管理型接口、使用普通用户凭据访问、验证角色控制，识别 API 中的功能级授权缺陷，从而辅助渗透测试人员发现权限提升风险。
查看详情

IPv6漏洞利用

exploiting-ipv6-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
212
在授权测试中，它枚举双协议主机、伪造 IPv6 路由通告、发起 SLAAC 中间人和邻居发现攻击，并探测 IPv6 隧道，确保 IPv6 感知的防护控制有效。
查看详情

类型抛掷漏洞利用技巧

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
325
描述了针对 PHP 应用宽松比较、魔术哈希和类型控制的类型抛掷利用流程，涵盖认证绕过、哈希校验和访问控制验证，适合渗透测试与代码审计使用。
查看详情

Metasploit漏洞验证实战

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
94
指导在漏洞管理中用Metasploit确认漏洞可利用性，展示风险、验证补丁，并涵盖环境初始化、漏洞验证、辅助扫描、后渗透取证与安全控制等步骤。
查看详情

Docker守护进程安全加固

hardening-docker-daemon-configuration
mukul975/Anthropic-Cybersecurity-Skills
51
通过配置 daemon.json、启用 TLS 认证、用户命名空间映射、无根模式及 CIS 控制规则，对 Docker 守护进程及其 API 通道进行加固，防止提权、横向移动和容器突破。
查看详情

Linux终端CIS加固指南

hardening-linux-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
228
根据 CIS 基线配置 Ubuntu、RHEL、CentOS Linux 终端的文件系统、服务、网络、访问控制与审计策略，适用于部署新服务器、补救审计发现或满足合规要求时的安全加固。
查看详情

频率分析信标狩猎

hunting-for-beaconing-with-frequency-analysis
mukul975/Anthropic-Cybersecurity-Skills
441
通过统计频率分析、抖动评分和情报关联，对周期性指挥控制信标流量进行识别和优先级排序，帮助主动搜寻受控终端的回连行为。
查看详情

命令控制信标检测

hunting-for-command-and-control-beaconing
mukul975/Anthropic-Cybersecurity-Skills
469
通过分析网络遥测的周期、抖动与域名信誉，识别正在与对手基础设施通信的受侵端点，实现命令控制信标的主动狩猎与响应。
查看详情

检测 DCSync 攻击

hunting-for-dcsync-attacks
mukul975/Anthropic-Cybersecurity-Skills
374
通过分析 Windows 事件 ID 4662，定位非域控制器发起的 DS-Replication-Get-Changes 请求，结合合法 DC 和工具确认后执行禁用账户、重置 krbtgt 等响应，快速捕捉 DCSync 威胁。
查看详情

API网关安全控制

implementing-api-gateway-security-controls
mukul975/Anthropic-Cybersecurity-Skills
54
通过配置 Kong、AWS API Gateway、Azure APIM 或 Apigee 等 API 网关，在流量到达后端前统一执行认证、限流、请求校验、TLS/互通、WAF 等安全策略。
查看详情

安全 API 密钥控制

implementing-api-key-security-controls
mukul975/Anthropic-Cybersecurity-Skills
89
实现 API 密钥的生成、哈希存储、验证、轮换及范围与速率限制控制，并监控泄露情况，保护服务间凭证不被滥用。
查看详情
上一页123...1819202122232425下一页
语言
简体中文
English