登录
下载

Skill UI

浏览并发现 6273+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 攻击模拟 ，共找到 16 条记录
默认排序 最新上传 最多下载

提权技术全指南

privilege-escalation-methods
sickn33/antigravity-awesome-skills
178
汇总 Linux 与 Windows 下的提权策略，包括 sudo/权限滥用、计划任务、令牌模拟、域攻击与凭证收集等内容，助力红队与渗透测试快速获取高权限。
查看详情

内部网络渗透测试

conducting-internal-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
58
引导测试者模拟内部或已入侵攻击者在企业内网执行横向移动、权限提升和凭证窃取等流程，验证安全控制的有效性。
查看详情

中间人攻击模拟实战

conducting-man-in-the-middle-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
330
在授权实验或演练窗口内使用Ettercap、Bettercap和mitmproxy模拟中间人攻击，拦截并分析流量，用于验证TLS、HSTS、证书锁定等加密防护及ARP/DNS/DHCP欺骗检测能力。
查看详情

活动目录攻击模拟

executing-active-directory-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
239
执行授权的活动目录攻击模拟，结合 BloodHound、Mimikatz、Impacket 等工具发现错误配置、特权路径、Kerberos 漏洞与凭证弱点，验证防线和检测能力。
查看详情

红队参与规划流程

executing-red-team-engagement-planning
mukul975/Anthropic-Cybersecurity-Skills
278
指导红队在发起攻击前完成范围、ROE、威胁建模、OPSEC 和文档等规划，确保模拟对手时与利益相关者协同并避免影响生产系统。
查看详情

ARP 欺骗攻击模拟

performing-arp-spoofing-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
59
在授权实验或评估中使用 arpspoof、Ettercap、Scapy 执行 ARP 欺骗模拟，展示中间人风险、验证检测与动态 ARP 检查措施，并训练团队识别 ARP 缓存中毒。
查看详情

带宽限制攻击模拟

performing-bandwidth-throttling-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
201
在授权安全测试中利用 tc、iperf3 和 Scapy 模拟带宽限制及网络恶化，验证 QoS 策略、应用弹性与监控对流量操控攻击的检测能力。
查看详情

Pacu 云端渗透测试

performing-cloud-penetration-testing-with-pacu
mukul975/Anthropic-Cybersecurity-Skills
220
使用 Pacu 在授权的 AWS 环境中模拟攻击，全面枚举 IAM、权限升级与横向移动路径，测试数据访问与检测能力，适用于红队或合规审计演练。
查看详情

CSRF攻击模拟

performing-csrf-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
421
在授权安全评估中模拟CSRF攻击，通过伪造请求验证token、SameSite和Referer/Origin等防护机制，针对密码修改、资金转账等敏感操作检测漏洞。
查看详情

GraphQL 深度限制攻击

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
194
用于授权安全测试时通过递归查询、别名扩展、片段传播等方式模拟 GraphQL 深度限制攻击，验证接口对拒绝服务与资源耗尽的防护能力。
查看详情

Kubernetes 集群渗透测试

performing-kubernetes-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
181
指导安全工程师通过侦察、自动扫描、合规校验、RBAC 利用及凭证提取等步骤模拟攻击者对 Kubernetes 集群的渗透测试，提前发现配置漏洞。
查看详情

SSL 剥离攻击模拟

performing-ssl-stripping-attack
mukul975/Anthropic-Cybersecurity-Skills
253
在授权评估中利用 Bettercap、sslstrip2 等工具模拟 SSL 剥离攻击，验证 HSTS、证书校验与 HTTPS 升级防护，并检验检测与日志机制。
查看详情
12下一页
语言
简体中文
English