下载

Skill UI

浏览并发现 6557+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索攻击流程，共找到 26 条记录

默认排序最新上传最多下载

Active Directory 攻击技术指南

active-directory-attacks

sickn33/antigravity-awesome-skills

为攻防人员提供完整的 Active Directory 进攻流程，包括侦察、凭据收集、Kerberos 滥用、横向移动、提权与持久化，适用于红队演练与渗透测试。

Mistral 安全实践指南

mistral-security-basics

jeremylongshore/claude-code-plugins-plus-skills

指导团队在接入 Mistral AI 时实施 API 密钥管理、请求与响应净化、安全日志和密钥轮换，降低秘钥泄露与注入攻击风险的实用流程。

仓库级威胁建模

security-threat-model

tech-leads-club/agent-skills

提供以仓库为基础的应用安全威胁建模流程，明确受信边界、资产、攻击者能力、滥用路径及缓解措施，并结合仓库证据生成精炼 Markdown 报告。

SSH 渗透测试

ssh-penetration-testing

sickn33/antigravity-awesome-skills

指导从 SSH 服务发现、枚举、凭证攻击与密钥测试，到隧道转发、漏洞利用与报告的全面安全评估流程。

加密测试向量库

trailofbits/skills

Wycheproof 提供涵盖常见攻击场景的加密测试向量，帮助验证 AES、ECDSA、ECDH、RSA 等库在边缘条件下的正确性，适合 CI 回归及审计流程。

内部网络渗透测试

conducting-internal-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

引导测试者模拟内部或已入侵攻击者在企业内网执行横向移动、权限提升和凭证窃取等流程，验证安全控制的有效性。

BloodHound CE 内部侦查流程

conducting-internal-reconnaissance-with-bloodhound-ce

mukul975/Anthropic-Cybersecurity-Skills

指导红队部署 BloodHound CE、收集并导入 AD 数据，使用 Cypher 查询可视化攻击路径、权限提升链与域配置问题，助力安全评估与响应工作。

社会工程渗透测试实战

conducting-social-engineering-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

通过 GoPhish、SET 与 Evilginx 演练钓鱼、语音、短信与物理诱导攻击，评估员工安全意识与培训缺口，支撑经授权的安全评估与演练流程。

商业邮件欺诈检测指南

detecting-business-email-compromise

mukul975/Anthropic-Cybersecurity-Skills

指导安全团队通过策略化邮箱规则、行为分析与财务控制识别CEO欺诈、虚假发票等BEC攻击，提升监测与验证流程。

检测邮箱转发规则攻击

detecting-email-forwarding-rules-attack

mukul975/Anthropic-Cybersecurity-Skills

指导安全团队通过假设驱动、数据定位、跨平台查询与验证流程，定位被用于持久化与BEC窃密的恶意邮箱转发规则，辅助事件响应与定期评估。

Kerberoasting攻击检测策略

detecting-kerberoasting-attacks

mukul975/Anthropic-Cybersecurity-Skills

提供一套结合 SIEM、EDR 与 Sysmon 数据的 Kerberoasting 攻击狩猎流程，涵盖观察异常 Kerberos TGS 请求、验证命中并形成响应建议。

权限提升检测流程

detecting-privilege-escalation-attempts

mukul975/Anthropic-Cybersecurity-Skills

针对 Windows 与 Linux 的权限提升攻击，提供一套从假设构建、数据源选取到查询执行与结果验证的主动威胁搜寻流程，结合 EDR、SIEM 与情报线索排查潜在风险。

语言