下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索暴力破解，共找到 16 条记录

默认排序最新上传最多下载

Web模糊测试与Ffuf工具

ffuf-claude-skill

sickn33/antigravity-awesome-skills

本技能提供使用ffuf进行Web模糊测试的结构化指南和模式。Web模糊测试是一种关键的安全测试技术，通过系统地暴力破解潜在路径和参数，用于发现Web服务器上隐藏的目录、未链接的端点或敏感文件。当需要进行网站安全审计或探索未知网站结构时，可以使用本技能。

API速率限制与配额管理

rate-limiting-apis

jeremylongshore/claude-code-plugins-plus-skills

本技能提供一套全面的API速率限制解决方案，支持滑窗、令牌桶等多种高级算法，并利用Redis实现分布式状态管理。可用于保护核心API免受过载请求，实现基于用户、端点或API Key的分级配额管理，有效防止暴力破解和滥用行为。

网络日志入侵分析

analyzing-web-server-logs-for-intrusion

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一个全面的框架，用于分析Web服务器日志（Apache/Nginx）以检测各种安全威胁。它利用高级正则表达式匹配OWASP攻击签名，识别SQL注入、本地文件包含和目录遍历尝试，并进行行为分析以检测暴力破解和Web扫描器指纹。系统使用GeoIP丰富数据以进行源头归属，为SOC分析师生成优先级的报告。

Splunk Windows事件日志分析工具包

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

本工具包利用Splunk的SPL语言，分析包括Windows安全、系统和Sysmon在内的事件日志。它将高级检测查询映射到MITRE ATT&CK框架，帮助SOC分析师调查认证攻击（如暴力破解、密码喷洒）、识别权限提升、定位持久化机制和追踪横向移动，进行详细的取证时间线分析。

使用Splunk SPL构建安全检测规则

building-detection-rule-with-splunk-spl

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Splunk SPL编写高级的关联搜索规则。内容涵盖基于阈值、序列和异常检测等多种方法，用于在安全运营中心（SOC）环境中识别复杂的安全威胁，如暴力破解、横向移动和数据外泄，是提升SIEM检测能力的关键。

异常认证模式检测

detecting-anomalous-authentication-patterns

mukul975/Anthropic-Cybersecurity-Skills

该技能利用用户和实体行为分析（UEBA）、统计基线和机器学习模型，持续监控认证日志。可实时识别不可能旅行、凭证堆积、暴力破解和账户被盗用等高级威胁，是安全运营和身份访问管理的核心工具。

Fail2ban端口扫描与入侵防御

detecting-port-scanning-with-fail2ban

mukul975/Anthropic-Cybersecurity-Skills

该技能旨在配置Fail2ban，建立一套强大的网络安全分层防御机制。它通过自定义过滤器和动作，自动检测并防御端口扫描、SSH暴力破解和网络侦察等威胁。通过动态封禁恶意IP地址并提供安全告警，极大地增强了系统的主机入侵防御能力。

通过事件日志检测RDP暴力破解攻击

detecting-rdp-brute-force-attacks

mukul975/Anthropic-Cybersecurity-Skills

本技能用于分析Windows安全事件日志（EVTX），检测远程桌面协议（RDP）的暴力破解攻击。通过解析失败登录事件（ID 4625）并关联成功登录事件（ID 4624），可识别攻击源IP、受害账户，帮助安全运营中心（SOC）进行威胁检测和事件响应。

API滥用检测与速率限制实现

implementing-api-abuse-detection-with-rate-limiting

mukul975/Anthropic-Cybersecurity-Skills

本文档详细介绍了API滥用检测的实现方法，核心是采用令牌桶和滑动窗口等先进速率限制算法。它能有效地防御DDoS攻击、暴力破解和凭证填充等各类攻击，特别适用于API网关的安全架构设计和部署，确保系统在高并发下的稳定性和安全性。

实现API速率限制与节流控制

implementing-api-rate-limiting-and-throttling

mukul975/Anthropic-Cybersecurity-Skills

该技能详细介绍了如何使用令牌桶和滑动窗口等算法，为API实现强大的速率限制和节流控制。其目的是保护后端系统免受暴力破解、撞库攻击和资源耗尽等恶意行为。核心内容包括配置基于用户、IP和端点的调用限制，利用Redis进行分布式计数，并实现标准的HTTP 429错误响应，达到防止API滥用的目的。

API速率限制绕过测试

performing-api-rate-limiting-bypass

mukul975/Anthropic-Cybersecurity-Skills

用于对API的速率限制功能进行深度安全测试。通过伪造请求头、修改源IP地址、变通API路径等多种方式，模拟绕过限流控制，以评估API抵御暴力破解、资源耗尽和DDoS攻击的安全性。

DNS枚举与区域传输映射

performing-dns-enumeration-and-zone-transfer

mukul975/Anthropic-Cybersecurity-Skills

本技能指南用于授权渗透测试，旨在全面映射目标域名的DNS基础设施。内容涵盖枚举多种DNS记录类型、尝试区域传输、暴力破解子域名，并分析DNSSEC、SPF等安全配置。是发现目标组织外部攻击面的关键步骤。

语言