下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索服务账户，共找到 14 条记录

默认排序最新上传最多下载

Instantly成本与方案优化器

instantly-cost-tuning

jeremylongshore/claude-code-plugins-plus-skills

本工具用于优化和管理Instantly.ai的运营成本。它可以深入审计账户利用率，分析邮件营销活动的关键指标（如打开率、回复率），并将您的实际使用情况与不同的定价套餐进行对比，帮助您选择最经济、最高效的服务方案。

审计 GCP IAM 权限与访问风险

auditing-gcp-iam-permissions

mukul975/Anthropic-Cybersecurity-Skills

这是一个全面的指南和脚本集合，用于审计 Google Cloud Platform 的 IAM 权限。它帮助识别权限过于宽泛的绑定、未使用的服务账户、使用原始角色以及跨项目访问风险。利用 gcloud CLI、策略分析器和 IAM 推荐器，确保合规性并最小化误配置的潜在影响。

Kerberoasting 攻击检测与溯源

detecting-kerberoasting-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的威胁狩猎方法论，用于主动检测Kerberoasting攻击。核心在于监控异常的Kerberos TGS请求，这些请求通常指向具有SPN的服务账户，是攻击者进行离线密码破解的关键指标。适用于安全事件响应、威胁狩猎和SIEM/EDR数据分析。

服务账户滥用检测与威胁狩猎

detecting-service-account-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能提供服务账户滥用检测的威胁狩猎方法论，指导用户主动寻找环境中的异常行为。它侧重于发现非正常的交互式登录、越权提升、横向移动和未授权访问模式，适用于事件响应和安全评估。

使用Impacket进行Kerberoasting攻击

exploiting-kerberoasting-with-impacket

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了Kerberoasting攻击（T1558.003）的流程，用于Active Directory环境的安全测试。该方法通过请求和离线破解服务账户的Kerberos TGS票据，以获取并破解凭证。内容涵盖了账户枚举、票据请求、使用Hashcat/John the Ripper进行破解以及凭证验证等步骤，专为授权的红队和渗透测试设计。

Delinea密钥服务器PAM部署指南

implementing-delinea-secret-server-for-pam

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Delinea Secret Server的端到端部署流程，旨在实现企业级的特权访问管理（PAM）。它涵盖了基础设施搭建、密钥模板配置以及跨混合环境的凭证自动发现。适用于需要满足合规要求（如SOX、PCI）的组织，用于集中化管理和自动化轮换服务账户和共享凭证。

Kubernetes 集群 RBAC 权限防护

implementing-rbac-for-kubernetes-cluster

mukul975/Anthropic-Cybersecurity-Skills

为多租户集群实施 Kubernetes RBAC，从角色设计、绑定、安全服务账户到 OIDC 身份整合与审计，保障权限最小化。

特权账户访问权限审查

performing-privileged-account-access-review

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了特权账户的系统性访问权限审查流程，覆盖域管理员、云IAM角色和各种服务账户。这是一项关键的身份治理任务，旨在验证用户持有的权限是否仍是必需的，从而严格执行“最小权限原则”。此流程对于满足SOC 2、HIPAA等重要合规要求至关重要，包括账户发现、权限验证、权限收回和持续监控。

特权账户发现与盘点

performing-privileged-account-discovery

mukul975/Anthropic-Cybersecurity-Skills

本功能用于发现和盘点企业基础设施中所有高权限账户，包括域管理员、服务账户、数据库管理员和云IAM角色。适用于安全评估、事件响应和合规审计，帮助建立完整的特权访问管理（PAM）基线，是网络安全和治理的关键步骤。

企业服务账户审计

performing-service-account-audit

mukul975/Anthropic-Cybersecurity-Skills

该技能用于对企业级复杂的服务账户进行全面的审计，覆盖包括Active Directory、主流云平台（如AWS、Azure、GCP）和数据库。它可以识别出孤立账户、权限过高账户和不合规凭证等安全风险，确保系统符合SOX、PCI DSS等行业标准，是安全评估和合规审查的关键工具。

服务账户凭证自动化轮换

performing-service-account-credential-rotation

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个自动化安全轮换服务账户凭证的完整框架。它解决了跨环境（如AD、AWS、Azure、数据库）管理长期凭证的挑战。通过实现集中式密钥管理和自动化工作流，用户可以系统性地消除过时凭证，显著降低安全漏洞和合规风险。

使用Zeek日志检测横向移动活动

detecting-lateral-movement-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何分析Zeek网络日志（包括SMB、NTLM、DCE/RPC等），以检测攻击者在网络内部的横向移动行为。通过识别管理员共享访问、账户喷洒和远程服务执行等关键指标，为事件响应和网络取证提供重要的线索。

语言