下载

Skill UI

浏览并发现 6011+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索权限提升，共找到 21 条记录

默认排序最新上传最多下载

云平台渗透测试

cloud-penetration-testing

sickn33/antigravity-awesome-skills

针对 Azure、AWS 和 GCP 等云平台执行授权渗透测试，涵盖侦察、身份认证、资源枚举、权限提升与持久化等阶段，并输出风险报告与修复建议。

Lindy 成本优化

lindy-cost-tuning

jeremylongshore/claude-code-plugins-plus-skills

通过审计代理、合并自动化、停用低效代理并提升执行步骤效率，帮助拥有计费权限的团队实时监控 Lindy AI 消耗、降低月度开支。

Windows权限提升流程

windows-privilege-escalation

sickn33/antigravity-awesome-skills

为渗透测试提供系统性的Windows权限提升流程，涵盖系统枚举、凭据采集、服务/令牌滥用、内核漏洞等手段，以便获取管理员或SYSTEM权限并输出修复建议。

Linux 审计日志入侵检测

analyzing-linux-audit-logs-for-intrusion

mukul975/Anthropic-Cybersecurity-Skills

使用 ausearch 和 Python 自动化分析 Linux auditd 日志，发现未授权文件访问、权限提升、可疑系统调用及进程执行。

Kubernetes 集群 RBAC 审计

auditing-kubernetes-cluster-rbac

mukul975/Anthropic-Cybersecurity-Skills

通过 kubectl、rbac-tool、KubiScan 与 Kubeaudit 在 EKS/GKE/AKS 及自建集群中审查 RBAC 配置，发现权限过宽的角色、通配符权限、危险绑定和权限提升路径，帮助验证最小权限策略并支持合规审计。

内部网络渗透测试实战

conducting-internal-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

从假定入侵角度开展内部网络渗透测试，模拟内鬼或入侵者，识别横向移动路径、权限提升向量与关键数据泄露面，辅助评估企业网络被攻破后的影响范围。

检测AWS IAM权限提升

detecting-aws-iam-privilege-escalation

mukul975/Anthropic-Cybersecurity-Skills

通过 boto3 和类似 Cloudsplaining 的分析检测 AWS IAM 策略中的权限提升路径、危险组合和通配符资源，按风险排序并生成含缓解建议的 JSON 报告。

检测金票攻击

detecting-golden-ticket-attacks

mukul975/Anthropic-Cybersecurity-Skills

分析 Windows 安全 EVTX 日志，通过关联 4768、4624、4672 事件，识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象，并按时间线生成检测报告。

Kubernetes Pod 权限提升防护

detecting-privilege-escalation-in-kubernetes-pods

mukul975/Anthropic-Cybersecurity-Skills

该技能讲述如何通过 Pod Security Admission、OPA Gatekeeper 和 Falco 等机制，结合安全上下文、能力、系统调用与审计日志，及时发现并阻止 Kubernetes Pod 运行特权模式或访问宿主命名空间等危险行为。

提升控制滥用检测

detecting-t1548-abuse-elevation-control-mechanism

mukul975/Anthropic-Cybersecurity-Skills

通过监视 UAC 绕过的注册表变更、自动提升进程的非标准父进程、完整性等级跳变以及 Linux 上的 setuid/sudo 滥用，帮助威胁狩猎人员识别攻击者在 Windows 与 Linux 上的权限提升链路。

破坏功能级授权测试

exploiting-broken-function-level-authorization

mukul975/Anthropic-Cybersecurity-Skills

通过枚举管理型接口、使用普通用户凭据访问、验证角色控制，识别 API 中的功能级授权缺陷，从而辅助渗透测试人员发现权限提升风险。

CloudTrail 日志分析实施

implementing-cloud-trail-log-analysis

mukul975/Anthropic-Cybersecurity-Skills

借助 Athena、CloudWatch Logs Insights 与 SIEM，分析 CloudTrail 日志以监控 AWS API 行为、识别权限提升、未授权访问和可疑调用，支撑合规与取证调查。

语言