软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16564+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索渗透测试，共找到 272 条记录

默认排序最新上传最多下载

高级网络攻击：渗透测试方法论

offensive-network-attacks

SnailSploit/Claude-Red

本指南详细介绍了用于层2和层3网络基础设施的攻击方法论，涵盖了ARP欺骗、DNS投毒、DHCP攻击等。内容覆盖凭证捕获、流量拦截和权限提升，利用Bettercap、Responder和ntlmrelayx等工具。适用于授权的内部渗透测试和红队演练。

攻击持久化技术指南

offensive-persistence

SnailSploit/Claude-Red

本技能提供了一份全面的攻击持久化指南，用于红队渗透测试。它详细介绍了针对Windows和Linux系统的各种机制，包括注册表修改、定时任务、WMI事件订阅、定时作业、服务创建和域控滥用。用于模拟高级持续性威胁（APT）攻击，仅限授权实战演练使用。

攻防网络钓鱼实战手册

offensive-phishing

SnailSploit/Claude-Red

本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。

进攻性社会工程技术

offensive-social-engineering

SnailSploit/Claude-Red

本技能集介绍了为授权红队和渗透测试设计的综合性社会工程技术。它涵盖了预设、语音钓鱼（Vishing）、短信钓鱼（Smishing）、物理入侵（如门禁卡克隆、尾随）以及利用OSINT进行目标定位。核心在于模拟对手如何利用心理学和流程漏洞，从人这一层面全面测试组织的防御体系，适用于提升企业安全意识和流程管理。

TLS/SSL安全漏洞审计

offensive-tls-attacks

SnailSploit/Claude-Red

本技能集提供全面的TLS/SSL安全评估，用于渗透测试和安全审计。涵盖了对加密弱点（如POODLE、DROWN、Heartbleed）的识别、协议降级攻击测试、弱密码套件分析，以及对证书固定和验证流程的绕过。适用于网络安全工程师和渗透测试人员。

Windows系统权限提升指南

offensive-windows-privesc

SnailSploit/Claude-Red

本技能提供了一套完整的Windows权限提升方法论，指导用户从普通用户权限提升到SYSTEM或本地管理员权限。涵盖了令牌伪造、服务配置漏洞利用、DLL劫持、UAC绕过、凭证收集等多种高级攻击技术，是红队和渗透测试必备的知识体系。

渗透测试工具链

zhaoxuya520/reverse-skill

本技能提供主动渗透测试工具链，涵盖信息收集、端口扫描、漏洞扫描、Web渗透（SQL注入、XSS）、目录爆破、密码破解等场景。通过MCP服务器暴露20余种安全工具给AI代理，用于授权范围内的安全评估与渗透测试。

实战漏洞挖掘工作流

zhaoxuya520/reverse-skill

本技能是专业的实战漏洞挖掘工作流，适用于众测和漏洞赏金猎取。它包含五阶段方法论（接单、侦察、枚举、挖掘、报告）和超过19种攻击Playbook，覆盖SQLi、XSS、RCE、SSRF等主流漏洞。集成了真实漏洞案例和WAF绕过变体，能系统性地帮助用户进行黑盒渗透测试。

上一页 1 2 3...20 21 2223

语言