登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16644+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞检测 ，共找到 144 条记录
默认排序 最新上传 最多下载

S7comm PLC安全分析器

performing-s7comm-protocol-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
234
这是一个专业的S7comm协议流量分析工具，用于评估西门子SIMATIC S7 PLC的安全性。它可以帮助安全人员检测工业控制系统（OT）环境中潜在的漏洞和恶意活动，例如未经授权的程序下载、CPU停机命令以及协议完整性绕过攻击。
查看详情

Snyk安全依赖扫描与CI/CD

performing-sca-dependency-scanning-with-snyk
mukul975/Anthropic-Cybersecurity-Skills
308
本技能指导如何使用Snyk执行软件成分分析（SCA），用于检测开源依赖中的已知漏洞和检查许可证合规性。学习将扫描流程集成到CI/CD管线，实现自动化修复PR生成和持续监控，以保障软件供应链安全。
查看详情

二次级SQL注入检测与利用

performing-second-order-sql-injection
mukul975/Anthropic-Cybersecurity-Skills
143
本指南详细介绍了二次级SQL注入的原理与实战流程。该漏洞发生在恶意输入被存储在数据库后，在后续不同的应用操作中被执行，成功绕过了初次存储时的安全检测。适用于渗透测试和多步骤流程评估。
查看详情

SOAP Web服务安全测试工具

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
252
本工具用于对SOAP Web服务进行全方位的安全渗透测试。它通过解析WSDL文档，识别服务操作，并针对XML注入、XXE漏洞、XPath注入、以及WS-Security配置不当等一系列关键漏洞进行自动化检测和验证。适用于企业级SOAP API的安全性审计。
查看详情

SSL/TLS安全评估

performing-ssl-tls-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
57
该功能使用sslyze Python库对SSL/TLS服务器配置进行安全评估。它用于检测支持的协议版本、加密套件强度、证书链有效性、HSTS强制执行，并扫描Heartbleed等已知漏洞，适用于安全审计和合规性测试。
查看详情

SSRF漏洞利用测试工具

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
75
本工具用于自动化测试Web应用中的URL参数，以检测是否存在服务端请求伪造（SSRF）漏洞。它可以探测云元数据服务（如AWS/GCP/Azure）、内部网络资源以及各种协议（如file://, gopher://）。适用于授权的渗透测试和安全审计场景，用于确认漏洞并生成详细报告。
查看详情

软件供应链攻击模拟与检测

performing-supply-chain-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
168
本工具旨在模拟和检测软件供应链中的关键安全威胁。它能够识别包括拼写劫持（typosquatting）、依赖混淆、哈希校验失败以及已知CVE漏洞等风险。适用于进行专业的安全审计，评估项目依赖项的整体安全风险。
查看详情

使用Nikto进行Web应用安全扫描

performing-web-application-scanning-with-nikto
mukul975/Anthropic-Cybersecurity-Skills
399
Nikto是一款功能强大的开源Web服务器和应用扫描器，用于进行全面的漏洞评估。它可以测试超过7,000个潜在危险文件，并检测XSS、SQL注入、服务器配置错误、过时版本等关键安全问题。适用于安全审计、渗透测试和验证Web应用安全控件。
查看详情

Ghidra恶意软件逆向分析指南

reverse-engineering-malware-with-ghidra
mukul975/Anthropic-Cybersecurity-Skills
141
本指南提供了使用Ghidra进行恶意软件逆向工程的完整工作流程。它指导用户从静态和动态分析的角度，深入研究恶意软件在汇编和伪代码层面的内部逻辑、C2通信协议、加密算法和混淆技巧。适用于需要提取配置信息、理解漏洞机制或制定检测规则的高级安全分析场景。
查看详情

CI/CD容器漏洞扫描与安全加固

scanning-containers-with-trivy-in-cicd
mukul975/Anthropic-Cybersecurity-Skills
392
该技能指导如何在持续集成/持续部署（CI/CD）流程中集成Trivy安全扫描器。它可以自动化检测Docker镜像中的操作系统、应用依赖的漏洞（CVEs）和Dockerfile配置错误。通过设置质量门，确保只有安全、无漏洞的容器镜像才能部署到生产环境，满足严格的合规性要求。
查看详情

使用Trivy扫描Docker镜像漏洞

scanning-docker-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
394
Trivy是一款全面的开源安全扫描器，可用于检测容器镜像中的操作系统包漏洞、语言依赖漏洞、配置错误、硬编码密钥泄露和许可证违规等。它特别适用于将安全检查集成到CI/CD流水线、执行安全评估或进行事件调查，并支持输出SARIF、CycloneDX和SPDX等标准格式。
查看详情

Nmap高级网络侦察与扫描工具

scanning-network-with-nmap-advanced
mukul975/Anthropic-Cybersecurity-Skills
304
本指南提供了使用Nmap进行高级网络侦察的综合工具集。内容涵盖服务版本检测、通过Nmap脚本引擎（NSE）进行漏洞扫描、防火墙绕过技术（如数据包分片、诱饵地址）以及结构化输出解析。适用于进行授权的渗透测试和资产发现评估。
查看详情
上一页123456789101112下一页
语言
简体中文
English