登录
下载

Skill UI

浏览并发现 9747+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞评估 ，共找到 149 条记录
默认排序 最新上传 最多下载

活动目录高级渗透测试模拟

executing-active-directory-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
482
用于对活动目录（AD）环境进行高级、授权的攻击模拟测试。通过使用BloodHound、Mimikatz和Impacket等工具，模拟Kerberoasting、Golden Ticket伪造和域接管等复杂攻击，识别潜在的配置错误和权限漏洞，从而帮助组织评估其安全防御能力。
查看详情

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
458
本技能提供了一个全面的API安全渗透测试框架，用于检测和利用关键的注入漏洞。它覆盖了SQL注入（SQLi）、NoSQL注入、命令注入和SSRF等多种漏洞类型。通过测试路径参数、请求头、查询字符串和请求体等所有输入向量，评估API的输入验证和后端安全防护能力，符合OWASP等行业标准。
查看详情

BGP劫持漏洞模拟与测试

exploiting-bgp-hijacking-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
263
本工具用于在隔离的实验环境中模拟BGP劫持和路由泄露攻击。它主要用于评估组织网络的安全防御能力，例如RPKI部署和路由源验证的有效性。通过模拟攻击流程，帮助网络运维团队验证BGP安全策略，但严禁用于生产网络。
查看详情

利用失效链接劫持漏洞

exploiting-broken-link-hijacking
mukul975/Anthropic-Cybersecurity-Skills
59
本技能提供了一套完整的流程，用于发现和利用网站引用的失效链接劫持漏洞。核心在于识别过期域名、退役的云资源（如S3或GitHub Pages）以及外部服务的引用。涵盖子域接管、供应链安全评估和资源占用的高级渗透测试技术。
查看详情

移动应用深层链接漏洞利用测试

exploiting-deeplink-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
67
该技能用于评估移动应用程序（Android和iOS）的深层链接、自定义URI方案和意图处理的漏洞。它能识别未经授权的访问、数据注入、意图劫持以及App Links或通用链接的验证缺陷，是进行移动安全测试的核心技能。
查看详情

移动端不安全数据存储利用

exploiting-insecure-data-storage-in-mobile
mukul975/Anthropic-Cybersecurity-Skills
319
本技能用于指导对移动应用本地存储的安全性进行全面评估和漏洞利用。它覆盖了Android和iOS设备中不安全的凭证存储、明文数据库、SharedPreferences以及关键文件系统路径的分析。适用于执行OWASP M9等深度移动渗透测试。
查看详情

IPv6漏洞利用与渗透测试

exploiting-ipv6-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
224
本工具包提供了一套完整的指南，用于识别和利用IPv6协议中的多种潜在漏洞，涵盖SLAAC欺骗、路由器广告（RA）伪造以及邻居发现协议（NDP）攻击。它专用于授权的渗透测试，旨在评估双栈环境下的安全性和网络防御体系，并检测未授权的隧道协议（如Teredo）。使用前务必获得书面授权。
查看详情

REST API批量赋值漏洞利用

exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
123
本指南详细介绍了如何在REST API中发现和利用批量赋值（Mass Assignment）漏洞。用户学习通过注入意外参数（如角色、权限字段）到API请求中，绕过授权控制，执行权限提升或篡改敏感业务数据，适用于API安全评估和漏洞挖掘。
查看详情

利用永恒蓝MS17-010漏洞

exploiting-ms17-010-eternalblue-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
348
本技能详细介绍了MS17-010（永恒蓝）漏洞的利用过程。该漏洞存在于SMBv1协议中，允许攻击者在未修补的系统上实现远程代码执行（RCE）。适用于红队演练、渗透测试和安全分析，旨在评估网络防御的有效性。
查看详情

网页竞态条件漏洞利用

exploiting-race-condition-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
419
本技能用于检测和利用Web应用中的竞态条件漏洞，特别针对支付、限流、库存等状态改变的业务逻辑。它指导用户使用Turbo Intruder等工具，通过单包攻击技术绕过速率限制，并利用TOCTOU缺陷重复交易，适用于渗透测试和安全评估。
查看详情

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit
mukul975/Anthropic-Cybersecurity-Skills
278
本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。
查看详情

Metasploit漏洞利用框架

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
475
Metasploit框架是行业标准的渗透测试和漏洞验证平台。它提供大量模块，用于确认已发现的安全漏洞是否真实可利用。本指南详细介绍了在授权测试环境下，如何使用Metasploit执行结构化的、基于风险的漏洞验证、后渗透评估和补丁验证的完整流程。
查看详情
上一页12345678...111213下一页
语言
简体中文
English