登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 移动安全 ，共找到 89 条记录
默认排序 最新上传 最多下载

技术SEO审计

seo-technical
AgriciDaniel/claude-seo
210
执行技术SEO审计，覆盖9大类别：可抓取性、可索引性、安全性、URL结构、移动端、Core Web Vitals、结构化数据、JavaScript渲染和IndexNow协议。适用于用户提及技术SEO、抓取问题、robots.txt、Core Web Vitals、网站速度或安全标头时。
查看详情

运行时iOS应用安全分析

analyzing-ios-app-security-with-objection
mukul975/Anthropic-Cybersecurity-Skills
353
本工具箱基于Objection和Frida，用于授权的移动端渗透测试。它能实现iOS应用的运行时深度分析，允许用户检查密钥链、文件系统和内存中的敏感数据。关键功能包括绕过SSL Pinning和越狱检测等客户端安全保护机制，无需源代码。
查看详情

基于MITRE ATT&CK的威胁行为分析

analyzing-threat-actor-ttps-with-mitre-attack
mukul975/Anthropic-Cybersecurity-Skills
454
该技能提供了一个系统化的流程，用于将观察到的威胁行为和IOCs映射到全球MITRE ATT&CK框架。用户可以利用ATT&CK Navigator构建技术覆盖热图，识别防御盲点，并为企业、移动和ICS环境生成可操作的威胁情报报告。适用于SOC分析师、威胁猎人和安全研究人员。
查看详情

Splunk Windows事件日志分析工具包

analyzing-windows-event-logs-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
326
本工具包利用Splunk的SPL语言，分析包括Windows安全、系统和Sysmon在内的事件日志。它将高级检测查询映射到MITRE ATT&CK框架，帮助SOC分析师调查认证攻击（如暴力破解、密码喷洒）、识别权限提升、定位持久化机制和追踪横向移动，进行详细的取证时间线分析。
查看详情

使用Splunk SPL构建安全检测规则

building-detection-rule-with-splunk-spl
mukul975/Anthropic-Cybersecurity-Skills
98
本技能指导如何使用Splunk SPL编写高级的关联搜索规则。内容涵盖基于阈值、序列和异常检测等多种方法，用于在安全运营中心（SOC）环境中识别复杂的安全威胁，如暴力破解、横向移动和数据外泄，是提升SIEM检测能力的关键。
查看详情

内部网络渗透测试指南

conducting-internal-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
329
本指南详细介绍了内部网络渗透测试的完整流程，模拟攻击者在网络已入侵（假设已泄露）的状态下进行操作。内容涵盖包括网络侦察、Active Directory枚举、高级凭证窃取（如Kerberoasting、Pass-the-Hash）和横向移动等多个阶段，旨在全面评估企业的安全防御深度。
查看详情

移动应用安全渗透测试

conducting-mobile-app-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
488
本技能提供了一份全面的iOS和Android移动应用渗透测试指南，遵循OWASP MASTG标准。内容涵盖了完整的移动攻击面，包括应用二进制文件的静态分析、动态运行时测试和API安全评估。指导用户掌握绕过证书固定、分析本地数据存储（如Keychain、SQLite）以及发现认证和网络传输漏洞的专业技术。
查看详情

移动应用渗透测试

conducting-mobile-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
387
基于 OWASP MASTG/MASVS 的 Android 与 iOS 移动应用渗透测试流程，涵盖静态、动态分析、数据存储审核、API 安全与运行时操控，配合 Frida、Objection、MobSF 等常用工具。
查看详情

票据传递横向移动攻击

conducting-pass-the-ticket-attack
mukul975/Anthropic-Cybersecurity-Skills
377
此技能模拟票据传递（PtT）攻击，是一种关键的后渗透技术。其核心是通过从受感染主机的内存（LSASS）中提取有效的Kerberos票据（TGT/TGS），并将这些票据注入到另一个会话中。这样做可以使得攻击者无需知道密码，即可冒充票据所有者，实现横向移动或权限提升。仅用于授权的红队演练和安全审计。
查看详情

配置域控分层安全模型

configuring-active-directory-tiered-model
mukul975/Anthropic-Cybersecurity-Skills
363
本技能指导如何实施微软的增强安全管理环境（ESAE）分层模型，用于加固Active Directory（AD）的特权访问架构。核心在于建立严格的Tier 0/1/2分离，以最小化权限，有效防御横向移动、凭证窃取等高级威胁，并满足行业合规标准。
查看详情

零信任微隔离策略配置

configuring-microsegmentation-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
115
本技能详细指导用户如何配置微隔离策略，实现工作负载级别的最小权限访问控制。它教导如何从传统的VLAN安全划分升级到基于身份和应用的精细化控制，是构建零信任架构、有效防止攻击者进行横向移动的关键安全技术。
查看详情

使用VLAN配置网络分段

configuring-network-segmentation-with-vlans
mukul975/Anthropic-Cybersecurity-Skills
481
本指南详细介绍了如何在网络交换机上实施基于VLAN的（802.1Q）网络分段配置。这对于将企业网络划分为隔离的安全区域至关重要，能够帮助满足HIPAA、PCI-DSS等严格的合规性要求，并通过限制横向移动来缩小安全事件的潜在影响范围。
查看详情
上一页12345678下一页
语言
简体中文
English