登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 管理员 ，共找到 71 条记录
默认排序 最新上传 最多下载

账号操控狩猎指南

hunting-for-t1098-account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
258
分析 Windows 安全事件日志，识别 T1098 账号操控行为，排查影子管理员、SID 历史注入及高权限组变更，辅助安全运营梳理攻击足迹。
查看详情

Google 工作区安全强化

implementing-google-workspace-admin-security
mukul975/Anthropic-Cybersecurity-Skills
254
指导企业管理员配置 Google Workspace 控制台、抗钓鱼 MFA、DLP、OAuth、邮件认证与共享限制，从而提升云办公的综合安全防护。
查看详情

特权会话监控实施

implementing-privileged-session-monitoring
mukul975/Anthropic-Cybersecurity-Skills
391
指导使用CyberArk PSM或开源方案部署特权会话录制与监控，涵盖架构设计、连接组件、按需策略、实时监测与合规审计，确保管理员操作可追溯。
查看详情

Active Directory BloodHound 分析

performing-active-directory-bloodhound-analysis
mukul975/Anthropic-Cybersecurity-Skills
314
介绍如何借助 BloodHound、SharpHound/AzureHound 完成 AD 数据采集、导入与图查询，以识别从低权限账号到域管理员的攻击路径，适用于红队演练与安全评估。
查看详情

AWS 权限提升评估

performing-aws-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
440
为授权安全测试者提供指南，包括列举 IAM 权限、使用 Pacu 扫描权限提升、用 Principal Mapper 绘制权限图谱并审查跨账号信任策略，从而防止未授权的管理员权限提升。
查看详情

特权账户访问权限审查

performing-privileged-account-access-review
mukul975/Anthropic-Cybersecurity-Skills
326
该流程旨在对拥有高权限的特权账户（如域管理员、服务账户和云IAM角色）进行系统性审查。核心目标是验证其当前权限是否仍然必要，从而强制执行最小权限原则。通过识别、认证和修复冗余或孤立的高级别权限，确保系统符合SOC 2、PCI DSS和SOX等关键合规标准。
查看详情

企业特权账户发现

performing-privileged-account-discovery
mukul975/Anthropic-Cybersecurity-Skills
488
全面发现并清点企业基础设施内的域管理员、本地管理员、服务账号、数据库管理员、云 IAM 角色及应用管理账号，自动化风险分类并可接入 PAM 及合规流程。
查看详情

批量赋值API漏洞测试

testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
227
本技能提供一套用于检测API批量赋值（Over-posting）漏洞的框架和方法论。它通过识别可写API端点，并注入未经授权的特权字段（如角色、管理员身份、余额）到请求体中，来模拟恶意客户端请求。目的是判断服务器是否缺乏完善的参数过滤和白名单机制，导致客户端可以修改本不应触及的对象属性，从而实现越权操作或数据篡改。
查看详情

域控蜜罐部署方案

deploying-active-directory-honeytokens
mukul975/Anthropic-Cybersecurity-Skills
292
在 AD 中部署欺骗蜜罐，包括假管理员账号、伪 SPN、诱饵 GPO 及 BloodHound 路径，通过监控相关安全事件快速识别 Kerberoasting、横向移动和凭据盗窃等攻击。
查看详情

谷歌工作区报告

gws-admin-reports
googleworkspace/cli
130
通过 gws admin-reports 命令，管理员可调用 Google Workspace Admin SDK，查询活动日志、通知通道、客户/实体/用户使用统计，结合 schema 输出构建参数，便于监控与审计。
查看详情

谷歌课堂命令行工具

gws-classroom
googleworkspace/cli
425
通过 gws 命令行管理 Google Classroom，涵盖课程、成员、作业、公告与成绩周期设置，适用于教师与管理员的日常教学运维。
查看详情

Google 工作区事件命令行

gws-events
googleworkspace/cli
303
通过 `gws events` 命令行订阅并管理 Google 工作区事件，流式接收任务更新，创建/续订/删除等操作，便于管理员掌握订阅与任务状态。
查看详情
上一页123456下一页
语言
简体中文
English