下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索红队演练，共找到 23 条记录

默认排序最新上传最多下载

紫队协同演练验证

performing-purple-team-exercise

mukul975/Anthropic-Cybersecurity-Skills

通过 MITRE ATT&CK 场景协调红队攻击与蓝队检测，实时验证告警、锻炼分析师、记录漏洞并跟进补救，适合 SOC 检测能力复审与强化。

Covenant红队自动化

performing-red-team-with-covenant

mukul975/Anthropic-Cybersecurity-Skills

通过 Covenant C2 REST API 管理监听器、生成启动器、部署 grunt、执行任务并产出 JSON 报告，为授权红队演练提供可审计流程。

Atomic 红队威胁演练

performing-threat-emulation-with-atomic-red-team

mukul975/Anthropic-Cybersecurity-Skills

使用 atomic-operator 运行 MITRE ATT&CK 原子测试，模拟攻击场景并验证 SIEM/EDR 规则，适用于紫队、安全评估与响应演练。

Web 应用防火墙绕过技巧

performing-web-application-firewall-bypass

mukul975/Anthropic-Cybersecurity-Skills

通过编码、HTTP手法、负载切分与 SQLMap 脚本在渗透测试或红队演练中绕过 Web 应用防火墙，突破 WAF 签名和行为检测，完成 SQL 注入与 XSS 攻击。

红队演练规划

alirezarezvani/claude-skills

一个用于授权红队攻防演练的规划技能，涵盖 MITRE ATT&CK 阶段排序、技术评分、瓶颈与 OPSEC 风险分析以及重点资产定位，并配套 engagement planner 工具。

高级红队运营方法论

offensive-advanced-redteam

SnailSploit/Claude-Red

本技能提供了一份全面的高级红队运营方法论，涵盖了运营安全（OPSEC）、C2基础设施设计、利用系统原生工具（LOTL）、横向移动、持久化和数据外泄等核心技术。适用于规划复杂的红队演练，或深度分析高级持续威胁（APT）的战术、技术和流程（TTP）。

AI/LLM安全红队测试指南

offensive-ai-security

SnailSploit/Claude-Red

提供一套完整的AI/LLM系统安全渗透测试方法论，用于评估大型语言模型和AI应用的鲁棒性。涵盖提示词注入、越狱、数据投毒、模型提取等高级攻击向量，适用于进行AI系统的红队演练和安全评估。

依赖混淆供应链攻击手册

dependency-confusion

yaklang/hack-skills

本指南提供一套完整的依赖混淆攻击（Dependency Confusion）实战手册。它详细介绍了攻击原理，即组织内部私有包名在公共仓库的泄露和利用，从而进行授权的供应链安全测试和红队演练。适用于安全工程师和开发人员。

Kubernetes渗透测试专家手册

kubernetes-pentesting

yaklang/hack-skills

本手册是Kubernetes渗透测试的专家级指南，详细涵盖了对K8s集群进行攻击的多种高级技术。内容包括API服务器访问、RBAC权限提升、服务账号令牌滥用、etcd数据提取、Pod逃逸等，是安全测试和红队演练的必备参考资料。

macOS安全绕过技术大全

macos-security-bypass

yaklang/hack-skills

本指南是一份详尽的macOS核心安全机制绕过手册，涵盖TCC、Gatekeeper、SIP和沙箱限制等多个方面。适用于授权的红队演练和渗透测试场景，指导用户进行系统权限提升和安全漏洞利用。

网络协议专家级攻击手册

network-protocol-attacks

yaklang/hack-skills

本手册提供了专家级的网络协议攻击技术，涵盖了ARP欺骗、LLMNR/mDNS投毒、WPAD滥用、DHCPv6攻击、VLAN跳跃和STP操纵等多个层面。适用于渗透测试和红队演练，旨在实现中间人攻击（MitM）、凭证捕获和深入的网络环境渗透。

语言