登录
下载

Skill UI

浏览并发现 9952+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 红队 ，共找到 69 条记录
默认排序 最新上传 最多下载

使用Sliver构建C2基础设施

building-c2-infrastructure-with-sliver-framework
mukul975/Anthropic-Cybersecurity-Skills
106
本教程详细指导如何使用Sliver框架构建和配置一个高韧性的C2（命令与控制）基础设施。内容涵盖多协议监听器（HTTPS/mTLS/DNS/WireGuard）的部署、重定向器配置、域欺骗技术，适用于高级红队渗透测试和安全评估。
查看详情

使用Havoc构建红队C2基础设施

building-red-team-c2-infrastructure-with-havoc
mukul975/Anthropic-Cybersecurity-Skills
94
本指南提供了一份完整的教程，用于部署和配置基于开源Havoc框架的专业级命令与控制（C2）基础设施。内容涵盖Teamserver的设置、安全的HTTPS监听器配置、重定向器（如Nginx）的部署，以及用于高级后渗透红队操作的Demon Agent部署。本技能对于进行授权安全评估和构建防御性安全架构至关重要。
查看详情

开源情报收集与威胁分析

collecting-open-source-intelligence
mukul975/Anthropic-Cybersecurity-Skills
225
本技能提供了一套全面的开源情报（OSINT）收集和综合方法，用于调查威胁行为者、恶意基础设施和攻击活动。它利用公共数据源、被动侦察工具（如WHOIS、证书透明日志）以及专业平台（如Maltego、Shodan），来绘制对手的背景信息，并为授权的红队评估进行预先情报收集。所有操作均强调被动性，以确保合法性和安全。
查看详情

DCSync：域域持久化与凭证窃取

conducting-domain-persistence-with-dcsync
mukul975/Anthropic-Cybersecurity-Skills
453
本技能详细介绍了DCSync高级攻击技术，该技术滥用MS-DRSR协议冒充域控制器。主要用于授权的红队测试和渗透测试，目的是转储敏感凭证、提取KRBTGT哈希值，并最终伪造Golden Ticket，实现域内持久化。适用于安全审计和攻击安全领域的专业人员。
查看详情

外部OSINT侦察与攻击面映射

conducting-external-reconnaissance-with-osint
mukul975/Anthropic-Cybersecurity-Skills
206
本指南详细介绍了如何使用开源情报（OSINT）技术进行全面的外部侦察。它指导测试人员被动地绘制目标组织的数字足迹，包括子域名枚举、发现互联网暴露的基础设施、获取员工信息以及分析泄露凭证，适用于渗透测试或红队行动的初期阶段。
查看详情

全范围红队对抗模拟

conducting-full-scope-red-team-engagement
mukul975/Anthropic-Cybersecurity-Skills
82
本指南详细介绍了如何规划和执行全范围红队对抗。它模拟了真实世界高级持续性威胁（APT）的行为，涵盖了从初始侦察、横向移动、凭证窃取到数据外泄的整个攻击链。通过应用MITRE ATT&CK框架，全面评估组织的安全防御和事件响应能力。
查看详情

票据传递攻击（PtT）

conducting-pass-the-ticket-attack
mukul975/Anthropic-Cybersecurity-Skills
475
票据传递攻击（PtT）是一种高级的后渗透技术，用于红队演习和渗透测试。攻击者利用从内存（如LSASS）窃取的Kerberos票据（TGT或TGS），无需知道密码即可在网络中横向移动。本技能详细介绍了票据提取、注入和使用这些票据进行身份伪造，从而访问敏感资源的过程。
查看详情

进行社交工程语音钓鱼测试

conducting-social-engineering-pretext-call
mukul975/Anthropic-Cybersecurity-Skills
224
本指南详细介绍了策划和执行授权的社交工程语音钓鱼（Vishing）预设情境的流程。该技术用于红队演练，旨在评估员工对社会工程攻击的抵抗能力，并检验现有安全意识控制措施的有效性。流程涵盖OSINT研究、构建高可信度情景（如IT服务台冒充）、结构化通话执行和指标收集。
查看详情

鱼叉式钓鱼模拟攻击流程

conducting-spearphishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
410
本技能详细介绍了端到端的鱼叉式钓鱼模拟攻击流程，模拟真实红队对抗技术。内容涵盖初步的目标信息收集(OSINT)、制定欺骗情境(Pretext)、构建绕过安全控制的恶意载荷、搭建邮件基础设施，直至执行活动和进行详细的后活动指标分析，助力安全报告和防御能力提升。
查看详情

执行网络钓鱼模拟战役

executing-phishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
72
本指南详细介绍了如何执行授权的钓鱼模拟战役，用于评估组织的员工安全意识和邮件系统的防御能力。用途包括设计逼真的社会工程预文本，搭建凭证采集基础设施，并追踪开箱率、点击率等关键指标，是红队演习和安全培训的重要组成部分。
查看详情

红队渗透测试规划

executing-red-team-engagement-planning
mukul975/Anthropic-Cybersecurity-Skills
404
本技能指导红队渗透测试的预备阶段。它负责定义测试范围、制定严格的交战规则（ROE）、选择威胁模型，并规划完整的攻击路线。目的是确保所有实战模拟测试都在法律和安全边界内安全执行，避免对业务造成意外影响。
查看详情

红队对抗模拟演习

executing-red-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
313
执行全面红队演习，模拟真实攻击者对组织人员、流程和技术的实战攻击。该功能覆盖攻击全生命周期，从侦察到达成目标，重点测试组织的检测、响应和遏制能力，适用于评估安全防御体系和安全运营中心（SOC）的实战能力。
查看详情
上一页123456下一页
语言
简体中文
English