登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 能力评估 ，共找到 46 条记录
默认排序 最新上传 最多下载

实施安全混沌工程

implementing-security-chaos-engineering
mukul975/Anthropic-Cybersecurity-Skills
355
通过禁用WAF、防火墙规则、日志管道或EDR等方式，利用 boto3 与 subprocess 执行安全混沌实验，验证 SOC 在部署或评估过程中的检测、告警与响应能力。
查看详情

Kerberoasting攻击流程指南

performing-kerberoasting-attack
mukul975/Anthropic-Cybersecurity-Skills
55
面向授权安全评估的Kerberoasting流程，从SPN枚举到请求TGS、离线破解与凭据验证，全程记录用于评估Active Directory防护能力。
查看详情

Kubernetes集群渗透测试

performing-kubernetes-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
142
通过实战式渗透验证 Kubernetes 集群安全，从服务探测、kube-hunter 与 Kubescape 等自动化扫描，到 RBAC 滥用、密钥泄露与合规检验，帮助安全团队评估并强化集群防护能力。
查看详情

WMIExec 横向移动实战

performing-lateral-movement-with-wmiexec
mukul975/Anthropic-Cybersecurity-Skills
357
面向红队与安全评估人员，介绍如何利用 WMIExec、CrackMapExec 与原生 WMI/CIM 命令在 Windows 网络中实现隐蔽横向移动、执行命令与连锁凭证采集，配合 ATT&CK T1047 验证检测能力。
查看详情

SIEM日志源接入流程

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
358
介绍将各类日志源接入SIEM的标准流程，包括评估、采集配置、解析规范化以及质量验证，以保障安全监控与响应能力。
查看详情

使用GoPhish进行钓鱼模拟

performing-phishing-simulation-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
330
本指南详细介绍了使用GoPhish开源框架进行授权的网络钓鱼模拟测试。它涵盖了从部署GoPhish、创建逼真的钓鱼场景（包括邮件模板和登陆页面），到执行整个安全活动，并最终分析结果，以量化和提升组织抵御社会工程攻击的能力。适用于安全评估和主动安全测试。
查看详情

服务器端请求伪造漏洞检测

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
260
该工具用于安全专业人员检测服务器端请求伪造（SSRF）漏洞。它通过探测用户可控的URL参数，系统性地识别内部网络服务、云元数据端点（如AWS/GCP/Azure）以及受限本地资源。支持多种攻击载荷技术，如协议处理程序、IP编码和DNS重绑定，是进行全面安全评估和渗透测试的关键能力。
查看详情

可持续增长顾问

grow-sustainably
slavingia/skills
159
围绕盈利能力、精益开支、远程化团队、自筹资金与可持续扩张，帮助创始人评估业务决策，确保企业既不“烧钱”也不透支能量。
查看详情

紫队原子测试实战

performing-purple-team-atomic-testing
mukul975/Anthropic-Cybersecurity-Skills
199
利用Invoke-AtomicRedTeam执行映射至MITRE ATT&CK的原子测试，自动化紫队演练、覆盖缺口分析与检测验证，生成热力图并持续运行流水线以评估SIEM/EDR可见性和对抗模拟能力。
查看详情

Arize数据集管理与查询

arize-dataset
github/awesome-copilot
132
该技能提供了一套完整的Arize数据集管理能力，支持数据集的创建、版本化、查询和导出。用户可以通过`ax` CLI执行数据集的CRUD操作、追加示例记录，并以JSON、CSV等格式导出数据。特别适用于需要为模型开发和测试准备测试数据、生成评估样本或获取黄金数据集的场景。
查看详情

评估注入测试

eval-injection-test
rohitg00/skillkit
208
一个用于安全测试的技能，通过注入 eval 模式、执行远程 payload 和处理不安全用户输入，模拟危险工作流程以评估防护能力。
查看详情

管理咨询案例面试辅导

04-consulting-career
24kchengYe/human-skill-tree
172
本辅导旨在为用户提供全方位的管理咨询职业准备。核心内容包括案例面试技巧、假设驱动的结构化问题解决能力、关键商业框架（如MECE、盈利性分析、M&A评估）的应用，以及提升顶尖咨询公司面试表现。适用于准备进入顶级战略咨询公司或希望提升专业咨询技能的职场人士。
查看详情
上一页1234下一页
语言
简体中文
English