下载

Skill UI

浏览并发现 10410+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索资源枚举，共找到 8 条记录

默认排序最新上传最多下载

云安全渗透测试工具包

cloud-penetration-testing

sickn33/antigravity-awesome-skills

本技能包用于对主流云平台（包括Azure、AWS和GCP）进行全面的安全渗透测试。它涵盖了从侦察、身份验证、资源枚举到权限提升和持久化等多个阶段的攻击性安全评估，仅限授权的测试环境使用。

检测API枚举和BOLA攻击

detecting-api-enumeration-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南用于检测API枚举和BOLA（对象级授权破坏）等漏洞。它通过监控API访问日志，识别异常的资源访问模式，例如源IP发起的连续、顺序的ID探测、状态码的混合分布（200/403/401），以及超出正常范围的资源ID尝试，帮助安全团队提升API安全监控覆盖率。

API接口盘点与攻击面发现

performing-api-inventory-and-discovery

mukul975/Anthropic-Cybersecurity-Skills

本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。

使用ScoutSuite进行AWS安全审计

performing-aws-account-enumeration-with-scout-suite

mukul975/Anthropic-Cybersecurity-Skills

本工具利用ScoutSuite对AWS环境进行全面的、无代理的安全态势评估。它可以查询所有AWS服务，枚举所有资源，识别配置错误（如公共存储桶、权限过大的IAM策略），并生成包含严重性分级的详细报告，适用于安全审计和合规性检查。

云渗透测试实战

cloud-penetration-testing

zebbern/claude-code-guide

面向Azure、AWS与GCP的授权云渗透评估，涵盖侦察、认证、资源枚举、利用与持久化等流程，产出漏洞报告与加固建议。

使用ROADtools攻击Entra ID

attacking-entra-id-with-roadtools

mukul975/Anthropic-Cybersecurity-Skills

ROADtools是针对Microsoft Entra ID（Azure AD）的综合性攻击工具包。它包含ROADrecon用于离线目录枚举（用户、组、角色、策略）和roadtx用于高级令牌获取和交换。该工具专为授权的红队演练和渗透测试设计，用于发现攻击路径和跨各种微软资源的令牌转换。

使用Pacu进行AWS云安全渗透

exploiting-aws-with-pacu

mukul975/Anthropic-Cybersecurity-Skills

Pacu是一个开源的、模块化的AWS云渗透测试框架，适用于授权的红队测试与安全评估。它类似于Metasploit，能够对AWS环境进行资源枚举、扫描权限升级路径、自动化利用IAM漏洞及建立持久化后门。本技能旨在帮助用户在受控、授权的环境中，评估凭证泄露后的系统潜在风险。

Microsoft Graph后渗透与数据窃取

post-exploiting-microsoft-graph-with-graphrunner

mukul975/Anthropic-Cybersecurity-Skills

该工具包是一个基于PowerShell的后渗透工具集，用于通过Microsoft Graph API对M365/Entra ID租户进行全面的侦察、持久化和数据窃取。它能利用获取的Graph令牌，枚举租户资源、提升权限，并搜索邮件箱、SharePoint和Teams中的敏感数据，是授权红队测试的关键工具。

1

语言