下载

Skill UI

浏览并发现 11117+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索逃逸，共找到 17 条记录

默认排序最新上传最多下载

检测容器逃逸攻击

detecting-container-escape-attempts

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测容器逃逸攻击，即攻击者突破容器隔离限制，访问宿主机或其它容器的严重安全漏洞。通过实时监控系统调用、命名空间操作、敏感文件系统访问和特权行为，使用Falco等工具进行深度安全防御和威胁狩猎。

Falco容器逃逸检测规则

detecting-container-escape-with-falco-rules

mukul975/Anthropic-Cybersecurity-Skills

本技能提供基于Falco的运行时安全规则，用于实时监控容器内的异常行为。它能检测出容器逃逸的关键迹象，如访问宿主机文件系统、使用nsenter进行命名空间逃逸或加载内核模块等，是安全分析师加固云原生环境安全的重要工具。

Docker守护进程安全加固指南

hardening-docker-daemon-configuration

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了全面的Docker守护进程安全加固步骤，涵盖了用户命名空间重映射、禁用容器间通信、配置TLS认证和实现Rootless模式。部署这些安全控制措施，可以有效减小攻击面，防止容器逃逸和权限提升，确保容器环境安全合规。

利用eBPF实现运行时安全监控

implementing-runtime-security-with-tetragon

mukul975/Anthropic-Cybersecurity-Skills

Tetragon是Cilium旗下的CNCF项目，利用eBPF技术在Kubernetes集群中提供内核级别的运行时安全监控和策略执行能力。它可以监控进程生命周期、文件访问和网络连接，以极低的性能开销，实现对容器逃逸、未经授权访问等威胁的实时检测和防御。

Kubernetes容器逃逸检测

performing-container-escape-detection

mukul975/Anthropic-Cybersecurity-Skills

该工具用于审计容器安全配置，检测潜在的容器逃逸风险。它会分析Kubernetes Pod规范，检查是否使用了特权模式、危险能力分配（如CAP_SYS_ADMIN）、主机命名空间共享或可写的主机路径挂载。适用于安全评估和事故响应，以防范容器越界。

蛋白质糖基化分析与工程设计

glycoengineering

K-Dense-AI/scientific-agent-skills

本技能提供全面的工具用于分析和工程化蛋白质的糖基化修饰。它可以扫描氨基酸序列识别N-糖基化位点（N-X-S/T）并预测O-糖基化热点。主要应用于优化治疗性抗体、设计疫苗抗原和分析生物类似物，从而改善蛋白质的稳定性、功能或免疫逃逸能力。

攻破Windows安全边界

offensive-windows-boundaries

SnailSploit/Claude-Red

本技能深入探讨了攻防领域的Windows安全边界和缓解措施。内容涵盖内核/用户边界、沙箱逃逸（AppContainer, LPAC）、COM/RPC边界滥用，以及各种权限提升路径的规划。学习如何绕过AMSI、WDAC、ASR等操作系统安全策略，掌握底层系统安全架构的利用方法。

V8/浏览器漏洞利用专家手册

browser-exploitation-v8

yaklang/hack-skills

本手册收录了V8和Chrome浏览器的高级漏洞利用技术，涵盖了JIT类型混淆、错误边界消除和指针压缩绕过等复杂漏洞。内容旨在帮助用户理解实现渲染器远程代码执行（RCE）和沙箱逃逸所需的底层机制。

容器逃逸高级攻击手册

container-escape-techniques

yaklang/hack-skills

本手册提供一套全面的容器逃逸技术指南，涵盖了从底层系统到应用层的专家级攻击方法。详细介绍了利用特权模式、滥用cgroup、操纵命名空间以及利用Docker和Kubernetes漏洞进行容器隔离突破的步骤，适用于高级安全研究和渗透测试。

Kubernetes渗透测试专家手册

kubernetes-pentesting

yaklang/hack-skills

本手册是Kubernetes渗透测试的专家级指南，详细涵盖了对K8s集群进行攻击的多种高级技术。内容包括API服务器访问、RBAC权限提升、服务账号令牌滥用、etcd数据提取、Pod逃逸等，是安全测试和红队演练的必备参考资料。

Linux安全绕过专家手册

linux-security-bypass

yaklang/hack-skills

这是一份高级攻击手册，用于掌握在Linux系统上进行后渗透阶段的安全绕过技术。内容涵盖了逃逸受限shell、利用内存文件描述符（memfd_create）绕过只读/noexec文件系统，以及绕过AppArmor和SELinux等强制访问控制机制，适用于红队和渗透测试场景。

专家沙箱逃逸技术手册

sandbox-escape-techniques

yaklang/hack-skills

本手册是专业的沙箱逃逸攻击指南，详细介绍了如何突破各类隔离环境的安全限制。内容涵盖Python pyjail、Docker容器、seccomp、浏览器沙箱等多种场景下的高级利用技术，适用于安全研究和CTF竞赛。

语言