登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
19396+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
ACL
,共找到
136
条记录
默认排序
最新上传
最多下载
假设情境探索器
what-if-oracle
K-Dense-AI/claude-scientific-skills
176
通过分支场景分析探索不确定未来,为决策前的风险、机会与触发条件提供明确应对方案。
查看详情
检测域控ACL配置滥用
analyzing-active-directory-acl-abuse
mukul975/Anthropic-Cybersecurity-Skills
352
本技能用于检测Active Directory(AD)中的危险访问控制列表(ACL)配置滥用。它利用Python和ldap3库连接域控制器,解析安全描述符,从而识别出授予非特权用户或组如GenericAll、WriteDACL或WriteOwner等危险权限的错误配置。这对于安全事件响应和发现权限提升攻击路径至关重要。
查看详情
AWS S3存储桶安全权限审计
auditing-aws-s3-bucket-permissions
mukul975/Anthropic-Cybersecurity-Skills
340
本指南提供一套系统化脚本,用于审计AWS S3存储桶的安全性。它能够识别数据公开暴露、权限过大的访问控制列表(ACL)和存储桶策略、以及缺少加密设置等安全漏洞,确保数据访问符合最小权限原则和合规性要求。
查看详情
血Hound内部侦察与权限提升
conducting-internal-reconnaissance-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
196
使用BloodHound CE进行内部Active Directory深度侦察,利用图论技术绘制复杂的域控制器关系图谱。该技能用于红队测试,帮助安全人员从低权限入口点,识别出通往域管理员等高价值目标的最短攻击路径,或验证安全加固的有效性。
查看详情
使用VLAN配置网络分段
configuring-network-segmentation-with-vlans
mukul975/Anthropic-Cybersecurity-Skills
481
本指南详细介绍了如何在网络交换机上实施基于VLAN的(802.1Q)网络分段配置。这对于将企业网络划分为隔离的安全区域至关重要,能够帮助满足HIPAA、PCI-DSS等严格的合规性要求,并通过限制横向移动来缩小安全事件的潜在影响范围。
查看详情
零信任网状VPN部署与配置
deploying-tailscale-for-zero-trust-vpn
mukul975/Anthropic-Cybersecurity-Skills
214
本工具用于部署基于WireGuard的Tailscale零信任网状VPN(Mesh VPN)。它建立设备间端到端的加密点对点连接,无需依赖传统的VPN服务器。核心功能包括身份感知的访问控制列表(ACLs),确保只有经过身份验证的设备才能访问特定资源,适用于构建高安全性、精细化权限控制的网络环境。
查看详情
利用SQL注入漏洞进行渗透测试
exploiting-sql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
491
本指南详细介绍了如何识别和利用Web应用中的SQL注入漏洞,涵盖了基于错误、布尔和时间盲注等多种手动和自动化攻击技术。用户学习在授权渗透测试中,通过指纹识别数据库类型并使用工具进行数据提取和安全风险演示。
查看详情
防火墙网络分段实现
implementing-network-segmentation-with-firewall-zones
mukul975/Anthropic-Cybersecurity-Skills
418
本技能全面指导如何设计和实施网络分段架构。内容涵盖利用VLAN、防火墙区域和访问控制列表(ACLs)建立隔离的安全区域(如DMZ、PCI CDE等)。流程从传统的网络层分离到现代的工作负载微隔离,核心目标是强制执行最小权限原则和零信任安全模型,满足PCI DSS等严格合规要求。
查看详情
数据库特权访问管理实现
implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理(PAM)。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制,旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情
论文大纲规划生成器
paper-plan
wanshuiyin/Auto-claude-code-research-in-sleep
383
根据评审结论、研究叙事报告与实验结果,自动生成结构化的逐章节论文大纲,支持 ICLR、NeurIPS、CVPR、ACL 及 IEEE 等会议期刊的页数规范,并可按参考论文的结构风格定制大纲布局。
查看详情
论文 LaTeX 分节撰写
paper-write
wanshuiyin/Auto-claude-code-research-in-sleep
77
根据论文大纲与研究叙事报告,逐节生成 LaTeX 论文内容;自动适配 ICLR、NeurIPS、ICML、CVPR、ACL、AAAI、ACM 及 IEEE 等会议期刊模板,通过 DBLP/CrossRef 获取真实 BibTeX 引用以避免臆造文献,并支持评审模型逐节审阅。
查看详情
活动目录BloodHound攻击路径分析
performing-active-directory-bloodhound-analysis
mukul975/Anthropic-Cybersecurity-Skills
333
本指南详细介绍了使用BloodHound和SharpHound进行活动目录(AD)的渗透测试流程。通过图论,它能可视化发现AD环境中隐藏的信任关系、群组成员和权限提升链,帮助安全人员从低权限用户到域管理员绘制攻击路径,适用于红队演练和安全审计。
查看详情
上一页
1
2
3
4
5
...
10
11
12
下一页
语言
简体中文
English