下载

Skill UI

浏览并发现 5970+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 AD 枚举，共找到 12 条记录

默认排序最新上传最多下载

AWS 渗透测试指南

aws-penetration-testing

sickn33/antigravity-awesome-skills

面向红队的 AWS 渗透流程，涵盖 IAM 枚举、元数据 SSRF、权限提升、Lambda/S3 利用及持久化，需配备 AWS CLI 和凭证。

Metasploit 渗透测试指南

metasploit-framework

sickn33/antigravity-awesome-skills

详细说明在授权渗透测试中如何使用 Metasploit Framework 查找、配置并执行漏洞利用、辅助与后渗透模块，合理选择负载、枚举目标并收集攻破证据，强调合法授权与操作流程。

Windows 权限提升指南

windows-privilege-escalation

sickn33/antigravity-awesome-skills

提供渗透测试中 Windows 系统从普通用户获取管理员/SYSTEM 权限的系统化流程，包括信息枚举、凭据采集、服务权限滥用和内核漏洞利用等步骤。

Robius事件与动作模式

robius-event-action

sickn33/antigravity-awesome-skills

为基于 Robrix 和 Moly 的 Makepad 应用提供事件与动作处理最佳实践，涵盖自定义枚举动作、MatchEvent 中央处理以及控件之间/控件与应用之间的通信模式。

强制浏览认证绕过

bypassing-authentication-with-forced-browsing

mukul975/Anthropic-Cybersecurity-Skills

在授权渗透测试中使用 ffuf、Gobuster 等工具枚举隐藏目录、接口和管理页，检验认证控制是否生效，并发现未受保护的敏感资源。

可疑 OAuth 授权检测

detecting-suspicious-oauth-application-consent

mukul975/Anthropic-Cybersecurity-Skills

通过 Microsoft Graph 枚举 OAuth2 权限授予、分析应用权限范围、审查目录审计日志，识别 Azure AD/Entra ID 中可能的可疑授权应用并生成风险报告。

破坏功能级授权测试

exploiting-broken-function-level-authorization

mukul975/Anthropic-Cybersecurity-Skills

通过枚举管理型接口、使用普通用户凭据访问、验证角色控制，识别 API 中的功能级授权缺陷，从而辅助渗透测试人员发现权限提升风险。

IPv6漏洞利用

exploiting-ipv6-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

在授权测试中，它枚举双协议主机、伪造 IPv6 路由通告、发起 SLAAC 中间人和邻居发现攻击，并探测 IPv6 隧道，确保 IPv6 感知的防护控制有效。

API资产盘点与发现

performing-api-inventory-and-discovery

mukul975/Anthropic-Cybersecurity-Skills

通过被动流量分析、主动扫描、DNS/JS 枚举以及云资源盘点，构建完整 API 目录，识别影子、僵尸和已弃用接口，支持安全评估与合规审计。

盲 SSRF 利用指南

performing-blind-ssrf-exploitation

mukul975/Anthropic-Cybersecurity-Skills

系统介绍如何利用盲 SSRF 弱点：通过 OOB 回调、DNS/HTTP 探测、内部网络与云元数据枚举，以及绕过过滤器来发现并滥用 Web 应用中的隐藏请求，一站式辅助安全评估。

Kerberoasting攻击指南

performing-kerberoasting-attack

mukul975/Anthropic-Cybersecurity-Skills

为红队人员梳理Kerberoasting实战流程：枚举SPN、请求TGS票据、导出可破解的数据、离线暴力破解并在AD中验证凭证。

Nmap高级网络扫描

scanning-network-with-nmap-advanced

mukul975/Anthropic-Cybersecurity-Skills

结合 Nmap 脚本引擎、规避策略与性能调整，在授权网络中完成主机发现、服务枚举、漏洞检测与操作系统指纹采集，并输出结构化报告供后续流程使用。

1

语言