登录
下载

Skill UI

浏览并发现 10029+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI安全 ，共找到 1199 条记录
默认排序 最新上传 最多下载

勒索软件事件结构化响应

performing-ransomware-incident-response
mukul975/Anthropic-Cybersecurity-Skills
212
提供从检测到恢复验证的勒索软件事件响应流程，涵盖隔离、加密范围评估、恢复与持续监控，适用于拥有响应计划、备份与分段网络的安全团队。
查看详情

勒索软件事件响应流程

performing-ransomware-response
mukul975/Anthropic-Cybersecurity-Skills
238
这是一份完整的勒索软件事件响应指南，用于管理高风险的勒索病毒攻击。它指导团队完成从初次检测、网络隔离、损害评估到最终安全恢复的整个流程。内容涵盖了技术、法律和业务决策，确保系统恢复的完整性。
查看详情

使用GoPhish自动化钓鱼模拟

performing-red-team-phishing-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
173
本技能提供了一套完整的自动化解决方案，用于使用Python gophish库执行红队钓鱼模拟。它简化了整个活动周期，包括创建带跟踪像素的邮件模板、配置SMTP、导入目标用户组、发起定向攻击，并生成关于打开率、点击率和凭证提交统计数据的详细报告，从而支持全面的安全意识评估。
查看详情

Snyk安全依赖扫描与CI/CD

performing-sca-dependency-scanning-with-snyk
mukul975/Anthropic-Cybersecurity-Skills
208
本技能指导如何使用Snyk执行软件成分分析（SCA），用于检测开源依赖中的已知漏洞和检查许可证合规性。学习将扫描流程集成到CI/CD管线，实现自动化修复PR生成和持续监控，以保障软件供应链安全。
查看详情

二次级SQL注入检测与利用

performing-second-order-sql-injection
mukul975/Anthropic-Cybersecurity-Skills
168
本指南详细介绍了二次级SQL注入的原理与实战流程。该漏洞发生在恶意输入被存储在数据库后，在后续不同的应用操作中被执行，成功绕过了初次存储时的安全检测。适用于渗透测试和多步骤流程评估。
查看详情

SOC安全桌面演习模拟

performing-soc-tabletop-exercise
mukul975/Anthropic-Cybersecurity-Skills
303
本技能用于为安全运营中心（SOC）团队执行安全桌面演习。它通过讨论式场景模拟安全事件，目的是测试事件响应流程、评估跨部门（如法务、公关、高管）的沟通协作，并衡量团队在压力下的决策能力。适用于合规性验证、完善应急预案和全员实战演练。
查看详情

SSL证书生命周期管理自动化

performing-ssl-certificate-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
306
本技能覆盖了SSL/TLS X.509证书从创建到销毁的完整自动化流程。它指导用户如何使用Python和ACME协议自动化处理证书签发请求、监控过期时间、执行续期以及证书吊销状态检查，是进行安全评估和维护安全基础设施的关键技能。
查看详情

SSL剥离与中间人攻击模拟

performing-ssl-stripping-attack
mukul975/Anthropic-Cybersecurity-Skills
356
本技能用于授权的安全测试，模拟SSL剥离和中间人攻击，评估Web应用在对抗降级攻击的安全性。它可以帮助测试目标是否通过HSTS强制执行HTTPS，验证TLS证书的有效性，并确保用户在整个会话过程中数据始终保持加密状态。
查看详情

SSL/TLS安全配置评估

performing-ssl-tls-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
362
本工具用于对SSL/TLS服务器配置进行全面的安全评估。它可利用sslyze库，评估服务器支持的协议版本、密码套件强度、证书链有效性，并扫描Heartbleed、ROBOT等已知漏洞。适用于网络安全审计和事件响应。
查看详情

媒体文件隐写数据检测

performing-steganography-detection
mukul975/Anthropic-Cybersecurity-Skills
69
本指南提供了一个多步骤的工作流，用于检测和提取嵌入图像、音频和视频文件中的隐写数据。它涵盖了初始元数据分析、运行先进的隐写分析工具（如zsteg、binwalk、stegoveritas），以及执行低级分析（如LSB分析），以揭示数字取证和网络安全调查中使用的隐蔽通信信道。
查看详情

使用Subfinder进行子域名枚举

performing-subdomain-enumeration-with-subfinder
mukul975/Anthropic-Cybersecurity-Skills
472
本指南详细介绍了如何使用强大的被动工具Subfinder进行全面的子域名枚举。这是渗透测试、漏洞挖掘和安全评估侦察阶段的关键步骤。通过整合Shodan、Censys等多种被动数据源，用户可以高效地构建目标组织的完整攻击面，发现遗漏或配置错误的资产，为后续的漏洞扫描做准备。
查看详情

软件供应链安全漏洞检测

performing-supply-chain-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
301
该技能用于模拟和检测软件供应链攻击，包括利用编辑距离检测拼写错误攻击（typosquatting）、识别依赖混淆漏洞，以及通过SHA-256哈希验证包的完整性。它能对已安装的包进行全面的漏洞扫描，是进行安全评估、合规审计和事件响应的关键工具。
查看详情
上一页123...59606162636465...9899100下一页
语言
简体中文
English