登录
下载
Skill UI
浏览并发现
6152+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
API发现
,共找到
68
条记录
默认排序
最新上传
最多下载
REST API 大规模赋值漏洞利用
exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
297
在 REST API 安全评估或漏洞赏金中,通过注入未授权参数发现并利用大规模赋值漏洞,以提升权限、篡改受限字段并规避访问控制。
查看详情
API 安全态势管理
implementing-api-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
175
持续发现、分类并为所有内部/外部/合作/影子 API 评分,汇总 DAST/SAST/SCA 等结果并强制执行策略,帮助团队掌握接口风险态势并保持合规。
查看详情
云工作负载防护实现
implementing-cloud-workload-protection
mukul975/Anthropic-Cybersecurity-Skills
259
利用 boto3 与 Google Cloud API,在 EC2 和 GCE 实例上实现运行时监控、进程异常检测、文件完整性校验和资源审计,以发现挖矿、反向 shell 及未授权二进制。
查看详情
Canarytoken 欺骗检测部署
implementing-deception-based-detection-with-canarytoken
mukul975/Anthropic-Cybersecurity-Skills
102
通过 Thinkst Canary API 自动部署 Web Bug、DNS、文档和 AWS 密钥蜜罐,监控触发告警并汇总欺骗覆盖分析,助力提前发现入侵。
查看详情
Rapid7 InsightVM 扫描配置
implementing-rapid7-insightvm-for-scanning
mukul975/Anthropic-Cybersecurity-Skills
426
部署配置 Rapid7 InsightVM 控制台、扫描引擎与代理,在企业内实现认证/未认证漏洞扫描、资产发现、凭证验证与云分析连通,满足合规与安全评估需求。
查看详情
RESTler 接口模糊测试
performing-api-fuzzing-with-restler
mukul975/Anthropic-Cybersecurity-Skills
65
借助 RESTler 编译 OpenAPI 并配置认证,自动执行状态化接口模糊测试,快速发现 500 错误、注入漏洞与认证绕过风险。
查看详情
API资产盘点与发现
performing-api-inventory-and-discovery
mukul975/Anthropic-Cybersecurity-Skills
106
通过被动流量分析、主动扫描、DNS/JS 枚举以及云资源盘点,构建完整 API 目录,识别影子、僵尸和已弃用接口,支持安全评估与合规审计。
查看详情
欺骗技术部署指南
performing-deception-technology-deployment
mukul975/Anthropic-Cybersecurity-Skills
146
通过在关键网络区段部署蜜罐、蜜令及诱饵系统,让 SOC 团队在攻击者突破外围防线后依然能第一时间发现横向移动、凭证滥用或内部侦察,并将高可信度告警送入 SIEM 供快速响应。
查看详情
GraphQL深度限制攻击
performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
379
通过构造层层嵌套的 GraphQL 查询并自动化测试深度限制,在 API 安全评估或审计中验证资源防护并发现潜在拒绝服务隐患。
查看详情
GraphQL 安全测试流程
performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
179
指导授权的渗透测试在 Web、移动或微服务的 GraphQL 接口上发现入口、提取模式、验证权限、挖掘注入等漏洞,形成全面安全评估流程。
查看详情
物联网安全评估
performing-iot-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
341
针对物联网设备及其生态系统执行全面渗透测试,涵盖硬件接口、固件、网络、云 API 及配套应用,帮助企业、消费品或工业场景在上线前发现安全漏洞。
查看详情
厚客户端应用渗透测试
performing-thick-client-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
314
针对桌面软件开展厚客户端渗透测试,利用 dnSpy、Procmon、Burp Suite 等工具发现硬编码凭据、DLL 劫持、内存残留、非安全本地存储及未加固的 API 通信风险。
查看详情
上一页
1
2
3
4
5
6
下一页
语言
简体中文
English