登录
下载

Skill UI

浏览并发现 10271+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 CRO ，共找到 1614 条记录
默认排序 最新上传 最多下载

跨站请求伪造攻击模拟

performing-csrf-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
137
本技能指导授权的渗透测试人员，学习如何识别和利用跨站请求伪造（CSRF）漏洞。内容涵盖分析状态修改请求、测试防CSRF令牌的有效性，并验证SameSite Cookie和Origin/Referer等防御机制的实现。
查看详情

GCP安全评估与合规审计

performing-gcp-security-assessment-with-forseti
mukul975/Anthropic-Cybersecurity-Skills
101
本指南旨在帮助用户对Google Cloud Platform (GCP)环境进行全面的安全基线和合规性审计。它系统性地检查IAM策略、防火墙规则和存储桶权限等关键安全组件，确保整个云环境符合CIS GCP基础基准等行业最佳实践。
查看详情

Claroty ICS资产发现与网络可视性

performing-ics-asset-discovery-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
175
本工具利用Claroty xDome平台，实现工业控制系统（ICS/OT）的全面资产发现和清单管理。通过被动监控和主动查询，可获得涵盖Purdue模型各级别的关键资产（如PLC、RTU、HMI）的完整可见性。适用于IEC 62443等合规性评估和棕地环境部署。
查看详情

IOC指标富集自动化

performing-ioc-enrichment-automation
mukul975/Anthropic-Cybersecurity-Skills
275
该技能自动化对威胁指标（IOC）进行多源富集，集成了VirusTotal、AbuseIPDB、Shodan等多个威胁情报源。它可以为IP地址、域名、URL等提供综合的风险评分和处置建议，帮助安全运营中心（SOC）分析师在告警分流和事件调查中快速评估风险和缩小调查范围。
查看详情

物联网安全评估与渗透测试

performing-iot-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
436
用于对整个物联网生态系统进行全面安全评估。它涵盖了物理硬件、嵌入式固件、网络通信和云API等多个层面。通过硬件调试（如JTAG/UART）、固件逆向工程、网络协议分析和云端模拟攻击，帮助用户发现智能设备堆栈中的所有安全漏洞。
查看详情

WMI横向移动与后渗透

performing-lateral-movement-with-wmiexec
mukul975/Anthropic-Cybersecurity-Skills
121
本技能详细介绍了利用Windows管理工具(WMI)进行隐蔽的域横向移动技术。内容涵盖了使用Impacket和CrackMapExec等工具执行远程命令、Pass-the-Hash攻击和无文件技术，是进行授权红队渗透测试和安全审计的关键能力。
查看详情

SIEM日志源接入流程

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
398
本技能提供了一个系统化的SIEM日志源接入指南。它指导用户如何从发现源系统、配置日志收集器（如syslog、云日志），到构建解析器、标准化字段，最终实现安全数据流的完整可见性。适用于进行安全评估、事件响应和日常安全审计。
查看详情

恶意软件持久性调查分析

performing-malware-persistence-investigation
mukul975/Anthropic-Cybersecurity-Skills
471
该技能提供了一套系统化的流程，用于在Windows和Linux系统上调查恶意软件的持久化机制。它涵盖了对关键系统区域（如注册表、计划任务和WMI）的深入分析，帮助安全分析师在事件响应或威胁狩猎中，彻底发现和清除所有未经授权的自启动条目。
查看详情

使用YARA进行恶意软件取证

performing-malware-triage-with-yara
mukul975/Anthropic-Cybersecurity-Skills
430
本技能详细介绍了如何利用YARA规则进行快速的恶意软件取证和分类。内容涵盖了基于唯一字符串、特定字节序列和PE结构特征的规则编写方法。适用于安全分析师构建自动化检测流程、扫描端点或进行大规模威胁狩猎。
查看详情

OAuth范围最小化审计工具

performing-oauth-scope-minimization-review
mukul975/Anthropic-Cybersecurity-Skills
170
该工具用于执行全面的OAuth 2.0范围最小化审计，识别过度授权的第三方应用、过大的API权限范围和冗余的Token授权。其核心目的是遵循最小权限原则，特别适用于进行合规性审计（如GDPR, SOC 2），以及评估跨边界的同意授权风险，以管理影子IT风险。
查看详情

使用SpiderFoot进行OSINT自动化调查

performing-osint-with-spiderfoot
mukul975/Anthropic-Cybersecurity-Skills
161
本技能利用SpiderFoot的API和命令行工具，实现开源情报（OSINT）的自动化收集。它能连接200多个数据源，对目标进行全面的画像和攻击面分析。适用于安全评估、威胁情报收集和事件响应，能够结构化提取域名、IP、邮箱等关键信息，生成专业的智能报告。
查看详情

Linux系统权限提升技术

performing-privilege-escalation-on-linux
mukul975/Anthropic-Cybersecurity-Skills
444
本技能详细介绍了在Linux系统上执行权限提升（Privilege Escalation）的各种技术和方法。它涵盖了从低权限用户升级到root访问权限的完整流程，包括利用SUID/SGID二进制文件、错误的sudo配置、内核漏洞（如Dirty Pipe）以及滥用系统服务（如Cron Job）等多种向量，是安全渗透测试的核心知识点。
查看详情
上一页123...69707172737475...133134135下一页
语言
简体中文
English