登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Control D ，共找到 765 条记录
默认排序 最新上传 最多下载

实施社交工程模拟语音测试

phone-number-spoofing-official-phone-number-spoofing
mukul975/Anthropic-Cybersecurity-Skills
287
本技能指导如何执行授权的语音钓鱼（Vishing）模拟通话。该技术用于红队演练，模拟攻击者冒充可信权威（如IT支持或供应商）来测试组织的人员安全控制。旨在衡量员工是否遵循验证协议，并发现人员环节的潜在漏洞。
查看详情

威胁行为者基础设施追踪

stage-capabilities-seo-poisoning
mukul975/Anthropic-Cybersecurity-Skills
321
该工具用于发现和绘制攻击者控制的基础设施资产，如C2服务器、钓鱼域名和漏洞利用主机。它通过结合被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹技术（JARM/JA3S），实现深度关联分析，为威胁情报和网络安全调查提供强大的支持。
查看详情

滥用影子凭证接管AD账户

abusing-shadow-credentials-for-privesc
mukul975/Anthropic-Cybersecurity-Skills
76
该技能利用Active Directory的`msDS-KeyCredentialLink`属性，注入攻击者控制的公钥（影子凭证）。攻击者通过写入权限添加公钥后，使用PKINIT进行身份认证，从而在不重置密码的情况下获取目标账户的NT哈希值，实现高度隐蔽的账户接管。专用于授权红队测试。
查看详情

攻击OAuth设备代码和授权钓鱼

attacking-oauth-with-device-code-phishing
mukul975/Anthropic-Cybersecurity-Skills
484
该工具用于授权红队演练，模拟OAuth 2.0设备代码和非法授权钓鱼攻击，攻击Microsoft Entra ID。它展示了攻击者如何通过诱骗受害者在真实的微软登录页面授权，从而绕过多因素认证（MFA）并窃取访问和刷新令牌。适用于验证条件访问和令牌保护控制。
查看详情

审计Kubernetes RBAC权限提升路径

auditing-kubernetes-rbac-privilege-escalation
mukul975/Anthropic-Cybersecurity-Skills
409
该工具用于进行全面的安全审计，旨在发现Kubernetes集群中过于宽松的基于角色的访问控制（RBAC）角色，以及服务账号令牌滥用的潜在路径。它通过系统性地检查集群绑定和有效权限，利用`kubectl auth can-i`等高级工具，帮助用户确保系统遵循“最小权限原则”。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
205
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

Kubernetes CIS 基准安全审计

benchmarking-kubernetes-with-kube-bench
mukul975/Anthropic-Cybersecurity-Skills
191
该工具用于对Kubernetes集群进行全面的安全合规性审计，依据CIS Kubernetes Benchmark检查控制平面、工作节点和集群策略。它可以识别安全配置错误，报告PASS/FAIL/WARN结果，是建立安全基线、进行周期性合规审计（如SOC 2、PCI DSS）以及验证加固效果的关键工具。
查看详情

构建C2重定向基础设施

building-c2-redirector-infrastructure
mukul975/Anthropic-Cybersecurity-Skills
230
本技能指南详细介绍了如何构建复杂的命令与控制（C2）重定向器。重定向器作为中间跳板，用于安全地连接植入物（beacon）和隐藏的团队服务器。它涵盖了利用Nginx和Apache进行基于可塑性C2配置的流量过滤、部署Let's Encrypt TLS，以及应用域名前端、地理/用户代理过滤等高级信息安全操作（OPSEC）技术，确保对抗蓝队检测和停机请求的高弹性。
查看详情

Coercer与PetitPotam强制认证技术

coercing-authentication-with-coercer-petitpotam
mukul975/Anthropic-Cybersecurity-Skills
85
本技能描述了利用Coercer和PetitPotam等工具，通过模拟RPC接口的强制认证技术（如MS-EFSR），迫使域控制器对攻击者监听器进行认证。该技术可完成完整的强制认证-重放链，攻击目标包括AD CS或LDAP服务，最终目的是实现域域控制器级别的权限提升和控制。
查看详情

利用Certipy攻击AD CS证书服务

exploiting-adcs-with-certipy
mukul975/Anthropic-Cybersecurity-Skills
186
这是一项全面的红队技术，用于攻击域控制器证书服务（AD CS）。该技能利用Certipy工具，通过LDAP/RPC枚举并利用多种证书服务配置（ESC1-ESC16）缺陷。它能够生成特权证书，并通过PKINIT认证实现从低权限到域管理员级别的权限提升，适用于授权的渗透测试场景。
查看详情

部署Havoc C2红队框架

operating-havoc-c2
mukul975/Anthropic-Cybersecurity-Skills
277
本技能提供Havoc C2框架的完整生命周期操作指南。内容涵盖团队服务器的部署、Yaotl配置文件的编写，以及使用间接系统调用和睡眠混淆等高级技术生成高度规避的Demon代理。该技能专用于授权的红队演习，用于对抗模拟和验证EDR检测能力。
查看详情

Sliver C2红队对抗模拟

operating-sliver-c2
mukul975/Anthropic-Cybersecurity-Skills
482
Sliver是一个开源、跨平台的命令与控制（C2）框架，用于授权红队实战对抗模拟。本技能涵盖了C2服务器的部署、多协议监听器（如mTLS、DNS）的配置、植入体的生成，以及后利用、横向移动等高级对抗流程，适用于网络安全测试和Purple Team演练。
查看详情
上一页123...50515253545556...626364下一页
语言
简体中文
English