登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DI ，共找到 11418 条记录
默认排序 最新上传 最多下载

弱访问控制与权限测试

testing-for-broken-access-control
mukul975/Anthropic-Cybersecurity-Skills
123
本指南详细介绍了针对Web应用和API的访问控制漏洞（OWASP A01:2021）的系统性测试方法。内容涵盖了基于角色的访问控制（RBAC）审计、水平和垂直权限提升，以及多租户数据隔离测试，适用于专业的安全渗透测试和安全审计。
查看详情

邮件头部注入漏洞测试

testing-for-email-header-injection
mukul975/Anthropic-Cybersecurity-Skills
163
本指南提供了一套全面的方法论，用于对处理邮件发送功能的Web应用（如联系表单、密码重置、订阅系统）进行安全测试。重点关注CRLF/SMTP头部注入漏洞，指导测试人员检查攻击者是否能通过用户输入操纵邮件头部，注入自定义内容，或滥用表单进行垃圾邮件转发。
查看详情

开放重定向漏洞测试

testing-for-open-redirect-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
64
本技能提供了一套全面的开放重定向漏洞测试指南和载荷集。它涵盖了多种重定向参数，并详细介绍了包括编码绕过、路径遍历、协议滥用等多种突破技术，可用于深度安全测试和模拟钓鱼攻击。
查看详情

XML注入漏洞检测指南

testing-for-xml-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
451
本指南是针对处理XML输入的Web应用进行渗透测试的综合参考资料。内容详细介绍了如何测试XXE、XPath注入、SSRF和XML解析等关键漏洞，提供了分步工作流和高级Payload，用于识别数据泄露和安全缺陷。
查看详情

跨站脚本漏洞检测指南

testing-for-xss-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
485
本指南提供了系统性的跨站脚本（XSS）漏洞检测方法。它详细指导用户测试反射型、存储型和DOM型XSS漏洞，涵盖了Payload注入绕过、输出编码评估以及内容安全策略（CSP）的防护能力，适用于专业的安全审计和渗透测试场景。
查看详情

JWT令牌安全漏洞测试

testing-jwt-token-security
mukul975/Anthropic-Cybersecurity-Skills
287
该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。
查看详情

OAuth 2.0与OIDC漏洞测试

testing-oauth2-implementation-flaws
mukul975/Anthropic-Cybersecurity-Skills
478
本工具用于评估OAuth 2.0和OpenID Connect (OIDC)等单点登录(SSO)系统的安全健壮性。它可以检测多种关键漏洞，如授权代码劫持、重定向URI验证绕过、CSRF攻击、权限升级和令牌泄露等。适用于API和身份认证系统的渗透测试。
查看详情

WebSocket API安全漏洞测试

testing-websocket-api-security
mukul975/Anthropic-Cybersecurity-Skills
372
本工具提供了一套全面的代码和指南，用于对实时WebSocket API进行渗透测试。它可以评估包括跨站WebSocket劫持（CSWSH）、握手认证缺失、消息注入、输入验证不足以及拒绝服务攻击（DoS）等多种漏洞。用户可以使用Python代码和专业工具来测试连接和消息的授权与安全性。
查看详情

威胁行为者基础设施追踪

tracking-threat-actor-infrastructure
mukul975/Anthropic-Cybersecurity-Skills
415
本技能提供先进的技术和代码示例，用于监控、绘制并追踪敌对行为者控制的基础设施图谱。它结合了被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹识别等方法，以发现和追踪攻击者在C2服务器、钓鱼域名和漏洞资产等方面的活动轨迹，是高级安全运营和威胁情报的关键能力。
查看详情

Splunk ES安全告警分类与处置

triaging-security-alerts-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
460
该技能指导安全运营中心（SOC）一级分析师使用Splunk ES，系统性地处理和调查安全告警。流程涵盖了告警优先级排序、关联证据（如日志、网络流量）和威胁情报查询，最终用于做出准确的告警分类和处置决策，为后续的事件升级或关闭提供记录。
查看详情

利用手册进行安全事件分类分级

triaging-security-incident-with-ir-playbook
mukul975/Anthropic-Cybersecurity-Skills
481
本工具提供了一个完整的安全事件响应（IR）流程。它能够从SIEM平台接收告警，结合威胁情报和资产数据进行数据富集，从而对事件进行类型分类和严重性评分。最终实现自动化创建工单并通知相应的响应团队，确保安全运营流程的标准化和高效性。
查看详情

SSVC漏洞分级与优先级管理

triaging-vulnerabilities-with-ssvc-framework
mukul975/Anthropic-Cybersecurity-Skills
96
该框架提供了一种比原始CVSS评分更高级别的漏洞优先级管理方法。它整合了CISA的SSVC模型，结合了漏洞的实时利用状态（如CISA KEV）、EPSS评分、技术影响和业务重要性，输出四个可执行的决策结果：跟踪、重点关注、出席或立即行动。适用于成熟的安全运营和修复计划。
查看详情
上一页123...339340341342343344345...950951952下一页
语言
简体中文
English