软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19156+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 DNS记录，共找到 23 条记录

默认排序最新上传最多下载

Route53记录管理助手

route53-record-manager

jeremylongshore/claude-code-plugins-plus-skills

在 AWS Route53 记录管理场景下，提供自动化的操作指导、配置示例和校验建议，帮助开发或运维人员高效、安全地创建与维护 DNS 记录及路由策略。

使用DNSTwist分析变体域名和钓鱼攻击

analyzing-typosquatting-domains-with-dnstwist

mukul975/Anthropic-Cybersecurity-Skills

该工具利用DNSTwist强大的域名变体生成引擎，用于检测各种类型的域名欺骗和品牌冒用。它能生成数千个潜在的相似域名（包括错别字和异形字符），并检查其DNS记录和网页内容相似度，帮助安全分析师和威胁猎手主动监控和发现针对组织的钓鱼和域名劫持威胁。

攻击者基础设施追踪与关联分析

building-adversary-infrastructure-tracking-system

mukul975/Anthropic-Cybersecurity-Skills

本系统用于构建自动化对抗者基础设施追踪平台。通过整合被动DNS、证书透明度日志和WHOIS记录，能够绘制出攻击者C2网络复杂的关联图谱。可实现从已知指标向相关基础设施的扩展分析（Pivoting），用于发现和监测威胁行为者的网络布局。

基于OSINT的外部侦察与足迹绘制

conducting-external-reconnaissance-with-osint

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何利用开源情报（OSINT）进行被动外部侦察。它旨在描绘目标组织的完整数字足迹，包括枚举子域名、分析DNS记录、挖掘证书透明日志、收集社交媒体和泄露的凭证。适用于渗透测试的规划阶段、资产摸底或社交工程准备，且不会主动触碰目标系统。

DNS数据泄露检测与分析

detecting-dns-exfiltration-with-dns-query-analysis

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测通过DNS隧道进行的隐蔽数据泄露。它通过分析DNS查询模式（如子域熵、查询量异常、过大的TXT/CNAME记录等），识别受攻击网络中潜在的数据外泄行为。适用于安全威胁狩猎和构建高级被动DNS监控能力。

爆破链接劫持漏洞测试

exploiting-broken-link-hijacking

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的方法论，用于发现和利用破损链接劫持漏洞。通过爬取目标网站并提取所有外部脚本、域名和资源引用，本技能会检查这些资源的DNS记录和注册状态。这对于进行子域名接管测试、第三方资源供应链安全审查和高级漏洞赏金猎捕至关重要。

侦测DNS持久化攻击

hunting-for-dns-based-persistence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。

检测DNS隧道和数据外泄

hunting-for-dns-tunneling-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用Zeek日志和高级分析方法，检测DNS协议中的隐蔽信道数据外泄。通过分析DNS查询的熵值、长度、记录类型和查询频率等异常指标，可以有效发现恶意DNS隧道或C2通信，用于网络威胁狩猎。

基于蜜罐令牌的欺骗检测

implementing-deception-based-detection-with-canarytoken

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Thinkst Canary API，可程序化部署并监控多种类型的蜜罐令牌（如Web漏洞、DNS、Word文档、AWS密钥等）。它用于构建环境的早期入侵预警系统，通过模拟攻击行为，生成详细的蜜罐覆盖报告和警报记录，提升安全态势感知能力。

实现DMARC、DKIM、SPF邮件安全

implementing-dmarc-dkim-spf-email-security

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了电子邮件认证的三个核心协议：SPF、DKIM和DMARC。通过配置相应的DNS记录，可以防止域名伪造，确保邮件传输的完整性，并为未经验证的邮件设置拦截策略，从而大幅降低网络钓鱼和欺诈攻击的风险。

邮箱认证审计

implementing-email-security-with-dmarc-dkim-spf

mukul975/Anthropic-Cybersecurity-Skills

通过查询 SPF、DKIM 与 DMARC 的 DNS 记录，校验语法与机制限制，识别容易被伪造的配置，并输出重点修复建议，帮助强化邮箱安全防护。

API接口盘点与攻击面发现

performing-api-inventory-and-discovery

mukul975/Anthropic-Cybersecurity-Skills

本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。

语言