登录
下载

Skill UI

浏览并发现 15799+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DOM ，共找到 432 条记录
默认排序 最新上传 最多下载

利用DCSync进行域持久化攻击

conducting-domain-persistence-with-dcsync
mukul975/Anthropic-Cybersecurity-Skills
247
该技能描述了一种滥用微软目录复制服务（MS-DRSR）的攻击技术。攻击者通过伪造域控制器（DC）的身份，利用域复制权限（如DS-Replication-Get-Changes-All）来转储关键账户（如KRBTGT、域管理员）的密码哈希值。获取这些哈希后，可用于铸造“金票”（Golden Tickets），从而实现长期、持续的域访问控制和权限提升。该技术仅用于授权的安全测试和教育目的。
查看详情

基于OSINT的外部侦察与足迹绘制

conducting-external-reconnaissance-with-osint
mukul975/Anthropic-Cybersecurity-Skills
385
本技能指导用户如何利用开源情报（OSINT）进行被动外部侦察。它旨在描绘目标组织的完整数字足迹，包括枚举子域名、分析DNS记录、挖掘证书透明日志、收集社交媒体和泄露的凭证。适用于渗透测试的规划阶段、资产摸底或社交工程准备，且不会主动触碰目标系统。
查看详情

血Hound内部侦察与权限提升

conducting-internal-reconnaissance-with-bloodhound-ce
mukul975/Anthropic-Cybersecurity-Skills
294
使用BloodHound CE进行内部Active Directory深度侦察，利用图论技术绘制复杂的域控制器关系图谱。该技能用于红队测试，帮助安全人员从低权限入口点，识别出通往域管理员等高价值目标的最短攻击路径，或验证安全加固的有效性。
查看详情

检测商业邮件欺诈（BEC）

detecting-business-email-compromise
mukul975/Anthropic-Cybersecurity-Skills
241
本技能提供了检测商业邮件欺诈（BEC）的全面指南。它涵盖了使用邮件网关规则、行为分析和财务流程控制等检测技术。了解如何识别异常支付请求、域名不匹配和社交工程模式等红色警报，从而有效防范财务损失。
查看详情

检测AD域控中的DCSync攻击

detecting-dcsync-attack-in-active-directory
mukul975/Anthropic-Cybersecurity-Skills
331
本指南详细介绍了Active Directory中DCSync攻击的检测方法。攻击者滥用域复制协议窃取敏感的密码哈希。检测核心是审计Windows事件ID 4662，监控非域控制器账号对关键目录服务GUID的异常访问，从而有效识别潜在的凭证盗窃行为，适用于威胁狩猎和事件响应。
查看详情

DNS数据泄露检测与分析

detecting-dns-exfiltration-with-dns-query-analysis
mukul975/Anthropic-Cybersecurity-Skills
139
本工具用于检测通过DNS隧道进行的隐蔽数据泄露。它通过分析DNS查询模式（如子域熵、查询量异常、过大的TXT/CNAME记录等），识别受攻击网络中潜在的数据外泄行为。适用于安全威胁狩猎和构建高级被动DNS监控能力。
查看详情

使用Zeek检测DNS数据外泄

detecting-exfiltration-over-dns-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
182
本技能通过分析Zeek捕获的DNS日志，检测基于DNS协议的数据外泄行为。它通过计算子域名的香农熵、识别超长标签和异常的查询量，帮助安全分析师进行威胁狩猎和事件调查，有效发现DNS隧道和隐蔽的C2通信。
查看详情

Kerberos日志中黄金票攻击检测

detecting-golden-ticket-attacks-in-kerberos-logs
mukul975/Anthropic-Cybersecurity-Skills
327
本指南提供在活动目录环境中检测黄金票攻击的方法和查询集。通过分析Kerberos TGT异常，包括加密类型不匹配（如在AES环境中使用RC4）、不可能的票据生命周期以及缺少前置TGT的TGS请求。适用于威胁狩猎或后泄露评估，尤其在KRBTGT账户哈希可能被攻陷时。
查看详情

检测未经授权的云服务使用

detecting-shadow-it-cloud-usage
mukul975/Anthropic-Cybersecurity-Skills
370
本技能通过解析代理日志、DNS查询日志和网络流数据，旨在识别组织内部未经授权的SaaS和云服务（即影子IT）。它利用数据科学方法进行流量聚合、域名分类和风险评分，帮助安全团队进行全面的安全审计，并生成可执行的发现报告和整改建议。
查看详情

活动目录高级渗透测试模拟

executing-active-directory-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
482
用于对活动目录（AD）环境进行高级、授权的攻击模拟测试。通过使用BloodHound、Mimikatz和Impacket等工具，模拟Kerberoasting、Golden Ticket伪造和域接管等复杂攻击，识别潜在的配置错误和权限漏洞，从而帮助组织评估其安全防御能力。
查看详情

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1
mukul975/Anthropic-Cybersecurity-Skills
115
本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。
查看详情

BloodHound活动目录渗透测试

exploiting-active-directory-with-bloodhound
mukul975/Anthropic-Cybersecurity-Skills
390
BloodHound是一款基于图论的活动目录（AD）侦察工具，能够揭示AD环境中隐藏的、非预期的关系。红队利用它来识别从低价值受损账户到域管理员等高价值目标的最短攻击路径，是进行授权渗透测试和安全评估的关键步骤。
查看详情
上一页123...9101112131415...343536下一页
语言
简体中文
English