登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19346+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 FunC ，共找到 804 条记录
默认排序 最新上传 最多下载

AWS GuardDuty自动化事件响应

detecting-aws-guardduty-findings-automation
mukul975/Anthropic-Cybersecurity-Skills
181
本方案利用AWS EventBridge和Lambda实现GuardDuty发现的自动化事件响应。当检测到高风险威胁时，系统会自动执行资源的隔离、创建取证快照和发送通知，从而将响应时间从数小时缩短到秒级。适用于构建主动、高效的云安全态势管理和自动化威胁处置流程。
查看详情

检测Modbus命令注入攻击

detecting-modbus-command-injection-attacks
mukul975/Anthropic-Cybersecurity-Skills
408
本模块专为工控系统（ICS/SCADA）环境设计，用于检测Modbus协议的命令注入攻击。通过建立通信基线，实时监控协议流量，识别未经授权的写操作、异常功能码和通信偏差，是应对工业网络安全威胁的关键工具。
查看详情

检测工控网络Modbus协议异常

detecting-modbus-protocol-anomalies
mukul975/Anthropic-Cybersecurity-Skills
193
该系统用于检测工业Modbus/TCP 和 Modbus RTU流量中的异常行为。它通过监控功能码、验证寄存器范围、分析时序模式，并结合深度包检测和马尔可夫链模型，识别可疑活动。适用于部署Modbus入侵检测系统（IDS），建立正常轮询基线，以及保护工控环境免受未经授权的命令攻击。
查看详情

爆函数级别授权漏洞测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
210
本工具用于自动化测试API中的爆函数级别授权漏洞（BFLA），遵循OWASP API Top 10标准。它模拟普通用户尝试访问或操作受限的管理员功能点，通过路径篡改、参数修改等多种技术，评估垂直权限提升风险和RBAC的安全性。适用于安全审计和API渗透测试。
查看详情

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
463
本技能详细介绍了利用PHP类型混淆漏洞的攻击技术，主要针对松散比较（==）操作符。掌握如何通过类型强制转换等手段，在渗透测试中绕过认证机制、篡改哈希校验或操纵应用逻辑。适用于Web应用安全测试。
查看详情

钻石模型入侵行为分析

implementing-diamond-model-analysis
mukul975/Anthropic-Cybersecurity-Skills
371
本技能实现了钻石模型（Diamond Model）分析框架，提供了一个结构化的方法来分析复杂的网络入侵事件。它支持程序化地关联和分类事件，基于攻击者、能力、基础设施和受害者这四个核心要素。主要功能包括构建活动链、识别枢纽点和生成完整的威胁情报报告。
查看详情

使用Wazuh实现端点检测

implementing-endpoint-detection-with-wazuh
mukul975/Anthropic-Cybersecurity-Skills
265
本技能指南涵盖了如何使用Wazuh SIEM/XDR平台实现端点检测和响应。内容包括通过API管理安全代理、创建自定义解码器和规则、查询安全警报，以及利用日志测试功能验证规则逻辑，适用于安全运营和威胁检测场景。
查看详情

工业控制网络分段设计工具

implementing-network-segmentation-for-ot
mukul975/Anthropic-Cybersecurity-Skills
272
该工具用于分析OT环境的历史网络流量基线，从而设计安全且功能完备的网络分段架构。它能将扁平的Purdue模型网络划分成安全区域（VLAN），并根据观察到的合法通信路径自动生成所需的防火墙规则，符合IEC 62443等标准。适用于IT/OT融合和风险缓解。
查看详情

工控安全事件响应手册

implementing-ot-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
99
这是一个基于SANS PICERL框架的Python引擎，用于指导操作技术（OT）和工业控制系统（ICS）的事件响应流程。它能对安全、工艺、访问等维度进行事件分类，协调IT、OT和运营团队协作，特别适用于应对工控环境的勒索软件和安全事故，满足IEC 62443等行业规范要求。
查看详情

资产关键性评分与漏洞优先级管理

performing-asset-criticality-scoring-for-vulns
mukul975/Anthropic-Cybersecurity-Skills
409
该技能提供了一个基于多因素的资产关键性评分模型，通过结合数据敏感度、业务功能依赖性、监管范围和网络暴露等维度，为IT资产生成1-5级的关键性评分。评分结果可以直接调整漏洞的修复SLA，确保安全资源优先投入到对业务影响最大的关键资产上。
查看详情

Web应用目录遍历测试

performing-directory-traversal-testing
mukul975/Anthropic-Cybersecurity-Skills
436
本指南详细介绍了Web应用目录遍历（路径穿越）和本地/远程文件包含（LFI/RFI）的测试方法。涵盖了路径操纵、编码绕过等高级技术，并指导使用ffuf、dotdotpwn等工具进行自动化模糊测试。适用于授权渗透测试，评估文件下载、查看或包含功能的安全漏洞。
查看详情

硬件安全模块PKCS#11集成

performing-hardware-security-module-integration
mukul975/Anthropic-Cybersecurity-Skills
322
本技能提供通过PKCS#11标准接口与硬件安全模块（HSMs）集成的功能。使用python-pkcs11库，可支持在SoftHSM2、AWS CloudHSM或YubiHSM2等平台执行密钥生成、签名、加密和验证等高级密码学操作。适用于构建防篡改的密钥管理系统，并进行FIPS 140-2/3等安全合规性审计。
查看详情
上一页123...18192021222324...656667下一页
语言
简体中文
English