登录
下载

Skill UI

浏览并发现 10410+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Fyi ，共找到 517 条记录
默认排序 最新上传 最多下载

工业控制系统网络安全评估

performing-ot-network-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
281
用于对工业控制系统（OT）网络进行全面安全评估，覆盖SCADA和DCS等现场系统。评估工作基于Purdue模型，通过被动监测工业协议流量，识别IT/OT融合风险和潜在攻击面，帮助用户实现高度安全和合规性。
查看详情

PLC固件安全分析工具

performing-plc-firmware-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
486
本工具用于评估可编程逻辑控制器（PLC）固件的安全性，专注于检测硬编码凭证、后门函数、内存缺陷和安全漏洞。它支持主流工业平台（如西门子、罗克韦尔）的固件提取、静态分析和动态分析，并与已知良好基线进行完整性比对。此流程严格用于授权的实验室环境。
查看详情

电力电网网络安全评估

performing-power-grid-cybersecurity-assessment
mukul975/Anthropic-Cybersecurity-Skills
427
本技能提供全面的电力电网关键基础设施网络安全评估，覆盖EMS、SCADA及变电站自动化系统。主要用于验证NERC CIP合规性，深入分析IEC 61850协议安全，并保护PMU网络免受高级网络攻击。适用于监管审计和运营安全审查。
查看详情

Linux/Windows权限提升评估

performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
87
该技能提供了一个全面的权限提升评估框架，用于在初始渗透后，从低权限访问级别提升到Root或SYSTEM最高权限。它指导测试人员利用各种手段，包括滥用SUID位、利用服务配置错误、内核漏洞和凭证窃取，对Linux和Windows系统进行深度安全评估。
查看详情

桌面应用渗透测试指南

performing-thick-client-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
257
这是一份关于厚客户端（桌面）应用安全评估的综合指南。内容涵盖从静态分析到动态分析的全流程，包括利用dnSpy进行代码逆向工程、使用Procmon监控文件系统和注册表，以及通过Burp Suite拦截网络流量。旨在发现硬编码凭证、本地存储漏洞、DLL劫持和内存操纵等关键安全缺陷。
查看详情

Web缓存投毒攻击技术

performing-web-cache-poisoning-attack
mukul975/Anthropic-Cybersecurity-Skills
425
本指南为安全专业人员提供了一套完整的Web缓存投毒攻击方法论。内容涵盖如何识别CDN和反向代理的缓存机制，发现非缓存键化的HTTP头（如X-Forwarded-Host），并指导执行投毒攻击，适用于授权的安全渗透测试。
查看详情

Kismet无线安全评估指南

performing-wireless-security-assessment-with-kismet
mukul975/Anthropic-Cybersecurity-Skills
446
本指南详细介绍了如何使用Kismet工具进行无源无线安全评估。内容涵盖了识别非法接入点、检测弱加密协议、绘制隐藏SSID以及分析原始802.11帧，是进行专业网络审计、事件响应和渗透测试的必备技术。
查看详情

YARA恶意软件检测规则开发

performing-yara-rule-development-for-detection
mukul975/Anthropic-Cybersecurity-Skills
466
本技能指导用户掌握YARA规则的开发流程，用于恶意软件检测。通过识别独特的字节模式、字符串和PE文件结构，创建高准确度的检测签名，适用于安全分析师进行威胁狩猎和事件响应。
查看详情

修复S3存储桶配置错误

remediating-s3-bucket-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
122
本技能提供了一套完整的流程，用于识别和修复亚马逊S3存储桶的配置错误。内容包括启用公共访问阻止、审计存储桶策略和ACL、强制默认加密，并利用AWS Config和Lambda实现自动化修复。适用于进行数据安全合规审计和事件响应。
查看详情

外部研究批判性评审

research-review
wanshuiyin/Auto-claude-code-research-in-sleep
56
该技能旨在模拟顶会（如NeurIPS/ICML）资深审稿人的视角，为研究提案、论文或实验结果提供多轮次、深度批判性的评审。它能帮助用户识别研究中的逻辑漏洞、缺失的实验验证以及叙述上的弱点，实现技术工作的迭代和完善。
查看详情

使用Ghidra进行恶意软件逆向工程

reverse-engineering-malware-with-ghidra
mukul975/Anthropic-Cybersecurity-Skills
332
本指南深入探讨了高级恶意软件逆向工程技术。学习如何利用Ghidra强大的反汇编和反编译功能，分析复杂的恶意软件二进制文件。内容覆盖识别C2通信协议、提取加密例程、理解内存注入和底层汇编代码，是专业网络安全分析师的必备技能。
查看详情

勒索软件加密常式逆向分析

reverse-engineering-ransomware-encryption-routine
mukul975/Anthropic-Cybersecurity-Skills
264
深入指导如何逆向分析勒索软件的加密机制。内容涵盖混合加密模型（如AES与RSA）的识别、利用Python脚本分析系统API调用（CryptoAPI/CNG），并查找密钥生成缺陷和实现漏洞，旨在帮助安全专业人员找到无需支付赎金的解密方法。
查看详情
上一页123...21222324252627...424344下一页
语言
简体中文
English