登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Go ，共找到 3365 条记录
默认排序 最新上传 最多下载

JWT算法混淆攻击利用

exploiting-jwt-algorithm-confusion-attack
mukul975/Anthropic-Cybersecurity-Skills
53
本技能用于安全测试和演示JWT认证机制中的算法混淆漏洞。它模拟攻击者通过修改Token头部参数（如alg, kid），强制服务器使用弱加密算法或跳过签名验证，从而达到认证绕过或权限提升的目的。仅限授权测试使用。
查看详情

REST API批量赋值漏洞利用

exploiting-mass-assignment-in-rest-apis
mukul975/Anthropic-Cybersecurity-Skills
198
本技能指导用户发现并利用REST API中的批量赋值（Mass Assignment）漏洞。通过向创建或更新请求中注入意外或隐藏的参数（如role或isAdmin），测试系统是否允许未经授权的字段修改。这对于进行API安全评估、权限提升和越权测试至关重要。
查看详情

NoSQL注入漏洞利用与测试

exploiting-nosql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
284
本工具和指南用于检测和利用MongoDB、CouchDB等NoSQL数据库中的注入漏洞。它模拟了高级攻击，包括身份验证绕过、$regex盲注以及通过$where操作符执行JavaScript等。适用于进行API和Web应用的安全渗透测试。
查看详情

Zerologon漏洞域控攻陷指南

exploiting-zerologon-vulnerability-cve-2020-1472
mukul975/Anthropic-Cybersecurity-Skills
63
本技能指导用户如何利用CVE-2020-1472（Zerologon）漏洞攻陷Active Directory域控制器。流程包括重置域控机器账户密码为空，进而通过DCSync机制窃取所有域凭证。该流程是进行红队演习和实战安全测试的关键步骤。
查看详情

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall
mukul975/Anthropic-Cybersecurity-Skills
459
本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。
查看详情

NTLM重放攻击检测与溯源

hunting-for-ntlm-relay-attacks
mukul975/Anthropic-Cybersecurity-Skills
347
本工具用于检测NTLM重放攻击（T1557.001），通过分析Windows事件ID 4624，重点关注使用NTLMSSP认证的登录事件。它能够识别IP地址与主机名的不匹配、LLMNR/NBT-NS欺骗痕迹，并审计SMB签名状态，是安全运营中心进行主动威胁狩猎和事件调查的关键辅助技能。
查看详情

搜索注册表持久化机制

hunting-for-registry-persistence-mechanisms
mukul975/Anthropic-Cybersecurity-Skills
328
本技能旨在指导用户执行主动安全审计和威胁狩猎，查找Windows系统中的注册表持久化点（如Run/RunOnce键、Winlogon修改、IFEO注入和COM劫持）。可用于安全评估、事件响应，以检测恶意软件的自动启动机制和潜在的系统后门。
查看详情

机器人科研思路发现管线

idea-discovery-robot
wanshuiyin/Auto-claude-code-research-in-sleep
407
该技能提供了一个系统化的机器人科研思路发现流程。它能够将一个宏观的机器人方向（如具身AI、操作抓取）分解，并通过文献调研、新颖性检查和批判性评审，生成具备可验证性、可模拟、且与现有基准测试紧密结合的科研选题，助力学术研究和项目落地。
查看详情

数据静止状态AES-256加密实现

implementing-aes-encryption-for-data-at-rest
mukul975/Anthropic-Cybersecurity-Skills
136
本技能详细指导如何在数据静止状态，使用AES-256 GCM模式（FIPS 197）加密文件和数据存储。内容涵盖了从密码派生密钥、正确管理IV/Nonce，到应用认证加密（AEAD）的最佳实践。适用于建立强健的安全控制或进行安全评估。
查看详情

API滥用检测与速率限制

implementing-api-abuse-detection-with-rate-limiting
mukul975/Anthropic-Cybersecurity-Skills
297
本技能指导如何使用令牌桶、滑动窗口等高级算法，构建可靠的API滥用检测系统。该方案利用Redis进行分布式计数，核心在于实现自适应速率限制，能在检测到攻击时自动收紧限制，保障API在高安全要求下的可用性。
查看详情

API限速与流量节流实现

implementing-api-rate-limiting-and-throttling
mukul975/Anthropic-Cybersecurity-Skills
72
本技能深入指导如何使用滑动窗口等高级算法，结合Redis实现健壮的API速率限制和流量节流。支持按用户、IP和端点配置配额，用于防御暴力破解、资源耗尽和API滥用攻击，确保系统稳定性和安全。
查看详情

API模式验证安全机制

implementing-api-schema-validation-security
mukul975/Anthropic-Cybersecurity-Skills
366
该方案利用OpenAPI和JSON Schema强制执行API数据契约验证，确保所有API请求和响应都严格符合预定义结构。通过在API网关和开发阶段（Shift-left）双重实施校验，可以有效防止SQL注入、XSS跨站脚本、数据泄露以及不应接收的批量赋值等安全漏洞，保障数据传输的类型安全和完整性。
查看详情
上一页123...47484950515253...279280281下一页
语言
简体中文
English