下载

Skill UI

浏览并发现 9119+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Harvest ，共找到 14 条记录

默认排序最新上传最多下载

活动目录攻击技术指南

active-directory-attacks

sickn33/antigravity-awesome-skills

本指南全面介绍了攻击微软活动目录（AD）环境的高级技术。内容覆盖了红队测试的完整生命周期，包括侦察、凭证窃取、Kerberos攻击、Pass-the-Ticket/Hash、NTLM中继攻击等。是渗透测试和安全防御验证的必备知识库。

Web数据采集与结构化提取

firecrawl-hello-world

jeremylongshore/claude-code-plugins-plus-skills

Firecrawl是一个强大的网络数据采集API，用于从网站中获取和处理信息。它支持单页抓取、多页爬取、站点地图生成和利用LLM进行结构化数据提取。适用于构建数据管道、自动化内容监控或进行市场数据分析。

Harvest 时间自动化

harvest-automation

ComposioHQ/awesome-claude-skills

通过 Claude Code 自然语言命令在终端里自动记录 Harvest 工时、管理项目客户任务并拉取报表，加快计费与协作流程。

提权技术全指南

privilege-escalation-methods

sickn33/antigravity-awesome-skills

汇总 Linux 与 Windows 下的提权策略，包括 sudo/权限滥用、计划任务、令牌模拟、域攻击与凭证收集等内容，助力红队与渗透测试快速获取高权限。

Windows 权限提升指南

windows-privilege-escalation

sickn33/antigravity-awesome-skills

系统性地介绍 Windows 权限提升流程，涵盖枚举、凭证收集、服务滥用、令牌模拟、内核漏洞与配置误用，用于漏洞评估中的权限提升与报告。

URLScan恶意网址分析流程

analyzing-malicious-url-with-urlscan

mukul975/Anthropic-Cybersecurity-Skills

通过 URLScan.io 的网页版与 API 逐步分析钓鱼/恶意重定向网址，记录截图、DOM、网络请求与证书，抽取 IOC 并与 VirusTotal、PhishTank 等威胁情报源交叉验证，保障安全分析环境隔离。

外部开源情报侦察

conducting-external-reconnaissance-with-osint

mukul975/Anthropic-Cybersecurity-Skills

通过DNS、证书、云资产、人员信息和泄露库等公开资料，进行被动式外部攻击面绘制，辅助合法渗透测试或红队行动前的目标情报收集。

内部网络渗透测试

conducting-internal-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

模拟已入侵或内部人员场景，通过内部网络侦察、枚举、凭证捕获与横向移动，评估权限升级路径与敏感数据暴露。

LDAP 安全加固

configuring-ldap-security-hardening

mukul975/Anthropic-Cybersecurity-Skills

指导团队通过启用 LDAPS、通道绑定、签名、访问控制列表和监控，防止凭据窃取、LDAP 注入与匿名绑定攻击，确保安全部署与评估流程中的目录服务保护。

网络勒索软件早期检测

detecting-ransomware-precursors-in-network

mukul975/Anthropic-Cybersecurity-Skills

利用 Zeek/Suricata/Arkime、SIEM 关联规则与威胁情报，识别初始访问中介行为、Cobalt Strike 信标、凭证窃取、横向移动与堆叠阶段，对网络流量中的勒索软件前兆事件进行早期预警。

LaZagne 凭证提取实战

performing-credential-access-with-lazagne

mukul975/Anthropic-Cybersecurity-Skills

在红队演练中使用 LaZagne 自动提取浏览器、邮箱、数据库、系统存储、Wi-Fi 和应用中的凭证，帮助初始访问后进行横向移动与权限提升。

权限提升评估与本地利用

performing-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一套全面的指南，用于模拟对已被攻陷的 Linux 和 Windows 系统进行权限提升攻击。它涵盖了从识别本地利用点（如 SUID/sudo 滥用、不安全的服务路径、内核漏洞、定时任务等）到最终获取 root 或 SYSTEM 级别控制权的完整流程。适用于深度渗透测试和系统安全加固评估。

语言