登录
下载

Skill UI

浏览并发现 10704+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IM ，共找到 5323 条记录
默认排序 最新上传 最多下载

网络流量勒索软件前兆检测

detecting-ransomware-precursors-in-network
mukul975/Anthropic-Cybersecurity-Skills
134
本技能旨在在数据被加密前，通过网络流量进行早期勒索软件行为检测。它整合了Zeek、Suricata等网络检测工具和SIEM关联规则，监控整个攻击前置阶段。核心功能包括识别初始访问活动、C2信标、凭证窃取尝试以及数据准备阶段的行为，帮助安全团队进行及时预警和遏制。
查看详情

影子API端点检测

detecting-shadow-api-endpoints
mukul975/Anthropic-Cybersecurity-Skills
119
该工具通过分析网络流量日志，对比已文档化的OpenAPI规范，用于发现、盘点和识别组织环境中所有未被记录、未加固的“影子API”端点。这对于安全团队发现隐藏的攻击面、完善API治理和提升系统整体安全性至关重要。
查看详情

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway
mukul975/Anthropic-Cybersecurity-Skills
402
本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。
查看详情

自主设计空间探索循环

dse-loop
wanshuiyin/Auto-claude-code-research-in-sleep
446
这是一个用于计算机架构和EDA领域的自主设计空间探索工具。它能够自动化地执行复杂的模拟或设计程序，分析输出结果，并根据预设的目标指标（如最大化IPC或最小化面积）智能地调整输入参数。适用于需要多轮迭代优化和查找最佳配置的复杂硬件系统设计问题。
查看详情

活动目录高级渗透测试模拟

executing-active-directory-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
482
用于对活动目录（AD）环境进行高级、授权的攻击模拟测试。通过使用BloodHound、Mimikatz和Impacket等工具，模拟Kerberoasting、Golden Ticket伪造和域接管等复杂攻击，识别潜在的配置错误和权限漏洞，从而帮助组织评估其安全防御能力。
查看详情

钻石模型入侵分析

executing-diamond-model-analysis
mukul975/Anthropic-Cybersecurity-Skills
411
通过钻石模型将入侵中的对手、能力、基础设施和受害者及其关联整理成结构化信息，以扩展事件聚类、定位活动链、提升归因与情报输出的清晰度。
查看详情

执行网络钓鱼模拟战役

executing-phishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
72
本指南详细介绍了如何执行授权的钓鱼模拟战役，用于评估组织的员工安全意识和邮件系统的防御能力。用途包括设计逼真的社会工程预文本，搭建凭证采集基础设施，并追踪开箱率、点击率等关键指标，是红队演习和安全培训的重要组成部分。
查看详情

红队对抗模拟演习

executing-red-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
313
执行全面红队演习，模拟真实攻击者对组织人员、流程和技术的实战攻击。该功能覆盖攻击全生命周期，从侦察到达成目标，重点测试组织的检测、响应和遏制能力，适用于评估安全防御体系和安全运营中心（SOC）的实战能力。
查看详情

生成论文导向的实验路线图

experiment-plan
wanshuiyin/Auto-claude-code-research-in-sleep
452
该技能可以将一个完善的研究提案或方法思路，转化为详细、结构化、以论点为驱动的实验路线图。它帮助用户确定需要运行哪些实验、运行的顺序，以及需要哪些证据来支撑论文的核心论点，确保研究焦点集中在新颖性、简洁性和真正的贡献点。
查看详情

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1
mukul975/Anthropic-Cybersecurity-Skills
115
本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。
查看详情

BGP劫持漏洞模拟与测试

exploiting-bgp-hijacking-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
263
本工具用于在隔离的实验环境中模拟BGP劫持和路由泄露攻击。它主要用于评估组织网络的安全防御能力，例如RPKI部署和路由源验证的有效性。通过模拟攻击流程，帮助网络运维团队验证BGP安全策略，但严禁用于生产网络。
查看详情

爆函数级别授权测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
69
本技能用于自动化API的爆函数级别授权（BFLA）测试。它模拟低权限用户尝试通过篡改参数或调用，访问或执行管理员端点和特权功能。该测试对于进行全面的API安全审计，并验证基于角色的访问控制（RBAC）的有效性至关重要。
查看详情
上一页123...194195196197198199200...442443444下一页
语言
简体中文
English