登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
19233+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
Linux
,共找到
116
条记录
默认排序
最新上传
最多下载
无代理漏洞扫描与评估
performing-agentless-vulnerability-scanning
mukul975/Anthropic-Cybersecurity-Skills
266
本技能旨在实现跨环境(包括本地、云端和容器)的无代理漏洞扫描。它利用SSH、WMI等标准网络协议,并结合云提供商的API进行磁盘快照分析,无需在目标系统上安装任何客户端代理,适用于安全审计和合规性检查。
查看详情
认证漏洞深度扫描技术
performing-authenticated-vulnerability-scan
mukul975/Anthropic-Cybersecurity-Skills
332
本指南详细介绍了如何使用Nessus、Qualys等工具执行认证漏洞扫描。通过使用服务凭证(如SSH、SMB、WinRM),扫描能够深入检查Linux、Windows和网络设备上的补丁、配置和本地系统设置。相比于未经认证的扫描,认证扫描能检测到更多漏洞,是进行精确安全评估的关键步骤。
查看详情
LaZagne凭证收集与挖掘
performing-credential-access-with-lazagne
mukul975/Anthropic-Cybersecurity-Skills
259
这是一个用于红队后渗透阶段的开源工具,能够从被攻陷的终端设备(Windows/Linux/macOS)提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息,是进行权限提升和横向移动的关键技术。
查看详情
Linux系统日志取证分析
performing-linux-log-forensics-investigation
mukul975/Anthropic-Cybersecurity-Skills
110
本指南详细介绍了在Linux系统上进行取证调查的全面技术。内容涵盖了对auth.log、syslog、systemd journal和auditd等关键日志的分析,旨在重建用户会话、追踪未经授权的访问、检测权限提升,并为疑似安全事件建立详细的事件时间线。
查看详情
数字取证日志分析指南
performing-log-analysis-for-forensic-investigation
mukul975/Anthropic-Cybersecurity-Skills
134
本指南提供了一个全面的框架,用于收集、解析和关联来自Windows、Linux和Web等多种来源的系统、应用程序和安全日志。它旨在帮助安全专家重构详细的事件时间线,识别攻击的初始入口点、追踪横向移动,并在泄露事件后建立不可否认的取证证据。
查看详情
恶意软件持久性分析
performing-malware-persistence-investigation
mukul975/Anthropic-Cybersecurity-Skills
432
本工具用于系统性地调查Windows和Linux系统的持久性机制。通过分析注册表(如Run Key、服务)、计划任务和各种启动项,帮助安全分析师识别恶意程序隐藏的驻留机制,从而进行彻底的取证和清除,适用于事件响应和威胁狩猎。
查看详情
Volatility3内存取证工具包
performing-memory-forensics-with-volatility3-plugins
mukul975/Anthropic-Cybersecurity-Skills
247
该自动化工具包利用Volatility3框架,实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像,用于检测传统磁盘分析方法无法发现的高级威胁,例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。
查看详情
Linux/Windows权限提升评估
performing-privilege-escalation-assessment
mukul975/Anthropic-Cybersecurity-Skills
432
该技能提供了一个全面的权限提升评估框架,用于在初始渗透后,从低权限访问级别提升到Root或SYSTEM最高权限。它指导测试人员利用各种手段,包括滥用SUID位、利用服务配置错误、内核漏洞和凭证窃取,对Linux和Windows系统进行深度安全评估。
查看详情
Linux权限提升与漏洞挖掘
performing-privilege-escalation-on-linux
mukul975/Anthropic-Cybersecurity-Skills
428
本指南是为授权的红队测试和安全评估设计的,详细介绍了从低权限用户提升至Root权限的多种技术。内容涵盖了利用系统误配置、漏洞服务、内核漏洞和弱权限等方法,并与MITRE ATT&CK框架进行映射。仅应用于受控、授权的安全测试环境。
查看详情
SSL/TLS流量检测配置
performing-ssl-tls-inspection-configuration
mukul975/Anthropic-Cybersecurity-Skills
114
本技能详细介绍了在网络安全设备上配置SSL/TLS流量检测(解密)的完整流程。它指导用户如何扮演受信任的中间人,拦截并解密加密的HTTPS流量,用于深度检查是否有恶意载荷、数据外泄或策略违规。流程涵盖生成内部CA证书并在主流操作系统上部署,从而消除加密流量带来的安全盲区。
查看详情
自主DevSecOps治理编排器
aegisops-ai
sickn33/antigravity-awesome-skills
228
这是一个智能治理编排工具,深度集成AI推理能力到整个软件开发生命周期(SDLC)。它能自动审计Linux内核补丁的安全漏洞、分析Terraform计划以防范云成本超支(FinOps),并根据自然语言需求生成遵循最小权限原则的K8s安全配置。
查看详情
eBPF运行时安全监控实现
implementing-ebpf-security-monitoring
mukul975/Anthropic-Cybersecurity-Skills
458
这是一个关于使用eBPF和Cilium Tetragon实现高级安全可观测性的指南。它涵盖了在内核级别实时跟踪进程执行、网络连接和文件系统访问。学习如何编写TracingPolicy CRD,利用kprobe/tracepoint hooks进行内核内过滤,并在Linux主机或Kubernetes集群上执行运行时安全策略。
查看详情
上一页
1
2
3
4
5
6
7
8
9
10
下一页
语言
简体中文
English