登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19396+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 NIST ，共找到 374 条记录
默认排序 最新上传 最多下载

漏洞例外与风险接受跟踪系统

building-vulnerability-exception-tracking-system
mukul975/Anthropic-Cybersecurity-Skills
135
该系统用于构建漏洞例外和风险接受跟踪机制。它提供完整的审批工作流，要求记录补偿性控制措施，并根据预设的服务等级协议（SLA）自动处理过期。这有助于组织维护已接受的风险可见性，确保符合PCI DSS、SOC 2等重要的合规性要求。
查看详情

强制浏览：身份验证绕过测试

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
350
本指南详细介绍了在授权渗透测试中发现和利用Web应用漏洞的方法。通过强制浏览（Forced Browsing），它指导用户系统地枚举隐藏的目录、未受保护的API端点和管理界面，旨在测试和发现绕过身份验证的路径和漏洞。
查看详情

配置域控分层安全模型

configuring-active-directory-tiered-model
mukul975/Anthropic-Cybersecurity-Skills
363
本技能指导如何实施微软的增强安全管理环境（ESAE）分层模型，用于加固Active Directory（AD）的特权访问架构。核心在于建立严格的Tier 0/1/2分离，以最小化权限，有效防御横向移动、凭证窃取等高级威胁，并满足行业合规标准。
查看详情

LDAP安全强化配置指南

configuring-ldap-security-hardening
mukul975/Anthropic-Cybersecurity-Skills
230
本指南详细介绍了LDAP目录服务的全面安全强化配置方法。它旨在防御LDAP注入、匿名绑定和通道绑定绕过等常见攻击。内容涵盖LDAPS强制执行、访问控制列表设置和监控集成，帮助构建符合NIST等行业标准的健壮身份验证和访问控制体系。
查看详情

利用Duo配置多因素认证

configuring-multi-factor-authentication-with-duo
mukul975/Anthropic-Cybersecurity-Skills
371
本技能指南详细介绍了如何在企业级应用程序、VPN、RDP和SSH等关键访问点部署Duo多因素认证。内容涵盖Duo代理设置、基于风险的自适应策略配置，以及部署防钓鱼的WebAuthn/FIDO2等高级安全机制。适用于需要强化身份访问管理和满足严格合规要求的网络安全场景。
查看详情

SCADA系统网络攻击检测

detecting-attacks-on-scada-systems
mukul975/Anthropic-Cybersecurity-Skills
78
本技能用于检测针对SCADA和工控系统的复杂网络攻击。它专注于识别传统IT安全工具难以发现的异常行为，例如工业协议（如Modbus、DNP3）的中间人攻击、非法命令注入以及数据篡改。核心流程是建立系统正常通信基线，并持续监控网络流量是否存在偏差。
查看详情

爆函数级别授权漏洞测试

exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
210
本工具用于自动化测试API中的爆函数级别授权漏洞（BFLA），遵循OWASP API Top 10标准。它模拟普通用户尝试访问或操作受限的管理员功能点，通过路径篡改、参数修改等多种技术，评估垂直权限提升风险和RBAC的安全性。适用于安全审计和API渗透测试。
查看详情

生成结构化网络威胁报告

generating-threat-intelligence-reports
mukul975/Anthropic-Cybersecurity-Skills
162
本技能指导撰写高质量、结构化的网络威胁情报报告。它根据目标受众（高管、安全运营团队、技术分析师）调整内容，生成战略、战术或运营级别的情报产品。适用于将原始收集数据转化为可操作的威胁简报或事件后评估报告，确保报告符合行业标准。
查看详情

使用AppLocker实现应用白名单

implementing-application-whitelisting-with-applocker
mukul975/Anthropic-Cybersecurity-Skills
352
本技能指导如何使用Windows AppLocker实现应用白名单机制，从而严格限制端点上未经授权的软件执行。通过强制执行应用程序控制策略，它可以有效阻止恶意软件、非法工具和影子IT的运行，是满足PCI DSS、NIST等严格合规性要求的关键安全措施，能够显著降低整体攻击面。
查看详情

AWS安全中心：云安全态势管理

implementing-aws-security-hub
mukul975/Anthropic-Cybersecurity-Skills
406
本指南指导如何部署AWS Security Hub，构建集中式的云安全态势管理（CSPM）平台。它能聚合来自GuardDuty、Inspector等多个AWS服务和第三方工具的安全发现。用户可启用CIS、PCI-DSS、NIST等行业标准，实现自动化合规检查、安全基线管理，并为安全审计提供证据。
查看详情

AWS安全合规中心部署与管理

implementing-aws-security-hub-compliance
mukul975/Anthropic-Cybersecurity-Skills
258
本指南详细介绍了如何在AWS多账户环境中部署和配置Security Hub。它能够聚合来自GuardDuty、Inspector、Macie等多个安全服务的发现结果，实现对CIS、PCI DSS、NIST等行业标准的持续合规性监控。适用于构建中央合规仪表盘和自动化修复工作流，以实现完善的安全态势管理。
查看详情

CISA零信任成熟度评估模型

implementing-cisa-zero-trust-maturity-model
mukul975/Anthropic-Cybersecurity-Skills
405
本技能基于CISA零信任成熟度模型（ZTMM）V2.0。它提供了一个结构化的框架，用于评估、进行能力差距分析，并规划零信任架构在五个核心支柱（身份、设备、网络、应用、数据）上的分阶段实施路线图。助力组织提升至最优成熟度，从而满足NIST和联邦监管要求。
查看详情
上一页12345678...303132下一页
语言
简体中文
English