登录
下载

Skill UI

浏览并发现 9746+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 OT ，共找到 2739 条记录
默认排序 最新上传 最多下载

检测震网式网络物理攻击

detecting-stuxnet-style-attacks
mukul975/Anthropic-Cybersecurity-Skills
78
本技能用于关键基础设施（OT/ICS）的高级威胁检测。它专注于监控复杂的、多阶段的网络物理攻击，重点涵盖PLC逻辑的完整性监测、检测未经授权的修改，并分析过程异常行为，覆盖从初始接入到最终过程操纵的完整攻击链。
查看详情

基于Sysmon的进程注入检测

detecting-t1055-process-injection-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
453
本指南详细介绍了如何通过分析Sysmon丰富的遥测数据来检测高级进程注入技术（T1055）。它侧重于识别跨进程内存操作，例如远程线程创建（Event 8）、可疑进程访问（Event 10）和内存差异（ProcessTampering/Event 25），这些都是DLL注入和进程空心化的典型特征。适用于进行威胁狩猎和调查高级防御规避技术的安全分析师。
查看详情

威胁情报平台选型与评估

evaluating-threat-intelligence-platforms
mukul975/Anthropic-Cybersecurity-Skills
483
该技能旨在指导用户根据组织需求（如数据源集成、STIX/TAXII标准、工作流自动化等）系统地评估和选型威胁情报平台（TIP）。适用于进行TIP采购、系统迁移，或评估现有威胁情报能力是否达到成熟度要求。
查看详情

钻石模型入侵分析

executing-diamond-model-analysis
mukul975/Anthropic-Cybersecurity-Skills
411
通过钻石模型将入侵中的对手、能力、基础设施和受害者及其关联整理成结构化信息，以扩展事件聚类、定位活动链、提升归因与情报输出的清晰度。
查看详情

BloodHound活动目录渗透测试

exploiting-active-directory-with-bloodhound
mukul975/Anthropic-Cybersecurity-Skills
390
BloodHound是一款基于图论的活动目录（AD）侦察工具，能够揭示AD环境中隐藏的、非预期的关系。红队利用它来识别从低价值受损账户到域管理员等高价值目标的最短攻击路径，是进行授权渗透测试和安全评估的关键步骤。
查看详情

API过度数据暴露检测

exploiting-excessive-data-exposure-in-api
mukul975/Anthropic-Cybersecurity-Skills
78
本技能指导安全测试人员检测API（包括REST和GraphQL）中的过度数据暴露问题。通过拦截并分析API响应，找出前端界面未显示但后端仍传输的任何敏感信息，例如个人身份信息（PII）、内部标识符或商业机密数据。这有助于防止因数据获取过多而导致的泄密风险。
查看详情

利用不安全反序列化漏洞

exploiting-insecure-deserialization
mukul975/Anthropic-Cybersecurity-Skills
359
本指南为授权渗透测试人员提供了一个全面的参考，用于识别和利用跨多种语言（Java, PHP, Python, .NET）的不安全反序列化漏洞。内容涵盖使用 ysoserial 和 phpggc 等工具生成Payload，以及测试Cookie、HTTP参数和消息队列等各类应用组件，旨在达到远程代码执行（RCE）的目的。
查看详情

IPv6漏洞利用与渗透测试

exploiting-ipv6-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
224
本工具包提供了一套完整的指南，用于识别和利用IPv6协议中的多种潜在漏洞，涵盖SLAAC欺骗、路由器广告（RA）伪造以及邻居发现协议（NDP）攻击。它专用于授权的渗透测试，旨在评估双栈环境下的安全性和网络防御体系，并检测未授权的隧道协议（如Teredo）。使用前务必获得书面授权。
查看详情

JWT算法混淆攻击利用

exploiting-jwt-algorithm-confusion-attack
mukul975/Anthropic-Cybersecurity-Skills
136
用于测试和利用JWT算法混淆漏洞。该技能旨在针对那些未能强制执行JWT头文件中指定算法的API。可实现从非对称算法（RS256）到对称算法（HS256）的降级攻击，执行alg:none绕过，以及操纵密钥标识符（kid, jku, x5u），以实现认证绕过和令牌伪造。
查看详情

利用永恒蓝MS17-010漏洞

exploiting-ms17-010-eternalblue-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
348
本技能详细介绍了MS17-010（永恒蓝）漏洞的利用过程。该漏洞存在于SMBv1协议中，允许攻击者在未修补的系统上实现远程代码执行（RCE）。适用于红队演练、渗透测试和安全分析，旨在评估网络防御的有效性。
查看详情

利用noPac漏洞提升域管理员权限

exploiting-nopac-cve-2021-42278-42287
mukul975/Anthropic-Cybersecurity-Skills
216
本技能描述了利用noPac漏洞链（CVE-2021-42278和CVE-2021-42287）进行权限提升。该漏洞组合允许标准域用户升级为域管理员，从而可能实现整个域的完全攻陷。主要用于授权的红队演习和安全渗透测试。
查看详情

JavaScript原型污染漏洞利用

exploiting-prototype-pollution-in-javascript
mukul975/Anthropic-Cybersecurity-Skills
186
本技能专注于检测和利用JavaScript原型污染漏洞，涵盖客户端和服务器端应用。它展示了通过属性注入实现XSS、远程代码执行（RCE）以及身份验证绕过等关键安全目标，尤其适用于Node.js和处理JSON合并的场景，是高级Web安全测试的必备知识。
查看详情
上一页123...104105106107108109110...227228229下一页
语言
简体中文
English