登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 PL/SQL ，共找到 210 条记录
默认排序 最新上传 最多下载

利用SQL注入漏洞进行渗透测试

exploiting-sql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
197
本指南详细介绍了如何识别和利用Web应用中的SQL注入漏洞，涵盖了基于错误、布尔和时间盲注等多种手动和自动化攻击技术。用户学习在授权渗透测试中，通过指纹识别数据库类型并使用工具进行数据提取和安全风险演示。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
58
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
316
本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。
查看详情

API模式验证安全机制

implementing-api-schema-validation-security
mukul975/Anthropic-Cybersecurity-Skills
366
该方案利用OpenAPI和JSON Schema强制执行API数据契约验证，确保所有API请求和响应都严格符合预定义结构。通过在API网关和开发阶段（Shift-left）双重实施校验，可以有效防止SQL注入、XSS跨站脚本、数据泄露以及不应接收的批量赋值等安全漏洞，保障数据传输的类型安全和完整性。
查看详情

Apigee API威胁防护实现指南

implementing-api-threat-protection-with-apigee
mukul975/Anthropic-Cybersecurity-Skills
99
本指南详细介绍了如何利用Google Apigee实现全面的API安全防护。它涵盖了JSON/XML内容验证、正则注入检测（如SQLi、XSS）、流量限速（SpikeArrest）和OAuth 2.0令牌验证等核心安全策略。适用于需要抵御OWASP API Top 10等高级威胁的API。
查看详情

Azure云安全与合规配置

implementing-azure-defender-for-cloud
mukul975/Anthropic-Cybersecurity-Skills
59
本指南详细介绍了如何在Azure环境中部署和配置Defender for Cloud，以实现对虚拟机、容器、SQL、存储等全类型工作负载的持续安全监控和合规性评估。通过利用Azure Policy、Log Analytics和Azure Arc，可实现全面的混合云保护，帮助用户满足PCI-DSS和CIS等严格的监管要求。
查看详情

AWS CloudTrail日志分析与安全审计

implementing-cloud-trail-log-analysis
mukul975/Anthropic-Cybersecurity-Skills
242
本指南详细介绍了如何配置AWS CloudTrail日志，并利用Amazon Athena进行深度SQL查询，实现AWS环境的全面安全监控。掌握日志分析技术，可用于检测未经授权的访问、权限提升行为和可疑API操作，是进行合规性审计和安全取证的必备技能。
查看详情

云WAF规则部署与优化

implementing-cloud-waf-rules
mukul975/Anthropic-Cybersecurity-Skills
73
掌握在AWS、Azure和Cloudflare等主流云平台上部署和调整Web应用防火墙（WAF）规则。用于防御OWASP Top 10漏洞、限制暴力破解和爬虫流量，解决误拦截（False Positive）问题，是构建多层次应用安全保护的关键能力。
查看详情

配置高级代码安全扫描

implementing-github-advanced-security-for-code-scanning
mukul975/Anthropic-Cybersecurity-Skills
128
利用GitHub高级安全和CodeQL引擎，在企业级代码仓库中实现全面的静态应用安全测试（SAST）。它能自动化扫描代码库，在拉取请求和CI/CD流程中实时检测安全漏洞和敏感信息，帮助团队实现“左移”安全防护。
查看详情

实现Vault动态密钥管理

implementing-hashicorp-vault-dynamic-secrets
mukul975/Anthropic-Cybersecurity-Skills
448
本文档指导如何利用HashiCorp Vault的动态密钥引擎，实现数据库凭证、AWS IAM密钥和PKI证书的自动生成与生命周期管理。它能为应用提供短暂的、按需的凭证，彻底消除静态密钥存储的风险，完美支持零信任架构和合规性要求。
查看详情

数据库特权访问管理实现

implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情

运行时应用自保护部署

implementing-runtime-application-self-protection
mukul975/Anthropic-Cybersecurity-Skills
247
本技能详细介绍了运行时应用自保护（RASP）的部署和配置，用于增强Java和Python Web应用的安全性。掌握如何使用OpenRASP检测和防御OWASP Top 10等关键攻击（如SQL注入、XSS），并能将实时安全告警与SIEM系统进行整合，构建完整的纵深防御体系。
查看详情
上一页123...78910111213...161718下一页
语言
简体中文
English