登录
下载

Skill UI

浏览并发现 10271+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RCE ，共找到 1412 条记录
默认排序 最新上传 最多下载

DMARC策略执行与部署指南

performing-dmarc-policy-enforcement-rollout
mukul975/Anthropic-Cybersecurity-Skills
254
本指南详细介绍了DMARC策略的阶段性部署流程。它指导用户如何从监测（p=none）到隔离（p=quarantine），最终实现全拒绝（p=reject）。DMARC是防止邮件欺骗的核心安全机制，确保只有授权的发送方才能使用您的域名，从而大幅提升邮件的安全性和可信度。
查看详情

Docker安全基准审计工具

performing-docker-bench-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
468
该工具基于CIS Docker基准，用于系统性地审计Docker部署的关键安全配置。它全面检查主机系统、守护进程设置和容器运行时环境，并生成详细的合规性报告，帮助用户发现安全漏洞，确保生产环境符合最佳安全实践。
查看详情

安卓动态应用行为分析

performing-dynamic-analysis-of-android-app
mukul975/Anthropic-Cybersecurity-Skills
447
本技能用于利用Frida、Objection等工具对安卓应用进行深度运行时动态分析。它可以观察应用的实际运行行为，拦截关键API调用，监控网络通信，并绕过客户端的反检测机制。适用于发现静态分析无法覆盖的运行时安全漏洞和分析混淆代码。
查看详情

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
133
用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。
查看详情

GraphQL内省与模式分析

performing-graphql-introspection-attack
mukul975/Anthropic-Cybersecurity-Skills
458
本技能用于执行GraphQL内省攻击，自动提取完整的API模式（Schema），包括所有类型、查询、变更和订阅。它可以详细绘制API的攻击面，帮助安全人员发现敏感字段，并测试查询深度滥用、批量攻击等漏洞，是进行授权API安全测试的关键工具。
查看详情

Hashcat哈希破解技术指南

performing-hash-cracking-with-hashcat
mukul975/Anthropic-Cybersecurity-Skills
395
本技能指南详细介绍了使用Hashcat进行专业的哈希破解技术。它涵盖了字典攻击、暴力破解和规则集等多种攻击模式，并支持多种常见哈希类型（如NTLM, bcrypt）。该技能主要用于授权的安全审计和渗透测试，目的是评估现有密码策略的强度和安全性。
查看详情

使用EvilGinx3绕过MFA的钓鱼攻击

performing-initial-access-with-evilginx3
mukul975/Anthropic-Cybersecurity-Skills
161
EvilGinx3是一个先进的中间人（AiTM）框架，用于红队演练。它超越了传统的凭证收集，通过充当透明代理，拦截整个身份验证流程，包括会话Cookie和多因素认证（MFA）令牌。这使得安全专业人员能够评估组织抵御复杂账户接管攻击的安全性。
查看详情

IOC指标富集自动化

performing-ioc-enrichment-automation
mukul975/Anthropic-Cybersecurity-Skills
275
该技能自动化对威胁指标（IOC）进行多源富集，集成了VirusTotal、AbuseIPDB、Shodan等多个威胁情报源。它可以为IP地址、域名、URL等提供综合的风险评分和处置建议，帮助安全运营中心（SOC）分析师在告警分流和事件调查中快速评估风险和缩小调查范围。
查看详情

检测横向移动战术

performing-lateral-movement-detection
mukul975/Anthropic-Cybersecurity-Skills
424
本技能用于检测攻击者在初始入侵后执行的横向移动战术，并将行为映射到 MITRE ATT&CK TA0008。它通过关联Windows事件日志、Sysmon遥测数据、网络流和端点日志，来识别诸如凭证传递（Pass-the-Hash）、PsExec、WMI利用、RDP跳板和SMB扩散等可疑内部活动。
查看详情

SIEM日志源接入流程

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
398
本技能提供了一个系统化的SIEM日志源接入指南。它指导用户如何从发现源系统、配置日志收集器（如syslog、云日志），到构建解析器、标准化字段，最终实现安全数据流的完整可见性。适用于进行安全评估、事件响应和日常安全审计。
查看详情

移动应用证书固定绕过工具

performing-mobile-app-certificate-pinning-bypass
mukul975/Anthropic-Cybersecurity-Skills
289
本技能提供绕过Android和iOS移动应用SSL/TLS证书固定机制的高级技术。它支持在授权安全评估期间拦截HTTPS流量，覆盖了OkHttp、TrustManager、NSURLSession等多种固定机制，并利用Frida和Objection等工具进行全面测试。
查看详情

移动设备数字取证与数据分析

performing-mobile-device-forensics-with-cellebrite
mukul975/Anthropic-Cybersecurity-Skills
289
本指南详细介绍了移动设备数字取证的完整工作流程，覆盖了iOS和Android平台的取证取证与数据分析。通过使用Cellebrite UFED等专业工具和ALEAPP、iLEAPP等开源工具，可以用于调查删除的短信、通话记录、地理位置信息及应用使用痕迹，适用于法律和企业调查场景。
查看详情
上一页123...52535455565758...116117118下一页
语言
简体中文
English