登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RNA ，共找到 2917 条记录
默认排序 最新上传 最多下载

外部网络渗透测试指南

performing-external-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
204
本指南详细模拟了针对面向互联网资产（如防火墙、Web服务器、DNS等）的实战攻击。内容涵盖了渗透测试的完整生命周期，包括信息侦察（主动/被动）、漏洞扫描（使用Nmap, Nessus, Nuclei等工具）以及人工验证和漏洞利用模拟，遵循PTES和OSSTMM等行业标准。
查看详情

Foremost文件数据恢复与取证分析

performing-file-carving-with-foremost
mukul975/Anthropic-Cybersecurity-Skills
95
本指南详细介绍了使用Foremost工具进行文件数据恢复的流程。它展示了如何通过分析文件头和尾部签名（signature carving），从原始磁盘镜像或未分配空间中恢复被删除或碎片化的证据，如文档、图像和存档文件。该方法独立于文件系统状态，是数字取证中的关键技术。
查看详情

侧向移动检测与溯源

performing-lateral-movement-detection
mukul975/Anthropic-Cybersecurity-Skills
364
本技能用于安全运营中心（SOC）和安全分析师，用于检测攻击者在初步入侵后在内部网络中的侧向移动行为。通过在SIEM中关联Windows安全事件日志、Sysmon数据和网络流数据，识别如Pass-the-Hash、PsExec、WMI和RDP等高级横向移动技术。该功能映射到MITRE ATT&CK TA0008，是进行事件调查和构建检测规则的关键能力。
查看详情

Linux系统日志取证分析

performing-linux-log-forensics-investigation
mukul975/Anthropic-Cybersecurity-Skills
198
本指南详细介绍了在Linux系统上进行取证调查的全面技术。内容涵盖了对auth.log、syslog、systemd journal和auditd等关键日志的分析，旨在重建用户会话、追踪未经授权的访问、检测权限提升，并为疑似安全事件建立详细的事件时间线。
查看详情

移动设备取证采集与分析

performing-mobile-device-forensics-with-cellebrite
mukul975/Anthropic-Cybersecurity-Skills
357
本指南详细介绍了智能手机和平板电脑的数据采集与分析流程。涵盖了设备隔离的最佳实践、使用Cellebrite UFED等商业工具和开源工具（如ALEAPP、iLEAPP）进行物理/逻辑采集，以及后续对通信记录、通话日志和应用工件的深度分析，适用于法律或企业调查场景。
查看详情

特权账户访问权限审查

performing-privileged-account-access-review
mukul975/Anthropic-Cybersecurity-Skills
490
用于系统性地审核所有高权限账户（如域管理员、服务账户、云IAM角色）是否仍需要当前权限。核心目的是执行最小权限原则，发现权限过大或过期账户，是满足SOX、PCI DSS等重要合规要求的关键治理流程。
查看详情

SQLite数据库取证分析

performing-sqlite-database-forensics
mukul975/Anthropic-Cybersecurity-Skills
52
本技能用于数字取证和安全审计，对SQLite数据库进行深度分析。它能够深入到数据库的B-tree结构、空闲列表(freelist)和WAL文件中，恢复被删除或未分配的记录，从而提取浏览器历史记录、聊天记录等关键证据。适用于安全事件调查和数据恢复场景。
查看详情

SSL/TLS流量检测配置

performing-ssl-tls-inspection-configuration
mukul975/Anthropic-Cybersecurity-Skills
192
本技能详细介绍了在网络安全设备上配置SSL/TLS流量检测（解密）的完整流程。它指导用户如何扮演受信任的中间人，拦截并解密加密的HTTPS流量，用于深度检查是否有恶意载荷、数据外泄或策略违规。流程涵盖生成内部CA证书并在主流操作系统上部署，从而消除加密流量带来的安全盲区。
查看详情

SSRF漏洞利用测试工具

performing-ssrf-vulnerability-exploitation
mukul975/Anthropic-Cybersecurity-Skills
123
本工具用于自动化测试Web应用中的URL参数，以检测是否存在服务端请求伪造（SSRF）漏洞。它可以探测云元数据服务（如AWS/GCP/Azure）、内部网络资源以及各种协议（如file://, gopher://）。适用于授权的渗透测试和安全审计场景，用于确认漏洞并生成详细报告。
查看详情

MISP威胁情报共享与管理

performing-threat-intelligence-sharing-with-misp
mukul975/Anthropic-Cybersecurity-Skills
210
本技能利用PyMISP库，用于在MISP平台中自动化管理威胁情报的整个生命周期。用户可以创建包含IOC（如IP、域名、哈希）的结构化事件，并使用MITRE ATT&CK标签进行丰富，管理分享组，最终将情报导出为行业标准的STIX 2.1格式。适用于安全评估、事件响应和外部情报源集成。
查看详情

专家级研究深度评审

research-review
wanshuiyin/Auto-claude-code-research-in-sleep
153
用于获取研究工作（论文、想法或结果）的深度、批判性评审。本技能模拟顶级会议的资深审稿人视角，通过外部后端提供多轮对话机制。它旨在从对抗角度找出逻辑漏洞、缺乏的实验或叙事弱点，帮助用户打磨和提升研究的学术价值。
查看详情

Ghidra恶意软件逆向分析指南

reverse-engineering-malware-with-ghidra
mukul975/Anthropic-Cybersecurity-Skills
426
本指南提供了使用Ghidra进行恶意软件逆向工程的完整工作流程。它指导用户从静态和动态分析的角度，深入研究恶意软件在汇编和伪代码层面的内部逻辑、C2通信协议、加密算法和混淆技巧。适用于需要提取配置信息、理解漏洞机制或制定检测规则的高级安全分析场景。
查看详情
上一页123...21222324252627...242243244下一页
语言
简体中文
English