登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SSE ，共找到 3735 条记录
默认排序 最新上传 最多下载

工业控制资产发现与管理

performing-ics-asset-discovery-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
79
该脚本利用Claroty xDome API，自动化执行工业控制系统（ICS/OT）资产发现。它能够对包括PLC、RTU、HMI在内的关键OT设备进行全面的资产清点和漏洞扫描。适用于无法文档化、需进行IEC 62443合规性审计的工业现场环境。
查看详情

使用EvilGinx3绕过MFA的钓鱼攻击

performing-initial-access-with-evilginx3
mukul975/Anthropic-Cybersecurity-Skills
161
EvilGinx3是一个先进的中间人（AiTM）框架，用于红队演练。它超越了传统的凭证收集，通过充当透明代理，拦截整个身份验证流程，包括会话Cookie和多因素认证（MFA）令牌。这使得安全专业人员能够评估组织抵御复杂账户接管攻击的安全性。
查看详情

IOC指标富集自动化

performing-ioc-enrichment-automation
mukul975/Anthropic-Cybersecurity-Skills
275
该技能自动化对威胁指标（IOC）进行多源富集，集成了VirusTotal、AbuseIPDB、Shodan等多个威胁情报源。它可以为IP地址、域名、URL等提供综合的风险评分和处置建议，帮助安全运营中心（SOC）分析师在告警分流和事件调查中快速评估风险和缩小调查范围。
查看详情

物联网安全评估与渗透测试

performing-iot-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
437
用于对整个物联网生态系统进行全面安全评估。它涵盖了物理硬件、嵌入式固件、网络通信和云API等多个层面。通过硬件调试（如JTAG/UART）、固件逆向工程、网络协议分析和云端模拟攻击，帮助用户发现智能设备堆栈中的所有安全漏洞。
查看详情

Shodan IP信誉分析与威胁情报富集

performing-ip-reputation-analysis-with-shodan
mukul975/Anthropic-Cybersecurity-Skills
319
本技能利用Shodan API对IP地址进行全面的信誉分析。它能富集IP地址信息，识别开放端口、运行服务、已知漏洞（CVEs）和托管环境，是威胁情报增强和安全事件响应的关键工具，帮助安全分析师评估潜在的风险和安全等级。
查看详情

JWT None算法签名绕过攻击

performing-jwt-none-algorithm-attack
mukul975/Anthropic-Cybersecurity-Skills
250
本工具用于授权的安全测试和渗透测试，旨在模拟JWT None算法攻击。它利用了某些JWT库接受"alg": "none"令牌的漏洞，从而绕过了数字签名验证。用户可以利用此工具伪造具有任意声明（例如提升权限、冒充用户）的令牌，验证目标服务器是否正确拒绝无签名的JWT。
查看详情

Kerberoasting攻击：域服务账户凭证获取

performing-kerberoasting-attack
mukul975/Anthropic-Cybersecurity-Skills
454
Kerberoasting是一种后渗透技术，用于攻击Active Directory环境中的服务账户。该方法通过请求带有SPN的服务账户的加密Kerberos TGS票据，然后使用工具离线破解这些票据，从而恢复服务账户的NTLM凭证。本技能仅适用于授权的红队演习和渗透测试，用于评估域控权限提升风险。
查看详情

Kubernetes CIS基准安全审计

performing-kubernetes-cis-benchmark-with-kube-bench
mukul975/Anthropic-Cybersecurity-Skills
228
该工具利用kube-bench对Kubernetes集群进行安全姿态审计，对照行业标准的CIS基准。它会验证控制平面、etcd、工作节点和RBAC策略配置的各项安全最佳实践，生成详细的通过/失败/警告报告，适用于合规性检查和集群加固。
查看详情

Kubernetes etcd安全评估指南

performing-kubernetes-etcd-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
396
本指南提供了一个全面的框架，用于评估Kubernetes etcd集群的安全态势。由于etcd存储了所有关键集群数据（如Secrets和RBAC策略），一旦泄露风险极高。本评估涵盖了静态加密、TLS传输安全、严格的访问控制、安全备份流程以及网络隔离等方面，帮助管理员加固控制平面，达到安全合规标准。
查看详情

侧向移动检测与溯源

performing-lateral-movement-detection
mukul975/Anthropic-Cybersecurity-Skills
364
本技能用于安全运营中心（SOC）和安全分析师，用于检测攻击者在初步入侵后在内部网络中的侧向移动行为。通过在SIEM中关联Windows安全事件日志、Sysmon数据和网络流数据，识别如Pass-the-Hash、PsExec、WMI和RDP等高级横向移动技术。该功能映射到MITRE ATT&CK TA0008，是进行事件调查和构建检测规则的关键能力。
查看详情

VirusTotal恶意哈希情报富集

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
140
本工具利用VirusTotal API v3，对恶意文件哈希（MD5, SHA-256）进行情报富集。它能获取包括多引擎检测率、沙箱行为报告、YARA规则匹配及相关IOC等全面安全数据，是安全运营中心（SOC）进行事件响应和威胁情报分析的关键辅助。
查看详情

恶意软件持久性分析

performing-malware-persistence-investigation
mukul975/Anthropic-Cybersecurity-Skills
254
本工具用于系统性地调查Windows和Linux系统的持久性机制。通过分析注册表（如Run Key、服务）、计划任务和各种启动项，帮助安全分析师识别恶意程序隐藏的驻留机制，从而进行彻底的取证和清除，适用于事件响应和威胁狩猎。
查看详情
上一页123...86878889909192...310311312下一页
语言
简体中文
English