登录
下载

Skill UI

浏览并发现 6218+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SSM ，共找到 172 条记录
默认排序 最新上传 最多下载

行业威胁态势评估

performing-threat-landscape-assessment-for-sector
mukul975/Anthropic-Cybersecurity-Skills
455
通过挖掘行业级攻击者、攻击路径与漏洞、结合MITRE ATT&CK与情报源，构建行业威胁态势，支持风险评估与安全测试决策。
查看详情

Nikto Web 应用扫描

performing-web-application-scanning-with-nikto
mukul975/Anthropic-Cybersecurity-Skills
423
使用 Nikto 对 Web 服务器和应用进行全面扫描，可识别过期软件、已知漏洞、配置错误、弱 SSL/TLS 以及常见注入风险，支持调优、认证、代理和多格式输出，适用安全评估和审计场景。
查看详情

网络缓存投毒攻击

performing-web-cache-poisoning-attack
mukul975/Anthropic-Cybersecurity-Skills
353
指导授权渗透测试人员通过识别未参与缓存键的请求头参数，构造投毒请求并验证缓存中毒，评估使用 CDN 或反向代理缓存的应用安全性。
查看详情

Kismet 无线安全评估

performing-wireless-security-assessment-with-kismet
mukul975/Anthropic-Cybersecurity-Skills
445
通过 Kismet 被动监控 Wi-Fi 流量，识别流氓 AP、隐藏 SSID、弱加密和未授权终端，支持合规审计与事件响应的无线安全评估。
查看详情

Frida iOS 逆向分析

reverse-engineering-ios-app-with-frida
mukul975/Anthropic-Cybersecurity-Skills
241
通过Frida动态插桩分析iOS运行时逻辑，提取密钥、追踪Swift/Objective-C方法、绕过安全检测，辅助授权渗透测试与二进制分析。
查看详情

API BOLA授权测试指南

testing-api-for-broken-object-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
70
提供检测API BOLA/IDOR漏洞的实战流程，涵盖发现对象ID、抓包、替换其他用户的参数并观察响应，以确认接口在身份认证之外实施细粒度授权，面向OWASP API1风险验证。
查看详情

Burp Suite XSS 测试

testing-for-xss-vulnerabilities-with-burpsuite
mukul975/Anthropic-Cybersecurity-Skills
239
通过 Burp Suite 的扫描器、Repeater、Intruder 和 DOM Invader，在授权的 Web 应用评估中发现反射、存储和 DOM XSS 漏洞，并验证 CSP 或过滤器的有效性。
查看详情

XXE 注入测试指南

testing-for-xxe-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
491
指导渗透测试人员定位 XML 接口、构造 XXE 有效负载并利用带内或盲注方式读取文件与触发回调，以在授权测试中验证 XML 解析安全性。
查看详情

WebSocket 安全测试

testing-websocket-api-security
mukul975/Anthropic-Cybersecurity-Skills
340
通过 Burp Suite 拦截 WebSocket 握手与数据包，结合脚本发送恶意载荷，检测认证绕过、CSWSH、注入、拒绝服务和信息泄露等实时接口安全风险。
查看详情

SCADA HMI安全评估

performing-scada-hmi-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
157
对 SCADA HMI 系统的认证、Web 界面以及与 PLC 的通信进行安全检查，依据 IEC 62443 与 NIST SP 800-82 要求，帮助运营方在合规审核前评估 OT 系统安全态势。
查看详情

蓝牙低功耗攻击检测

detecting-bluetooth-low-energy-attacks
mukul975/Anthropic-Cybersecurity-Skills
107
使用 Ubertooth、nRF52840、bleak 和 crackle 检测与分析 BLE 嗅探、重放、GATT 滥用与中间人攻击，用于物联网与无线基础设施的授权评估和渗透测试。
查看详情

使用Binwalk固件提取

performing-firmware-extraction-with-binwalk
mukul975/Anthropic-Cybersecurity-Skills
340
使用binwalk对固件镜像进行提取与分析，识别嵌入文件系统、压缩包、启动加载程序、内核与敏感凭证，结合熵值递归解压、挂载与字符串搜索，辅助物联网或嵌入式设备的安全测试。
查看详情
上一页123...1112131415下一页
语言
简体中文
English