登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 1468 条记录
默认排序 最新上传 最多下载

CAPE自动化恶意软件分析

performing-automated-malware-analysis-with-cape
mukul975/Anthropic-Cybersecurity-Skills
90
CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件的动态分析。它具备行为监控、文件系统和网络流量（PCAP）捕获能力，并包含多种解析器以提取恶意软件的配置信息。适用于安全评估、事件响应和验证安全防御措施。
查看详情

使用ScoutSuite进行AWS账户安全盘点

performing-aws-account-enumeration-with-scout-suite
mukul975/Anthropic-Cybersecurity-Skills
248
本工具利用ScoutSuite对AWS账户进行无代理、全面性的安全审计。它通过查询AWS API，自动枚举所有核心服务资源，识别潜在的安全配置错误（如公开的S3存储桶、权限过大的IAM角色），并生成交互式HTML报告。适用于进行云安全审计、合规性检查或事件响应。
查看详情

蓝牙低功耗安全评估

performing-bluetooth-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
197
该技能用于对蓝牙低功耗（BLE）设备进行全面的安全审计。它通过枚举GATT服务和特征，发现物联网、医疗和智能家居设备中存在的漏洞。核心功能是标记出允许未加密或未认证访问敏感数据的读/写特征，帮助用户验证和加强设备的安全性。
查看详情

点击劫持漏洞测试

performing-clickjacking-attack-test
mukul975/Anthropic-Cybersecurity-Skills
405
本技能用于授权的安全测试，旨在评估Web应用是否存在点击劫持（Clickjacking）漏洞。测试过程包括检查框架嵌入防护机制（如X-Frame-Options和CSP），并构建概念验证（PoC）页面，以判断用户是否可能被欺骗执行敏感操作。
查看详情

云资产图谱化盘点

performing-cloud-asset-inventory-with-cartography
mukul975/Anthropic-Cybersecurity-Skills
196
使用Cartography工具将AWS、GCP、Azure等多云环境的云资源资产同步至Neo4j图数据库。它可以绘制IAM权限链和网络路径等复杂关系，帮助安全团队进行全面的资产盘点、识别潜在的攻击路径，并生成多云安全报告。
查看详情

云环境取证调查工作流

performing-cloud-forensics-investigation
mukul975/Anthropic-Cybersecurity-Skills
217
这是一个用于AWS、Azure和GCP的综合云取证调查工作流。它指导用户如何收集和分析云环境中的关键证据，例如创建快照、捕获元数据和获取云原生日志（如CloudTrail、Activity Log），从而追踪未经授权的访问，进行安全事件响应。
查看详情

云安全事件遏制流程

performing-cloud-incident-containment-procedures
mukul975/Anthropic-Cybersecurity-Skills
358
本指南提供了一套针对AWS、Azure、GCP等主流云平台的云原生安全事件遏制流程。它详细指导用户如何撤销被盗用的IAM凭证、利用安全组和网络ACL隔离受损资源，并通过快照和策略执行来保护取证证据，有效阻止攻击者的横向移动。
查看详情

使用Falco进行云原生取证

performing-cloud-native-forensics-with-falco
mukul975/Anthropic-Cybersecurity-Skills
251
本技能指导用户如何使用Falco在云原生环境中进行深度运行时威胁检测和取证。它利用Falco YAML规则监控系统调用，能够检测容器和Kubernetes集群中的关键安全事件，如Shell进程生成、文件篡改、网络异常以及权限升级。适用于事件响应、安全审计和验证容器运行时安全控制。
查看详情

云存储取证数据采集

performing-cloud-storage-forensic-acquisition
mukul975/Anthropic-Cybersecurity-Skills
393
本方法用于从Google Drive、OneDrive、Dropbox等主流云存储服务进行数字取证证据采集。它结合了通过API远程获取审计日志和版本历史等数据，并收集本地端点同步客户端生成的工件。适用于进行深入的安全事件响应、安全评估和电子发现调查。
查看详情

Kubernetes容器逃逸检测

performing-container-escape-detection
mukul975/Anthropic-Cybersecurity-Skills
429
该工具用于审计容器安全配置，检测潜在的容器逃逸风险。它会分析Kubernetes Pod规范，检查是否使用了特权模式、危险能力分配（如CAP_SYS_ADMIN）、主机命名空间共享或可写的主机路径挂载。适用于安全评估和事故响应，以防范容器越界。
查看详情

容器镜像安全加固与优化

performing-container-image-hardening
mukul975/Anthropic-Cybersecurity-Skills
306
本指南提供了一套全面的容器镜像安全加固最佳实践。它指导用户如何通过使用多阶段构建、无根用户、最小化基础镜像（如Distroless）和只读文件系统等技术，显著缩小攻击面。确保生产级别的容器镜像符合CIS安全基准，构建高安全性的DevSecOps流程。
查看详情

使用Trivy进行容器安全扫描

performing-container-security-scanning-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
427
本技能详细介绍了使用Trivy进行全面的容器安全漏洞扫描。它可以检测容器镜像、Kubernetes配置、IaC文件中的OS依赖漏洞、语言漏洞、暴露的密钥和配置错误。支持生成SBOM并集成到CI/CD流水线，确保软件供应链安全。
查看详情
上一页123...61626364656667...121122123下一页
语言
简体中文
English