登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 1468 条记录
默认排序 最新上传 最多下载

粘贴网站泄露凭证监控

performing-paste-site-monitoring-for-credentials
mukul975/Anthropic-Cybersecurity-Skills
392
该技能用于自动化监控Pastebin、GitHub Gists等公共粘贴网站，以尽早发现泄露的凭证、API密钥或敏感数据。通过爬取和复杂的正则表达式匹配，可实现对数据泄露事件的早期预警，是安全审计和威胁情报的关键工具。
查看详情

使用GoPhish进行钓鱼模拟

performing-phishing-simulation-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
240
本技能指导如何使用GoPhish进行授权钓鱼模拟。涵盖了从部署工具、配置SMTP、创建逼真邮件模板到设置登录页面的完整流程。最终目的是分析活动报告，以衡量和提升组织员工对抗社交工程和网络钓鱼攻击的防御能力。
查看详情

物理入侵评估与渗透

performing-physical-intrusion-assessment
mukul975/Anthropic-Cybersecurity-Skills
422
本技能涵盖物理入侵评估，用于模拟真实世界的安全威胁。通过尾随（tailgating）、门禁卡克隆、锁具绕过和部署恶意设备等技术，全面评估目标设施和限制区域的物理安全控制，是红队演习的关键环节。
查看详情

PLC固件安全分析工具

performing-plc-firmware-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
487
本工具用于评估可编程逻辑控制器（PLC）固件的安全性，专注于检测硬编码凭证、后门函数、内存缺陷和安全漏洞。它支持主流工业平台（如西门子、罗克韦尔）的固件提取、静态分析和动态分析，并与已知良好基线进行完整性比对。此流程严格用于授权的实验室环境。
查看详情

电力电网网络安全评估

performing-power-grid-cybersecurity-assessment
mukul975/Anthropic-Cybersecurity-Skills
72
该工具用于全面评估电力电网关键基础设施的网络安全漏洞，涵盖生成、输电、变电站和SCADA/EMS系统。重点关注NERC CIP合规性验证、IEC 61850协议（GOOSE/MMS）安全以及PMU网络对高级威胁的防御。适用于合规审计和工控系统安全加固。
查看详情

Linux权限提升与漏洞挖掘

performing-privilege-escalation-on-linux
mukul975/Anthropic-Cybersecurity-Skills
59
本指南是为授权的红队测试和安全评估设计的，详细介绍了从低权限用户提升至Root权限的多种技术。内容涵盖了利用系统误配置、漏洞服务、内核漏洞和弱权限等方法，并与MITRE ATT&CK框架进行映射。仅应用于受控、授权的安全测试环境。
查看详情

特权账户访问权限审查

performing-privileged-account-access-review
mukul975/Anthropic-Cybersecurity-Skills
490
用于系统性地审核所有高权限账户（如域管理员、服务账户、云IAM角色）是否仍需要当前权限。核心目的是执行最小权限原则，发现权限过大或过期账户，是满足SOX、PCI DSS等重要合规要求的关键治理流程。
查看详情

特权账户发现与盘点

performing-privileged-account-discovery
mukul975/Anthropic-Cybersecurity-Skills
95
本工具用于自动化扫描和盘点企业基础设施中的所有特权账户，包括域管理员、本地管理员、服务账号、云IAM角色等。它支持风险分类，帮助构建精确的特权账户清单，用于安全审计、权限控制和合规性验证。
查看详情

紫队演习：检测能力验证

performing-purple-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
467
本技能指导执行紫队演习，通过模拟真实攻击威胁（红队），验证现有安全监控规则（蓝队）的检测有效性。它帮助安全运营中心（SOC）识别关键检测漏洞，优化分析师响应流程，从而全面提升整体安全防御能力。
查看详情

勒索软件事件响应流程

performing-ransomware-response
mukul975/Anthropic-Cybersecurity-Skills
238
这是一份完整的勒索软件事件响应指南，用于管理高风险的勒索病毒攻击。它指导团队完成从初次检测、网络隔离、损害评估到最终安全恢复的整个流程。内容涵盖了技术、法律和业务决策，确保系统恢复的完整性。
查看详情

使用GoPhish自动化钓鱼模拟

performing-red-team-phishing-with-gophish
mukul975/Anthropic-Cybersecurity-Skills
173
本技能提供了一套完整的自动化解决方案，用于使用Python gophish库执行红队钓鱼模拟。它简化了整个活动周期，包括创建带跟踪像素的邮件模板、配置SMTP、导入目标用户组、发起定向攻击，并生成关于打开率、点击率和凭证提交统计数据的详细报告，从而支持全面的安全意识评估。
查看详情

使用Covenant进行红队渗透测试

performing-red-team-with-covenant
mukul975/Anthropic-Cybersecurity-Skills
301
本技能利用Covenant C2框架自动化红队操作，支持授权环境下的全周期对抗模拟。核心功能包括配置监听器、部署代理（grunts）、执行任务和追踪目标主机上的横向移动。适用于专业的渗透测试、安全审计和事件响应。
查看详情
上一页123...66676869707172...121122123下一页
语言
简体中文
English