登录
下载

Skill UI

浏览并发现 9765+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 TOR ，共找到 2895 条记录
默认排序 最新上传 最多下载

活动目录入侵调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
313
本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。
查看详情

活动目录森林信任关系攻击枚举

performing-active-directory-forest-trust-attack
mukul975/Anthropic-Cybersecurity-Skills
492
本技能使用高级技术，如SID过滤分析、检测SID历史滥用和评估跨领域Kerberos票据配置，系统性地枚举和审计活动目录森林信任关系。它专为红队演练和安全审计设计，旨在识别跨组织边界潜在的横向移动路径和信任漏洞。
查看详情

域控渗透测试：AD攻击链分析

performing-active-directory-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
109
这是一个全面的Active Directory渗透测试指南。它旨在发现域环境中的配置错误和弱点，通过BloodHound分析攻击路径，并利用Kerberos协议的漏洞（如Kerberoasting、DCSync），执行权限提升和域环境攻陷，用于高级别的安全审计。
查看详情

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment
mukul975/Anthropic-Cybersecurity-Skills
255
本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。
查看详情

中间人威胁钓鱼检测防御

performing-adversary-in-the-middle-phishing-detection
mukul975/Anthropic-Cybersecurity-Skills
180
本指南详细介绍了如何检测和防御高级的中间人威胁（AiTM）钓鱼攻击。此类攻击使用反向代理绕过多因素认证（MFA）。内容涵盖了部署FIDO2、配置条件访问策略和在SIEM中监控会话劫持等关键防御技术。
查看详情

API接口盘点与攻击面发现

performing-api-inventory-and-discovery
mukul975/Anthropic-Cybersecurity-Skills
172
本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。
查看详情

资产关键性评分及漏洞优先级管理

performing-asset-criticality-scoring-for-vulns
mukul975/Anthropic-Cybersecurity-Skills
352
该技能提供了一个多因素评分模型，用于评估IT资产的关键性。通过综合考量业务影响、数据敏感度、监管范围和网络暴露度等多个维度，为资产划分风险等级。最终，该等级可以用于动态调整漏洞的修复时限（SLA），确保组织能够优先对核心业务资产进行补丁修复，实现风险自适应管理。
查看详情

CAPE自动化恶意软件分析沙箱

performing-automated-malware-analysis-with-cape
mukul975/Anthropic-Cybersecurity-Skills
210
CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件分析。它具备行为监控、载荷提取、配置解析等高级功能，支持超过70种恶意软件家族的分析。能够捕获网络指纹、落地文件和反逃避技术，是进行安全评估和事件响应的专业工具。
查看详情

带宽限速攻击模拟与测试

performing-bandwidth-throttling-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
413
本技能用于模拟各种网络攻击场景，包括带宽限速、流量整形和网络降级，使用tc、iperf3和Scapy等工具实现。它专为授权安全评估设计，用于测试应用的抗压能力、验证QoS策略的有效性，并评估网络监控工具对复杂流量操纵攻击（如Slowloris型攻击）的检测能力。
查看详情

跨渠道品牌冒充监测系统

performing-brand-monitoring-for-impersonation
mukul975/Anthropic-Cybersecurity-Skills
272
本技能提供一套全面的品牌监测系统，用于跨越多个数字攻击面检测品牌冒充攻击。它覆盖了域名的拼写错误攻击（squatting）、社交媒体虚假账号、网络钓鱼网站、移动应用和暗网泄露等。通过结合 dnstwist 等工具和主流 API，帮助用户主动识别未经授权的品牌使用和潜在的网络威胁。
查看详情

云资产图谱和安全建模

performing-cloud-asset-inventory-with-cartography
mukul975/Anthropic-Cybersecurity-Skills
495
Cartography是一款用于多云环境（AWS, GCP, Azure）的云资产管理与安全工具。它通过查询云API，将基础设施资源、IAM权限和网络关系整合到Neo4j图数据库中。核心功能是构建完整的资产图谱，帮助安全团队可视化潜在的攻击路径，进行深度安全审计和合规性检查。
查看详情

使用Falco进行云原生取证

performing-cloud-native-forensics-with-falco
mukul975/Anthropic-Cybersecurity-Skills
251
本技能指导用户如何使用Falco在云原生环境中进行深度运行时威胁检测和取证。它利用Falco YAML规则监控系统调用，能够检测容器和Kubernetes集群中的关键安全事件，如Shell进程生成、文件篡改、网络异常以及权限升级。适用于事件响应、安全审计和验证容器运行时安全控制。
查看详情
上一页123...140141142143144145146...240241242下一页
语言
简体中文
English