登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Test ，共找到 1969 条记录
默认排序 最新上传 最多下载

Okta SAML单点登录集成与安全配置

account-takeover-password-reset
mukul975/Anthropic-Cybersecurity-Skills
469
本指南详细介绍了如何使用Okta作为身份提供商（IdP），配置和安全强化SAML 2.0单点登录（SSO）。内容涵盖从基础流程配置到高级安全加固（如SHA-256签名、AES-256加密和会话单点登出），适用于构建健壮、企业级的身份认证系统。
查看详情

Foundry智能合约安全审计

auditing-foundry-smart-contract-security
mukul975/Anthropic-Cybersecurity-Skills
181
这是一个针对使用Foundry构建的Solidity智能合约的深度安全审计工具。它通过结合静态分析（Slither, Aderyn）、符号执行（Mythril）、属性测试（模糊测试）和密钥卫生检查，在合约部署到任何EVM链之前，主动检测重入、访问控制缺陷和算术错误等关键漏洞，确保合约的安全性。
查看详情

勒索软件备份恢复策略

conversion-to-physical-monetary-instruments-cash
mukul975/Anthropic-Cybersecurity-Skills
108
本技能指导构建抗勒索软件的备份架构。它详细介绍了使用扩展的3-2-1-1-0方法论，确保数据在本地、异地、以及不可变存储中的多重备份。核心包括定义RPO/RTO、隔离备份凭证、搭建气隙/不可变存储以及自动化恢复测试，是保障企业数据连续性和安全性的关键流程。
查看详情

实施社交工程模拟语音测试

phone-number-spoofing-official-phone-number-spoofing
mukul975/Anthropic-Cybersecurity-Skills
287
本技能指导如何执行授权的语音钓鱼（Vishing）模拟通话。该技术用于红队演练，模拟攻击者冒充可信权威（如IT支持或供应商）来测试组织的人员安全控制。旨在衡量员工是否遵循验证协议，并发现人员环节的潜在漏洞。
查看详情

RAG向量及嵌入弱点评估

assessing-vector-and-embedding-weaknesses
mukul975/Anthropic-Cybersecurity-Skills
198
该技能用于对检索增强生成（RAG）系统和向量数据库进行安全审计。它重点检测嵌入模型是否易发生反演、是否存在跨租户数据泄露，以及知识库是否容易被污染，是满足OWASP LLM08:2025等安全标准的关键工具。
查看详情

攻击OAuth设备代码和授权钓鱼

attacking-oauth-with-device-code-phishing
mukul975/Anthropic-Cybersecurity-Skills
484
该工具用于授权红队演练，模拟OAuth 2.0设备代码和非法授权钓鱼攻击，攻击Microsoft Entra ID。它展示了攻击者如何通过诱骗受害者在真实的微软登录页面授权，从而绕过多因素认证（MFA）并窃取访问和刷新令牌。适用于验证条件访问和令牌保护控制。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
105
本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。
查看详情

CHIPSEC固件安全审计工具

auditing-uefi-firmware-with-chipsec
mukul975/Anthropic-Cybersecurity-Skills
205
CHIPSEC是一个开源框架，用于评估x86平台底层固件和硬件的安全配置。它可以验证SPI闪存写保护、BIOS锁定、SMM/SMRR配置和安全启动变量的完整性。该工具能够运行自动化测试，并进行SPI闪存转储，以检测操作系统层以下的固件植入物和安全漏洞。
查看详情

持续LLM红队测试与安全防护

continuous-llm-red-teaming-with-promptfoo
mukul975/Anthropic-Cybersecurity-Skills
485
这是一个用于自动化、持续的LLM应用红队测试框架。它将Promptfoo和DeepTeam集成到CI/CD流程，依据OWASP Top 10、OWASP Agentic和MITRE ATLAS等标准，对LLM进行对抗性压力测试。核心目的是在模型或代码更新后，检测和阻止安全漏洞（如越狱、注入）的回归，作为关键的合并前安全门禁。
查看详情

云环境枚举与攻击路径映射

enumerating-cloud-with-cloudfox
mukul975/Anthropic-Cybersecurity-Skills
68
这是一款专为渗透测试和红队演习设计的只读工具。它能对AWS和Azure环境进行全面枚举，帮助安全人员构建环境的态势感知能力。主要功能包括识别对外暴露的端点、检索敏感密钥以及绘制关键信任关系图，从而规划横向移动或权限提升的攻击路径。
查看详情

容器逃逸至宿主机

escaping-containers-to-host
mukul975/Anthropic-Cybersecurity-Skills
90
用于模拟受控环境下的容器逃逸攻击，旨在突破容器隔离边界，在底层宿主机操作系统上获取最高权限。本技能涵盖了利用特权容器配置错误、挂载宿主机目录、或利用runC/containerd的已知漏洞，评估系统安全边界的有效性。适用于专业渗透测试和安全基线验证。
查看详情

利用Certipy攻击AD CS证书服务

exploiting-adcs-with-certipy
mukul975/Anthropic-Cybersecurity-Skills
186
这是一项全面的红队技术，用于攻击域控制器证书服务（AD CS）。该技能利用Certipy工具，通过LDAP/RPC枚举并利用多种证书服务配置（ESC1-ESC16）缺陷。它能够生成特权证书，并通过PKINIT认证实现从低权限到域管理员级别的权限提升，适用于授权的渗透测试场景。
查看详情
上一页123...112113114115116117118...163164165下一页
语言
简体中文
English