登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Token ，共找到 493 条记录
默认排序 最新上传 最多下载

内存转储凭证提取

account-takeover-exposed-api-key
mukul975/Anthropic-Cybersecurity-Skills
119
本指南详细介绍了用于数字取证和事件响应的凭证提取流程。它利用Volatility和Mimikatz等专业工具，从内存转储文件中提取敏感的密码哈希、Kerberos票据和认证令牌。该方法对于确定攻击者可访问的权限范围和评估泄露范围至关重要。
查看详情

检测OAuth令牌盗窃与重放攻击

browser-session-hijacking
mukul975/Anthropic-Cybersecurity-Skills
416
本指南用于检测和防御云环境中的OAuth令牌窃取和重放攻击，尤其针对Microsoft Entra ID（Azure AD）。内容涵盖了Primary Refresh Token (PRT)滥用、Pass-the-cookie等多重高级威胁。适用于调查异常登录行为、配置基于风险的条件访问策略以及强制执行令牌保护机制，以确保云身份安全。
查看详情

部署诱饵文件检测勒索软件

indicator-removal
mukul975/Anthropic-Cybersecurity-Skills
421
本技能指导用户在关键文件系统部署“诱饵文件”（Canary Files）。这些文件作为监控陷阱，用于实时监测文件系统是否发生未经授权的修改、删除或重命名。通过持续监控这些高价值的“蜜罐”文件，可以有效检测出勒索软件的加密或破坏行为，为传统安全系统提供高可靠性的告警补充。
查看详情

检测AWS凭证泄露与安全管理

use-alternate-authentication-material-application-access-token
mukul975/Anthropic-Cybersecurity-Skills
405
本指南提供了一套完整的流程，用于在源代码仓库、CI/CD流水线和配置文件中检测和防止AWS凭证（如Access Key和Session Token）泄露。通过结合TruffleHog进行历史深度扫描和使用git-secrets设置预提交钩子，确保敏感信息不会意外提交，从而大大降低了凭证泄露和未经授权访问的风险。
查看详情

使用ROADtools攻击Entra ID

attacking-entra-id-with-roadtools
mukul975/Anthropic-Cybersecurity-Skills
454
ROADtools是针对Microsoft Entra ID（Azure AD）的综合性攻击工具包。它包含ROADrecon用于离线目录枚举（用户、组、角色、策略）和roadtx用于高级令牌获取和交换。该工具专为授权的红队演练和渗透测试设计，用于发现攻击路径和跨各种微软资源的令牌转换。
查看详情

OAuth设备码钓鱼攻击

attacking-oauth-with-device-code-phishing
mukul975/Anthropic-Cybersecurity-Skills
274
本技能模拟针对Microsoft Entra ID的OAuth 2.0设备码和非授权同意机制的红队攻击。它展示了攻击者如何窃取访问和刷新令牌，从而绕过多重身份验证（MFA），并在Microsoft 365服务间进行横向移动。适用于授权的安全测试，用于验证令牌保护和条件访问策略。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
227
这是一个用于授权红队测试的强大工具包，可对Microsoft Entra ID和Azure AD进行全方位的安全审计。它可以执行未认证的侦察、获取各类访问令牌，并重点测试联邦回门（Golden SAML）漏洞，是验证身份安全韧性和制定加固建议的关键工具。
查看详情

审计Kubernetes RBAC权限提升路径

auditing-kubernetes-rbac-privilege-escalation
mukul975/Anthropic-Cybersecurity-Skills
409
该工具用于进行全面的安全审计，旨在发现Kubernetes集群中过于宽松的基于角色的访问控制（RBAC）角色，以及服务账号令牌滥用的潜在路径。它通过系统性地检查集群绑定和有效权限，利用`kubectl auth can-i`等高级工具，帮助用户确保系统遵循“最小权限原则”。
查看详情

品牌识别与一致性管理

brand
nextlevelbuilder/ui-ux-pro-max-skill
477
用于管理品牌全方位的识别系统，包括品牌语音、视觉风格、核心信息框架和资产规范。它能帮助团队将品牌指南（如Markdown）自动同步到设计令牌和代码中，确保产品、内容和设计在任何平台上的高度一致性和专业性。
查看详情

部署蜜罐令牌和金丝雀令牌进行检测

deploying-honeytokens-and-canarytokens
mukul975/Anthropic-Cybersecurity-Skills
453
本技能指导用户部署和使用蜜罐令牌（honeytokens）和金丝雀令牌（canarytokens）。这些装饰性凭证、文件和URL是高保真度的诱饵，旨在通过捕获任何未经授权的交互（如访问或使用），从而检测入侵、内部滥用或对手侦察行为，在攻击链深处提供早期、明确的预警。
查看详情

统一设计与品牌系统

design
nextlevelbuilder/ui-ux-pro-max-skill
204
这是一个全方位的综合设计技能，覆盖了从品牌识别到最终数字资产的整个创作流程。功能包括构建品牌身份、定义设计规范（Tokens）、UI组件样式、AI生成Logo、企业品牌识别程序（CIP）模版、专业演示文稿、多平台横幅设计和社交媒体图片制作。是专业图形和数字资产的统一中心。
查看详情

检测SaaS单点登录令牌滥用

hunting-saas-sso-token-abuse
mukul975/Anthropic-Cybersecurity-Skills
158
本技能指南专注于身份安全领域的威胁狩猎和检测工程。它旨在检测高级的SSO和OAuth令牌滥用行为，例如“Pass-the-Cookie”和会话重放攻击。适用于调查攻击者如何利用窃取的会话令牌（而非密码）在多SaaS服务间进行横向移动，帮助构建完善的防御体系。
查看详情
上一页123...36373839404142下一页
语言
简体中文
English