登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Tor ，共找到 4380 条记录
默认排序 最新上传 最多下载

GCP安全评估与合规审计

performing-gcp-security-assessment-with-forseti
mukul975/Anthropic-Cybersecurity-Skills
101
本指南旨在帮助用户对Google Cloud Platform (GCP)环境进行全面的安全基线和合规性审计。它系统性地检查IAM策略、防火墙规则和存储桶权限等关键安全组件，确保整个云环境符合CIS GCP基础基准等行业最佳实践。
查看详情

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
133
用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。
查看详情

工业控制资产发现与管理

performing-ics-asset-discovery-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
79
该脚本利用Claroty xDome API，自动化执行工业控制系统（ICS/OT）资产发现。它能够对包括PLC、RTU、HMI在内的关键OT设备进行全面的资产清点和漏洞扫描。适用于无法文档化、需进行IEC 62443合规性审计的工业现场环境。
查看详情

指标生命周期管理

performing-indicator-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
96
本技能提供一套完整的IOC（攻击指标）生命周期管理流程。它涵盖了从发现、验证、丰富信息到最终部署和退役的全过程。通过实现置信度衰减和误报率监控，确保安全情报数据库始终保持高质量、高可操作性，有效减少分析师疲劳。
查看详情

使用EvilGinx3绕过MFA的钓鱼攻击

performing-initial-access-with-evilginx3
mukul975/Anthropic-Cybersecurity-Skills
161
EvilGinx3是一个先进的中间人（AiTM）框架，用于红队演练。它超越了传统的凭证收集，通过充当透明代理，拦截整个身份验证流程，包括会话Cookie和多因素认证（MFA）令牌。这使得安全专业人员能够评估组织抵御复杂账户接管攻击的安全性。
查看详情

内部威胁调查流程指南

performing-insider-threat-investigation
mukul975/Anthropic-Cybersecurity-Skills
350
本流程指导用户系统性地调查内部威胁事件，涉及员工或承包商滥用授权访问权限窃取数据或破坏系统。它结合了DLP和用户行为分析，强调必须与法律和人力资源部门协作，构建用于法律程序的、有证据支撑的完整调查报告。
查看详情

IOC指标富集自动化

performing-ioc-enrichment-automation
mukul975/Anthropic-Cybersecurity-Skills
275
该技能自动化对威胁指标（IOC）进行多源富集，集成了VirusTotal、AbuseIPDB、Shodan等多个威胁情报源。它可以为IP地址、域名、URL等提供综合的风险评分和处置建议，帮助安全运营中心（SOC）分析师在告警分流和事件调查中快速评估风险和缩小调查范围。
查看详情

Kerberoasting攻击：域服务账户凭证获取

performing-kerberoasting-attack
mukul975/Anthropic-Cybersecurity-Skills
454
Kerberoasting是一种后渗透技术，用于攻击Active Directory环境中的服务账户。该方法通过请求带有SPN的服务账户的加密Kerberos TGS票据，然后使用工具离线破解这些票据，从而恢复服务账户的NTLM凭证。本技能仅适用于授权的红队演习和渗透测试，用于评估域控权限提升风险。
查看详情

Kubernetes etcd安全评估指南

performing-kubernetes-etcd-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
396
本指南提供了一个全面的框架，用于评估Kubernetes etcd集群的安全态势。由于etcd存储了所有关键集群数据（如Secrets和RBAC策略），一旦泄露风险极高。本评估涵盖了静态加密、TLS传输安全、严格的访问控制、安全备份流程以及网络隔离等方面，帮助管理员加固控制平面，达到安全合规标准。
查看详情

数字取证日志分析指南

performing-log-analysis-for-forensic-investigation
mukul975/Anthropic-Cybersecurity-Skills
417
本指南提供了一个全面的框架，用于收集、解析和关联来自Windows、Linux和Web等多种来源的系统、应用程序和安全日志。它旨在帮助安全专家重构详细的事件时间线，识别攻击的初始入口点、追踪横向移动，并在泄露事件后建立不可否认的取证证据。
查看详情

SIEM日志源接入与标准化

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
210
本技能描述了将新的日志数据源（如防火墙、EDR、云平台、AD等）系统地集成到SIEM平台的过程。它涵盖了数据源评估、采集器配置、日志解析和字段标准化，确保数据质量，从而增强安全监控和事件检测能力。
查看详情

VirusTotal恶意哈希情报富集

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
140
本工具利用VirusTotal API v3，对恶意文件哈希（MD5, SHA-256）进行情报富集。它能获取包括多引擎检测率、沙箱行为报告、YARA规则匹配及相关IOC等全面安全数据，是安全运营中心（SOC）进行事件响应和威胁情报分析的关键辅助。
查看详情
上一页123...143144145146147148149...363364365下一页
语言
简体中文
English