登录
下载

Skill UI

浏览并发现 9621+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 VA ，共找到 4032 条记录
默认排序 最新上传 最多下载

GCP存储桶安全渗透测试

performing-gcp-penetration-testing-with-gcpbucketbrute
mukul975/Anthropic-Cybersecurity-Skills
266
使用GCPBucketBrute配合gcloud IAM审查，发现公开存储桶、测试权限绑定并搜寻服务账号提权路径，为GCP安全测试生成结构化评估报告。
查看详情

GraphQL 深度限制攻击

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
58
通过递归嵌套、别名、片段与批量查询模拟 GraphQL 深度限制攻击，帮助安全评估与合规测试识别接口的拒绝服务风险。
查看详情

GraphQL 架构枚举攻击

performing-graphql-introspection-attack
mukul975/Anthropic-Cybersecurity-Skills
97
通过合法授权的GraphQL安全测试，提取完整API模式、识别敏感操作，并验证查询深度滥用与嵌套拒绝服务等防御，帮助安全工程师全面评估GraphQL攻击面。
查看详情

Hashcat 哈希破解指南

performing-hash-cracking-with-hashcat
mukul975/Anthropic-Cybersecurity-Skills
55
介绍如何在授权渗透测试与审计中使用 Hashcat 进行哈希破解，包括攻击模式、规则自定义、哈希识别与报告等步骤，以评估密码强度并改进策略。
查看详情

HTTP参数污染攻击

performing-http-parameter-pollution-attack
mukul975/Anthropic-Cybersecurity-Skills
196
执行 HTTP 参数污染攻击，通过注入重复参数验证前后端差异、绕过 WAF 和输入验证，评估 API、OAuth 及支付流程的参数处理逻辑，强化 Web 安全测试。
查看详情

指标生命周期管理

performing-indicator-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
468
自动化管理威胁情报指标的全生命周期，从发现到退役，涵盖置信度衰减、命中率与误报监控、老化策略，并与MISP/OpenCTI及SIEM联动，确保IOC数据库保持高质量、可行动。
查看详情

内部威胁调查流程

performing-insider-threat-investigation
mukul975/Anthropic-Cybersecurity-Skills
250
指导团队核实内部威胁举报、采集取证、分析异常行为和重建时间线，在法律与人力资源协作下形成证据链。
查看详情

Kerberoasting攻击流程指南

performing-kerberoasting-attack
mukul975/Anthropic-Cybersecurity-Skills
55
面向授权安全评估的Kerberoasting流程，从SPN枚举到请求TGS、离线破解与凭据验证，全程记录用于评估Active Directory防护能力。
查看详情

Kubernetes集群渗透测试

performing-kubernetes-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
142
通过实战式渗透验证 Kubernetes 集群安全，从服务探测、kube-hunter 与 Kubescape 等自动化扫描，到 RBAC 滥用、密钥泄露与合规检验，帮助安全团队评估并强化集群防护能力。
查看详情

WMIExec 横向移动实战

performing-lateral-movement-with-wmiexec
mukul975/Anthropic-Cybersecurity-Skills
357
面向红队与安全评估人员，介绍如何利用 WMIExec、CrackMapExec 与原生 WMI/CIM 命令在 Windows 网络中实现隐蔽横向移动、执行命令与连锁凭证采集，配合 ATT&CK T1047 验证检测能力。
查看详情

SIEM日志源接入流程

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
358
介绍将各类日志源接入SIEM的标准流程，包括评估、采集配置、解析规范化以及质量验证，以保障安全监控与响应能力。
查看详情

VirusTotal 哈希情报增强

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
319
通过 VirusTotal API v3 查询恶意文件哈希，获取检测率、沙箱行为、YARA 匹配、关联情报等内容，辅助安全团队完成告警分级、IOC 验证与响应流程。
查看详情
上一页123...199200201202203204205...334335336下一页
语言
简体中文
English