登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 WAL ，共找到 221 条记录
默认排序 最新上传 最多下载

云WAF规则部署与优化

implementing-cloud-waf-rules
mukul975/Anthropic-Cybersecurity-Skills
343
掌握在AWS、Azure和Cloudflare等主流云平台上部署和调整Web应用防火墙（WAF）规则。用于防御OWASP Top 10漏洞、限制暴力破解和爬虫流量，解决误拦截（False Positive）问题，是构建多层次应用安全保护的关键能力。
查看详情

使用Cloudflare实现DDoS攻击缓解

implementing-ddos-mitigation-with-cloudflare
mukul975/Anthropic-Cybersecurity-Skills
237
本指南详细介绍了如何使用Cloudflare配置多层级的DDoS防御系统。它涵盖了抵御网络层（L3/4）和应用层（L7）攻击的配置，包括管理规则集、Web应用防火墙(WAF)、速率限制和机器人管理。适用于增强安全架构和满足合规性要求。
查看详情

GCP VPC防火墙规则实施

implementing-gcp-vpc-firewall-rules
mukul975/Anthropic-Cybersecurity-Skills
158
本教程指导用户使用gcloud命令行工具，在GCP环境中实施和审计VPC防火墙规则。核心功能包括创建最小权限的入站/出站规则、利用标签和服务账号实现网络分段，并检查过度宽松的配置。适用于需要强化网络安全、实现零信任架构或响应安全合规性审计的场景。
查看详情

Tofino工控系统防火墙部署

implementing-ics-firewall-with-tofino
mukul975/Anthropic-Cybersecurity-Skills
424
本指南详细介绍了Tofino工业防火墙在工控系统（SCADA和PLC）中的部署与配置。它利用深度包检测（DPI）能力对关键工控协议（如Modbus、EtherNet/IP、S7comm）进行检测，从而确保严格的访问控制和区域隔离，帮助用户实现符合IEC 62443标准的网络分段，尤其适用于保护无法打补丁的遗留设备。
查看详情

工业控制网络分段设计工具

implementing-network-segmentation-for-ot
mukul975/Anthropic-Cybersecurity-Skills
272
该工具用于分析OT环境的历史网络流量基线，从而设计安全且功能完备的网络分段架构。它能将扁平的Purdue模型网络划分成安全区域（VLAN），并根据观察到的合法通信路径自动生成所需的防火墙规则，符合IEC 62443等标准。适用于IT/OT融合和风险缓解。
查看详情

防火墙网络分段实现

implementing-network-segmentation-with-firewall-zones
mukul975/Anthropic-Cybersecurity-Skills
418
本技能全面指导如何设计和实施网络分段架构。内容涵盖利用VLAN、防火墙区域和访问控制列表（ACLs）建立隔离的安全区域（如DMZ、PCI CDE等）。流程从传统的网络层分离到现代的工作负载微隔离，核心目标是强制执行最小权限原则和零信任安全模型，满足PCI DSS等严格合规要求。
查看详情

Palo Alto下一代防火墙部署

implementing-next-generation-firewall-with-palo-alto
mukul975/Anthropic-Cybersecurity-Skills
98
本技能指南涵盖Palo Alto Networks下一代防火墙的端到端部署与配置。内容包括基于应用的App-ID策略、基于用户身份的User-ID强制执行、区域分段安全模型以及内容检测威胁防御。适用于将传统的基于端口的防火墙规则升级到现代、具备身份感知能力的网络安全架构。
查看详情

安全混沌工程实施

implementing-security-chaos-engineering
mukul975/Anthropic-Cybersecurity-Skills
119
本技能指导如何实施安全混沌工程实验。通过在受控环境中故意降低或禁用安全控制措施（如WAF、防火墙或日志管道），来严格验证安全运营中心（SOC）的检测、告警和响应能力。用户将使用Python和boto3等工具，模拟系统故障场景，以评估系统的韧性和合规性。
查看详情

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite
mukul975/Anthropic-Cybersecurity-Skills
144
本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。
查看详情

外部网络渗透测试指南

performing-external-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
125
本指南详细模拟了针对面向互联网资产（如防火墙、Web服务器、DNS等）的实战攻击。内容涵盖了渗透测试的完整生命周期，包括信息侦察（主动/被动）、漏洞扫描（使用Nmap, Nessus, Nuclei等工具）以及人工验证和漏洞利用模拟，遵循PTES和OSSTMM等行业标准。
查看详情

GCP安全评估与合规审计

performing-gcp-security-assessment-with-forseti
mukul975/Anthropic-Cybersecurity-Skills
428
本指南旨在帮助用户对Google Cloud Platform (GCP)环境进行全面的安全基线和合规性审计。它系统性地检查IAM策略、防火墙规则和存储桶权限等关键安全组件，确保整个云环境符合CIS GCP基础基准等行业最佳实践。
查看详情

执行HTTP参数污染攻击

performing-http-parameter-pollution-attack
mukul975/Anthropic-Cybersecurity-Skills
145
本技能详细介绍了HTTP参数污染（HPP）攻击的执行方法。HPP利用了Web应用和WAF在处理请求中重复参数时的差异，通常通过污染查询字符串或POST体来实现。这对于渗透测试至关重要，可用于绕过输入验证、WAF规则，并发现API和Web表单中的参数解析不一致性。
查看详情
上一页12345678910...171819下一页
语言
简体中文
English