登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Web ，共找到 1309 条记录
默认排序 最新上传 最多下载

使用DNSTwist分析变体域名和钓鱼攻击

analyzing-typosquatting-domains-with-dnstwist
mukul975/Anthropic-Cybersecurity-Skills
209
该工具利用DNSTwist强大的域名变体生成引擎，用于检测各种类型的域名欺骗和品牌冒用。它能生成数千个潜在的相似域名（包括错别字和异形字符），并检查其DNS记录和网页内容相似度，帮助安全分析师和威胁猎手主动监控和发现针对组织的钓鱼和域名劫持威胁。
查看详情

网络日志入侵分析

analyzing-web-server-logs-for-intrusion
mukul975/Anthropic-Cybersecurity-Skills
494
本工具提供了一个全面的框架，用于分析Web服务器日志（Apache/Nginx）以检测各种安全威胁。它利用高级正则表达式匹配OWASP攻击签名，识别SQL注入、本地文件包含和目录遍历尝试，并进行行为分析以检测暴力破解和Web扫描器指纹。系统使用GeoIP丰富数据以进行源头归属，为SOC分析师生成优先级的报告。
查看详情

AI驱动的端到端Web测试

awt-e2e-testing
sickn33/antigravity-awesome-skills
111
AWT是一款AI驱动的端到端（E2E）网页测试工具。它允许AI代码生成工具通过真实浏览器执行测试，支持声明式YAML场景。它采用视觉匹配和OCR技术，而非依赖脆弱的DOM选择器，适用于需要高鲁棒性的AI辅助测试流程。
查看详情

开源情报威胁行为者画像构建

building-threat-actor-profile-from-osint
mukul975/Anthropic-Cybersecurity-Skills
311
该技能用于构建全面的威胁行为者画像。它系统性地从各种开源渠道收集和关联情报，包括厂商报告、暗网论坛、社交媒体和代码仓库。最终输出结构化的档案，用于描绘对手的动机、能力、基础设施和战术，支持进行精确的归因和防御规划。
查看详情

强制浏览：身份验证绕过测试

bypassing-authentication-with-forced-browsing
mukul975/Anthropic-Cybersecurity-Skills
404
本指南详细介绍了在授权渗透测试中发现和利用Web应用漏洞的方法。通过强制浏览（Forced Browsing），它指导用户系统地枚举隐藏的目录、未受保护的API端点和管理界面，旨在测试和发现绕过身份验证的路径和漏洞。
查看详情

利用Duo配置多因素认证

configuring-multi-factor-authentication-with-duo
mukul975/Anthropic-Cybersecurity-Skills
328
本技能指南详细介绍了如何在企业级应用程序、VPN、RDP和SSH等关键访问点部署Duo多因素认证。内容涵盖Duo代理设置、基于风险的自适应策略配置，以及部署防钓鱼的WebAuthn/FIDO2等高级安全机制。适用于需要强化身份访问管理和满足严格合规要求的网络安全场景。
查看详情

配置TLS 1.3实现安全通信

configuring-tls-1-3-for-secure-communications
mukul975/Anthropic-Cybersecurity-Skills
385
本技能详细指导用户配置和强化TLS 1.3协议，确保通信的最高安全标准。内容涵盖主流密码套件选择、密钥交换组设置、禁用老旧协议版本，并提供使用openssl和testssl.sh进行安全验证的完整流程。适用于网络安全加固和合规性审计。
查看详情

解混淆恶意JavaScript代码

deobfuscating-javascript-malware
mukul975/Anthropic-Cybersecurity-Skills
301
提供一套系统化的流程，用于分析和解混淆高度复杂的恶意JavaScript代码。该指南指导用户从网络钓鱼页面或Web窃取器中提取脚本，识别各种混淆技术（如Base64、Unicode转义、eval链），移除反分析保护机制，并逐步解码字符串层，从而揭示原始的恶意载荷，用于深入威胁情报和恶意软件分析。
查看详情

Cloudflare零信任网络部署

deploying-cloudflare-access-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
90
本指南详细介绍了如何部署Cloudflare Access和Tunnel，构建零信任网络访问（ZTNA）架构。它用身份感知策略取代了传统的VPN，无需开放入站端口即可安全地暴露自托管的内部应用（包括Web、SSH、RDP）。该流程集成了设备态势检查和主流身份提供商，确保了极高安全级别的最小权限访问。
查看详情

从WAF日志检测SQL注入

detecting-sql-injection-via-waf-logs
mukul975/Anthropic-Cybersecurity-Skills
164
本工具用于分析Web应用防火墙（WAF）日志（包括ModSecurity、AWS WAF和Cloudflare）。它能够解析多种日志格式，深度检测复杂的SQL注入攻击活动，识别如UNION SELECT等常见载荷，关联多阶段攻击，并生成符合OWASP标准的详细事件报告，适用于安全运营中心（SOC）分析师和安全研究人员。
查看详情

网页API越权漏洞利用

exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
429
本技能提供一套系统性的方法论，用于识别和利用不安全直接对象引用（IDOR）漏洞。通过操纵API请求和URL中的对象标识符（如数字ID、UUID或slug），进行越权测试。本指南适用于授权的渗透测试或漏洞赏金任务，旨在验证应用程序是否严格执行了对象级访问控制和权限隔离。
查看详情

NoSQL注入漏洞利用与测试

exploiting-nosql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
284
本工具和指南用于检测和利用MongoDB、CouchDB等NoSQL数据库中的注入漏洞。它模拟了高级攻击，包括身份验证绕过、$regex盲注以及通过$where操作符执行JavaScript等。适用于进行API和Web应用的安全渗透测试。
查看详情
上一页123...37383940414243...108109110下一页
语言
简体中文
English