登录
下载

Skill UI

浏览并发现 11149+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Word ，共找到 200 条记录
默认排序 最新上传 最多下载

Okta实现SAML单点登录指南

account-takeover-password-reset
mukul975/Anthropic-Cybersecurity-Skills
417
本技能详细介绍了如何使用Okta实现SAML 2.0单点登录(SSO)。内容涵盖从配置认证流程（SP/IdP发起）、用户属性映射到安全加固的整个过程，确保企业级应用具备高安全性的身份验证和访问控制架构。
查看详情

检测凭证转储技术

brute-force-password-cracking
mukul975/Anthropic-Cybersecurity-Skills
232
本技能提供检测后利用阶段凭证转储行为的指南，涵盖LSASS内存访问、SAM数据库提取和NTDS.dit窃取等。通过分析Sysmon事件ID 10、Windows安全日志和SIEM关联规则，识别可疑进程行为和恶意工具使用，并将检测结果映射至MITRE ATT&CK战术，用于提升安全监控能力。
查看详情

粘贴站泄露凭证监控

gather-customer-information
mukul975/Anthropic-Cybersecurity-Skills
119
本工具用于自动化监控Pastebin、GitHub Gists等粘贴站，实时检测泄露的凭证、API密钥和敏感数据。通过结合爬虫技术、关键词匹配和正则表达式，帮助用户尽早发现数据泄露事件，进行有效的安全响应。
查看详情

零信任身份验证实现

phishing-for-information
mukul975/Anthropic-Cybersecurity-Skills
114
本技能详细介绍了零信任架构下持续身份验证的实现方法。内容涵盖部署防钓鱼多因素认证（FIDO2/WebAuthn）、建立基于风险的条件访问策略，以及整合身份治理控制。旨在帮助用户超越传统密码模型，构建动态、自适应的身份安全体系。
查看详情

Windows DPAPI凭证提取

abusing-dpapi-for-credential-access
mukul975/Anthropic-Cybersecurity-Skills
293
本技能展示了如何利用Windows数据保护API（DPAPI）提取系统中的加密敏感信息，包括用户凭证、浏览器登录数据、RDP密码和凭证库内容。它涵盖了在线、离线和域范围的解密技术，是红队渗透测试中的关键后渗透环节。
查看详情

滥用影子凭证劫持域账号

abusing-shadow-credentials-for-privesc
mukul975/Anthropic-Cybersecurity-Skills
415
本技能利用Active Directory的`msDS-KeyCredentialLink`属性，通过写入攻击者控制的公钥（影子凭证）来劫持目标账号。攻击者随后利用PKINIT协议，通过新注入的密钥请求Kerberos票据，最终恢复目标用户的NT哈希，实现无需重置密码的静默、完整账号接管。
查看详情

AD CS证书漏洞利用与权限提升

exploiting-adcs-with-certipy
mukul975/Anthropic-Cybersecurity-Skills
409
本技能介绍使用Certipy工具进行高级渗透测试。它能够系统性地枚举和利用Active Directory证书服务（AD CS）中的各类配置漏洞（如ESC1-ESC16）。通过伪造证书和执行PKINIT认证，实现无需密码即可提升权限，达到域控级别的网络攻防验证目的。
查看详情

Chainsaw取证威胁狩猎工具

hunting-evtx-with-chainsaw
mukul975/Anthropic-Cybersecurity-Skills
158
Chainsaw是一款基于Rust的快速取证和威胁狩猎工具。它允许分析师对收集的Windows事件日志（.evtx）和特殊工件（如shimcache、SRUM）执行快速的Sigma规则检查和关键词搜索。该工具特别适用于首次响应和离线分析，无需SIEM数据管道，能在现场或气隙环境中快速验证假设。
查看详情

使用NetExec进行横向移动与后渗透

moving-laterally-with-netexec
mukul975/Anthropic-Cybersecurity-Skills
286
NetExec是一个功能强大的协议导向工具，专用于渗透测试，用于评估和利用Windows及Active Directory环境。它通过SMB、WinRM、LDAP和MSSQL等协议进行身份验证，实现横向移动。核心功能包括密码喷洒、网络枚举、远程命令执行以及在后渗透阶段转储关键凭证（如SAM、LSA、NTDS）。
查看详情

Weaviate向量数据库操作

weaviate
sickn33/antigravity-awesome-skills
299
本技能提供对Weaviate向量数据库的全面访问能力。用户可以使用它执行语义搜索、混合关键词查询、模式检查、数据探索、集合创建和数据导入（CSV、JSON、PDF）。适用于需要根据概念查询数据、检索特定原始对象或管理Weaviate集合生命周期的场景。
查看详情

开发者技术内容SEO策略

developer-seo
sickn33/antigravity-awesome-skills
486
本技能提供专门针对开发人员的技术SEO策略指导。内容涵盖了优化错误信息、挖掘高意图技术长尾关键词、创建结构化操作指南（How-To）和工具对比文章等专业技巧。适用于需要满足开发者精确技术搜索意图，并弥补官方文档缺陷的内容优化场景。
查看详情

机器人框架自动化测试生成

robot-framework-skill
sickn33/antigravity-awesome-skills
359
本技能用于生成基于关键词驱动的Robot Framework自动化测试脚本。它全面支持Web UI测试（SeleniumLibrary）、API测试（RequestsLibrary）和自定义关键字的编写。适用于构建端到端和功能测试套件。
查看详情
上一页123...1314151617下一页
语言
简体中文
English