登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 15857 个技能
默认排序 最新上传 最多下载

JavaScript原型污染漏洞利用

exploiting-prototype-pollution-in-javascript
mukul975/Anthropic-Cybersecurity-Skills
260
本技能指导用户检测和利用JavaScript原型污染漏洞，覆盖客户端（DOM XSS）和服务器端（RCE、认证绕过）攻击。攻击者通过注入`__proto__`等属性到Object.prototype，实现对Web应用的攻击。适用于对接受用户控制的JSON数据进行合并、克隆或扩展操作的API进行安全评估。
查看详情

Web应用竞态条件漏洞利用

exploiting-race-condition-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
54
本技能指导渗透测试人员如何检测和利用Web应用中的竞态条件(TOCTOU)漏洞。详细介绍了使用Burp Suite Turbo Intruder和单包攻击等高级技术，可用于绕过速率限制、实现重复交易或操纵状态变更操作，适用于安全评估和漏洞挖掘。
查看详情

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery
mukul975/Anthropic-Cybersecurity-Skills
247
本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。
查看详情

使用Metasploit利用SMB漏洞

exploiting-smb-vulnerabilities-with-metasploit
mukul975/Anthropic-Cybersecurity-Skills
278
本技能旨在指导用户进行授权渗透测试，实操演示如何识别和利用SMB协议中的关键漏洞（如EternalBlue、PrintNightmare）。内容涵盖网络枚举、横向移动技术（如Pass-the-Hash和SMB Relay），以及使用Metasploit等工具进行后渗透测试，以评估企业网络的整体安全性。
查看详情

利用SQL注入漏洞进行渗透测试

exploiting-sql-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
197
本指南详细介绍了如何识别和利用Web应用中的SQL注入漏洞，涵盖了基于错误、布尔和时间盲注等多种手动和自动化攻击技术。用户学习在授权渗透测试中，通过指纹识别数据库类型并使用工具进行数据提取和安全风险演示。
查看详情

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap
mukul975/Anthropic-Cybersecurity-Skills
58
本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。
查看详情

利用服务器端模板注入漏洞攻击

exploiting-template-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
386
本指南提供了检测和利用服务器端模板注入（SSTI）漏洞的完整流程。内容涵盖了从通过基础表达式识别注入点、确定使用的模板引擎（如Jinja2、Twig）到执行远程代码执行（RCE）的全部技术，是渗透测试人员评估Web应用安全漏洞的必备知识。
查看详情

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
123
本技能详细介绍了利用PHP类型混淆漏洞的攻击技术，主要针对松散比较（==）操作符。掌握如何通过类型强制转换等手段，在渗透测试中绕过认证机制、篡改哈希校验或操纵应用逻辑。适用于Web应用安全测试。
查看详情

使用Metasploit框架漏洞利用

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
358
该技能详细介绍了如何利用Metasploit框架进行高级渗透测试和漏洞验证。它指导用户确认已发现的CVE漏洞是否真正可被利用，收集实证证据，并验证补丁修复的有效性。这对于进行实战风险评估和红队演练至关重要，能提供超越扫描器分数的真实影响证明。
查看详情

WebSocket漏洞利用测试指南

exploiting-websocket-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
316
本指南提供了实地渗透测试实时Web应用的专业方法。内容涵盖WebSocket端点发现、身份认证绕过测试、跨站WebSocket劫持（CSWSH）检测，以及针对消息内容的注入漏洞（如SQLi、XSS）评估。适用于聊天、直播和交易等实时数据流的安全性评估。
查看详情

Zerologon漏洞域控攻陷指南

exploiting-zerologon-vulnerability-cve-2020-1472
mukul975/Anthropic-Cybersecurity-Skills
63
本技能指导用户如何利用CVE-2020-1472（Zerologon）漏洞攻陷Active Directory域控制器。流程包括重置域控机器账户密码为空，进而通过DCSync机制窃取所有域凭证。该流程是进行红队演习和实战安全测试的关键步骤。
查看详情

浏览器历史记录取证分析

extracting-browser-history-artifacts
mukul975/Anthropic-Cybersecurity-Skills
232
本指南用于数字取证和事件响应，提供从Chrome、Firefox和Edge等主流浏览器中提取和分析关键网络活动的详细方法。它涵盖了历史记录、Cookies、缓存、下载和书签等数据，通过在取证镜像或实时系统上使用SQLite查询技术，重建用户数字活动的时间线。
查看详情
上一页123...453454455456457458459...132013211322下一页
语言
简体中文
English