登录
下载

Skill UI

浏览并发现 15801+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 15801 个技能
默认排序 最新上传 最多下载

VLAN越权跳跃攻击模拟工具

performing-vlan-hopping-attack
mukul975/Anthropic-Cybersecurity-Skills
410
该技能模拟VLAN越权跳跃等高级二维网络攻击，利用交换机欺骗（DTP）和802.1Q双重标记技术。它专为授权的渗透测试环境设计，用于验证网络分段的有效性、测试汇聚端口的安全加固，并评估未经授权访问网络VLAN的风险。
查看详情

使用Nessus进行漏洞扫描

performing-vulnerability-scanning-with-nessus
mukul975/Anthropic-Cybersecurity-Skills
377
本指南详细介绍了使用Tenable Nessus进行身份验证和非身份验证漏洞评估的全流程。内容涵盖了从高级扫描配置（端口发现、凭证设置）到结果分析，包括跨引用CVE和基于CVSS评分的漏洞优先级排序。适用于合规性审计、渗透测试和维护系统补丁合规性。
查看详情

Web应用防火墙绕过技术

performing-web-application-firewall-bypass
mukul975/Anthropic-Cybersecurity-Skills
492
本指南详细介绍了绕过Web应用防火墙（WAF）的高级技术。内容涵盖载荷混淆、多级URL编码、HTTP方法操纵、参数污染等多种手法，旨在将SQL注入、XSS等利用载荷偷偷传递给目标系统，以规避边界安全设备的检测规则。适用于渗透测试和红队演练。
查看详情

Web应用渗透测试指南

performing-web-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
342
本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。
查看详情

使用Nikto进行Web应用安全扫描

performing-web-application-scanning-with-nikto
mukul975/Anthropic-Cybersecurity-Skills
190
Nikto是一款功能强大的开源Web服务器和应用扫描器，用于进行全面的漏洞评估。它可以测试超过7,000个潜在危险文件，并检测XSS、SQL注入、服务器配置错误、过时版本等关键安全问题。适用于安全审计、渗透测试和验证Web应用安全控件。
查看详情

Web应用漏洞分类与风险评估

performing-web-application-vulnerability-triage
mukul975/Anthropic-Cybersecurity-Skills
471
本工具提供Web应用安全漏洞分类和风险评估的结构化方法。它用于处理来自DAST/SAST扫描器的漏洞报告，帮助用户确认漏洞的真实性、排除误报。通过使用OWASP风险评分方法（风险 = 可能性 x 影响），将漏洞按优先级排序，指导开发团队集中修复最关键的安全缺陷。
查看详情

Web缓存欺骗攻击测试

performing-web-cache-deception-attack
mukul975/Anthropic-Cybersecurity-Skills
429
本技能指导用户执行复杂的Web缓存欺骗攻击，利用CDN和源服务器之间路径规范化和缓存密钥构造的差异。主要用于测试应用程序在受CDN保护下的数据敏感性、缓存投毒和身份验证绕过漏洞，特别适用于评估Cloudflare等缓存层配置的安全性。
查看详情

Web缓存投毒攻击技术

performing-web-cache-poisoning-attack
mukul975/Anthropic-Cybersecurity-Skills
425
本指南为安全专业人员提供了一套完整的Web缓存投毒攻击方法论。内容涵盖如何识别CDN和反向代理的缓存机制，发现非缓存键化的HTTP头（如X-Forwarded-Host），并指导执行投毒攻击，适用于授权的安全渗透测试。
查看详情

使用Aircrack-ng和Hashcat破解WiFi密码

performing-wifi-password-cracking-with-aircrack
mukul975/Anthropic-Cybersecurity-Skills
496
本指南详细介绍了在授权的网络安全评估中，如何捕获WPA/WPA2握手包，并使用Aircrack-ng和Hashcat等专业工具执行离线密码破解。流程涵盖了从无线网卡准备、握手捕获到最终的密码破解和报告生成，用于评估无线网络的安全性。
查看详情

使用EZ工具进行Windows工件分析

performing-windows-artifact-analysis-with-eric-zimmerman-tools
mukul975/Anthropic-Cybersecurity-Skills
367
这是一套用于数字取证调查的综合工具集，能够解析和分析Windows系统中的关键工件。通过KAPE、MFTECmd、PECmd等工具，可以提取和分析注册表、MFT记录、预取文件和事件日志，从而重建系统活动、文件访问模式和持久化机制，是进行数字取证和事件响应的核心手段。
查看详情

无线网络渗透测试指南

performing-wireless-network-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
120
本指南详细介绍了端到端无线网络安全评估的流程。内容涵盖了被动侦察、捕获WPA/WPA2握手、使用Aircrack-ng和Hashcat进行密钥破解、模拟邪恶双胞胎攻击、检测非法AP，以及测试网络隔离。适用于企业进行全面的WiFi基础设施安全验证。
查看详情

Kismet无线安全评估指南

performing-wireless-security-assessment-with-kismet
mukul975/Anthropic-Cybersecurity-Skills
446
本指南详细介绍了如何使用Kismet工具进行无源无线安全评估。内容涵盖了识别非法接入点、检测弱加密协议、绘制隐藏SSID以及分析原始802.11帧，是进行专业网络审计、事件响应和渗透测试的必备技术。
查看详情
上一页123...486487488489490491492...131513161317下一页
语言
简体中文
English