“Security Scanning” 共 1,375 个结果
io.github.mukul975/Anthropic-Cybersecurity-Skills/conducting-mobile-app-penetration-test
遵循 OWASP Mobile Application Security Testing Guide（MASTG）对 iOS 与 Android 移动应用做渗透测试，识别数据存储、网络通信、认证、加密与平台特有安全控制中的漏洞。测试者对应用二进制做静态分析、对运行时做动态分析并进行 API 安全测试，评估完整的移动攻击面。对涉及移动应用渗透测试、iOS 安全评估、Android 安全测试或 OWASP MASTG 评估的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-cloud-native-forensics-with-falco
使用 Falco YAML 规则在容器与 Kubernetes 中做运行时威胁检测，通过系统调用监控 shell 拉起、文件篡改、网络异常与提权。通过 Falco gRPC API 管理规则并解析 Falco 告警输出。适用于建设容器运行时安全或调查 k8s 集群入侵。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-palo-alto-prisma-access-zero-trust
部署 Palo Alto Networks Prisma Access，使用 GlobalProtect 代理、ZTNA 连接器、安全策略执行，并集成 Strata Cloud Manager 实现统一安全管理，提供基于 SASE 的零信任网络访问。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-osquery-for-endpoint-monitoring
部署并配置 osquery 做实时端点监控，用基于 SQL 的查询检查运行中的进程、开放端口、已安装软件与系统配置。适用于建立端点状态可见性、跨机群威胁狩猎或落地合规监控。对涉及 osquery 部署、端点可见性、机群管理或基于 SQL 的端点查询的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-edr-agent-with-crowdstrike
在企业终端上部署并配置 CrowdStrike Falcon EDR 代理，实现实时威胁检测、行为分析与自动化响应。适用于将终端纳入 EDR 覆盖、配置检测策略，或将 Falcon 遥测集成到 SIEM 平台。涉及 CrowdStrike 部署、Falcon 传感器安装、EDR 策略配置或端点检测与响应时启用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-cloudflare-access-for-zero-trust
使用 Cloudflare Access 配合 Cloudflare Tunnel 为自托管及私有应用提供零信任访问，配置身份感知访问策略、设备姿态检查，以及用于替代 VPN 的 WARP 客户端注册。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-active-directory-honeytokens
在 Active Directory 中部署基于欺骗的蜜标（honeytokens），包括 AdminCount=1 的虚假特权账户、用于 Kerberoasting 检测的虚假 SPN（蜜罐烤）、带 cpassword 陷阱的诱饵 GPO，以及虚假 BloodHound 路径。监控 Windows 安全事件 ID 4769、4625、4662、5136 以发现蜜标交互。适用于实施 AD 欺骗防御以检测横向移动、凭据窃取与侦察。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-deception-technology-deployment
部署欺骗技术，包括蜜罐、蜜 token 与诱饵系统，用于发现已突破边界防线的攻击者，提供几乎零误报的高置信告警。当 SOC 团队需要在网络中布下可信的陷阱，以提前发现横向移动、凭据滥用或内网侦察时使用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-tailscale-for-zero-trust-vpn
部署并配置 Tailscale 这套基于 WireGuard 的零信任网状 VPN，通过身份感知的访问控制、ACL 与出口节点，实现安全的点对点连接。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-software-defined-perimeter
按 CSA v2.0 规范部署软件定义边界，使用单包授权（SPA）、双向 TLS 以及 SDP 控制器与网关配置，实施零信任网络访问。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-business-logic-vulnerabilities
识别应用业务逻辑中的缺陷，例如价格篡改、流程绕过以及超出技术漏洞扫描器检测范围的权限提升。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-cors-misconfiguration
在安全评估中识别并利用跨域资源共享（CORS）配置错误，这类错误会导致未授权的跨域数据访问与凭据窃取。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-broken-access-control
系统地测试 Web 应用的访问控制失效漏洞，包括权限提升、缺少方法级校验与不安全的直接对象引用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-directory-traversal-testing
通过操控文件路径参数，测试 Web 应用中可读取或写入服务器任意文件的目录穿越漏洞。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-android-intents-for-vulnerabilities
测试 Android 通过 intent 进行的进程间通信（IPC）漏洞，包括 intent 注入、未授权组件访问、广播嗅探、PendingIntent 劫持与 ContentProvider 数据泄漏。用于通过导出组件评估 Android 应用攻击面、测试基于 intent 的数据流或审查 IPC 安全。当请求涉及 Android intent 安全、IPC 测试、导出组件分析或 Drozer 评估时启用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-authentication-weaknesses
测试 API 认证机制的弱点，包括令牌校验失效、接口缺少认证、弱密码策略、易受凭据填充攻击、URL 或日志中的令牌泄漏，以及会话管理缺陷。测试者评估 JWT 实现、API Key 处理、OAuth 流程与会话令牌熵值，以找出可绕过的认证环节。对应 OWASP API2:2023 认证失效。当请求涉及 API 认证测试、令牌校验评估、凭据安全测试或 API 认证绕过时启用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-for-broken-object-level-authorization
测试 REST 与 GraphQL API 的对象级授权失效（BOLA/IDOR）漏洞：已认证用户通过操控请求中的对象标识，访问或修改属于其他用户的资源。测试者拦截 API 调用，识别对象 ID 参数（数字 ID、UUID、slug），并系统地替换为其他用户的 ID，以判断服务端是否做了逐对象授权。这是 OWASP API Security Top 10 2023 中的 API1 风险。当请求涉及 BOLA 测试、API 中的 IDOR、对象级授权测试或 API 访问控制绕过时启用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-for-mass-assignment-vulnerability
测试 API 的批量赋值（自动绑定）漏洞：客户端通过在请求中加入额外参数，修改本不该访问的对象属性。测试者识别可写接口，在请求体中加入未公开的字段（role、isAdmin、price、balance），检查服务器是否在未过滤的情况下把这些字段绑定进数据模型。属于 OWASP API3:2023 对象属性级授权失效。当请求涉及批量赋值测试、参数绑定滥用、自动绑定漏洞或 API 过度提交时启用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-oauth2-implementation-flaws
测试 OAuth 2.0 与 OpenID Connect 实现的安全缺陷，包括授权码劫持、重定向 URI 操控、OAuth 流程中的 CSRF、令牌泄漏、scope 提升与 PKCE 绕过。测试者评估授权服务器、客户端应用与令牌处理中的常见配置错误，这些错误可导致账号接管或未授权访问。当请求涉及 OAuth 安全测试、OIDC 漏洞评估、OAuth2 重定向绕过或授权码流程测试时启用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-mobile-api-authentication
测试移动应用 API 的认证与授权机制，识别认证失效、token 管理不安全、会话固定、权限提升与 IDOR 漏洞。在对移动应用后端做 API 安全评估、测试 JWT 实现、评估 OAuth 流程或审查会话管理时使用。对涉及移动 API 认证测试、token 安全评估、OAuth 移动流程测试或 API 授权绕过的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xxe-injection-vulnerabilities
在经授权的渗透测试中，发现并利用 XML 外部实体注入漏洞，以读取服务器文件、发起 SSRF 并外传数据。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xss-vulnerabilities-with-burpsuite
在经授权的安全评估中，使用 Burp Suite 的 scanner、intruder 与 repeater 工具发现并验证跨站脚本漏洞。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xss-vulnerabilities
测试 Web 应用的跨站脚本（XSS）漏洞：向反射型、存储型与 DOM 型上下文注入 JavaScript 载荷，以证明客户端代码执行、会话劫持与用户冒用的可行性。测试者需找出所有注入点与输出上下文，针对上下文构造载荷，并绕过净化与 CSP 防护。当请求涉及 XSS 测试、跨站脚本评估、客户端注入测试或 JavaScript 注入漏洞测试时启用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xml-injection-vulnerabilities
测试 Web 应用的 XML 注入漏洞，包括 XXE、XPath 注入与 XML 实体攻击，以识别数据泄露与服务端请求伪造风险。
