Mukul975 Anthropic Cybersecurity Skills

/**
 * 在获得授权的 AWS 环境中执行权限提升评估，使用 Pacu、CloudFox、Principal Mapper 以及手动 IAM 策略分析技术，识别允许用户或…
 */

/**
 * 在经过授权的实验环境中使用 tc、iperf3 和 Scapy 模拟带宽限制和网络降级攻击，以测试 QoS 控制、应用弹性以及对流量操纵的监控检测能力。在验证 …
 */

/**
 * 使用 pwntools、checksec 和 ROPgadget 分析 ELF 二进制文件的内存破坏漏洞，并构建缓冲区溢出与 ROP 链的概念验证利用。适用于渗…
 */

/**
 * 使用带外技术（如 Burp Collaborator DNS 交互与时序分析）检测并利用盲服务端请求伪造（SSRF），即使服务端响应未被回显，也可触达内网服务与…
 */

/**
 * 使用 Python 的 bleak asyncio 库评估蓝牙低功耗（BLE）设备安全性，扫描附近设备、枚举 GATT 服务与特征，并标记对敏感数据的未加密或未…
 */

/**
 * 在域名、社交媒体、移动应用和暗网渠道中监控品牌仿冒攻击，以检测针对您组织的网络钓鱼活动、伪造站点和未经授权的品牌使用。
 */

/**
 * 在获得授权的安全评估中，通过评估框架嵌入控制并制作概念验证覆盖攻击来测试 Web 应用程序是否存在点击劫持漏洞。
 */

/**
 * 运行 Cartography 将 AWS、GCP 或 Azure 资源同步到 Neo4j 图数据库中，
 */

/**
 * 使用 AWS CLI、Azure CLI 或 gcloud 采集并分析云端取证证据，快照卷、捕获实例元数据与安全组配置，
 */

/**
 * 通过 boto3 的 LookupEvents 或对 S3 投递日志使用 AWS Athena SQL 查询 CloudTrail，
 */

/**
 * 在 AWS、Azure 和 GCP 上使用各平台 CLI 执行云原生事件遏制，吊销或禁用被入侵的 IAM 凭证，
 */

/**
 * 使用 AWS Athena 查询 CloudTrail、VPC Flow Logs、S3 访问日志和 ALB 日志以进行取证调查。涵盖使用分区投影创建表（CRE…
 */

/**
 * 使用 Falco YAML 规则对容器和 Kubernetes 进行运行时威胁检测，监控 shell
 */

/**
 * 使用 Amazon Detective 的行为图（基于 CloudTrail、VPC Flow Logs、GuardDuty
 */

/**
 * 使用开源 AWS 利用框架 Pacu 运行经授权的 AWS 渗透测试,以枚举 IAM 配置、扫描权限提升路径,并使用已泄露的凭证测试数据访问和横向移动。适用于对…
 */

/**
 * 对云存储服务（包括 Google Drive、OneDrive、Dropbox 和 Box）进行取证采集，通过 API 拉取修订历史和审计日志等远程数据，并从终…
 */

/**
 * 使用 Kubernetes Python 客户端审计容器与 Pod 配置中可能导致逃逸的错误配置，包括特权标志、 危险的 capability 授予、宿主机路径…
 */

/**
 * 通过最小化攻击面、剥离不必要的软件包、实施多阶段构建、配置非 root 用户以及应用 CIS Docker Benchmark 建议来强化容器镜像，以生成安全的…
 */

/**
 * 跨 Trivy 支持的所有目标类型运行扫描 —— 容器镜像、文件系统、Git 仓库与 Kubernetes 集群 —— 用以发现操作系统与依赖项漏洞、IaC 配…
 */

/**
 * 分析 Content-Security-Policy 头部并绕过其实施跨站脚本攻击，利用 unsafe-inline/unsafe-eval、白名单 JSONP…
 */

/**
 * 在获得授权的红队行动期间，使用 LaZagne 后期利用工具从受控端点提取存储的凭据，
 */

/**
 * 对应用程序使用密码学原语、协议和密钥管理的方式进行系统性审查，以识别诸如弱算法、不安全模式、硬编码密钥之类的漏洞
 */

/**
 * 通过在已授权的安全评估中构造利用经过身份验证的用户会话的伪造请求，对 Web 应用程序进行跨站请求伪造（CSRF）漏洞测试。
 */

/**
 * 获取并解析 CISA 已知被利用漏洞（KEV）目录，使用 EPSS 评分和 CVSS 指标进行增强，
 */