作者 zhaoxuya520cab634bd855f无许可证40K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库2周前更新
Use for authorized database security assessment covering PostgreSQL/MySQL/MSSQL/Mongo/Redis exposure, authz, UDF/command paths, and misconfiguration review.
指导经授权的数据库安全评估，覆盖 PostgreSQL、MySQL、MSSQL、Mongo 与 Redis 的暴露面、授权与错误配置。
NOW: 读取 precedent-pentest；生产库禁止破坏性语句 unless 明确允许NOW: scope 写清实例、账号权限、是否允许写/删NEXT: 客户端工具路径ACT: 暴露面 → 认证 → 授权 → 配置 → 利用链验证（安全）references/db-misconfig-checklist.md../pentest-tools/ ../cloud-k8s/上游: MASTER R35
下游: 获 OS 命令 → attack-chain；云托管 → cloud-k8s
来源：zhaoxuya520/reverse-skill位于skills/database-security提交cab634b
许可证： 无许可证
内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。
zhaoxuya520
指导经授权的 Android 与 iOS 应用逆向工程和安全测试，涵盖静态分析到运行时插桩。
zhaoxuya520
指导逆向基于 JavaScript 的自定义 DSL/VM 解释器、操作码分发器与风控引擎。
zhaoxuya520
指导经授权的 Active Directory 与 Windows 身份攻击研究，涵盖枚举、Kerberos、AD CS 与中继路径。
zhaoxuya520
指导对桌面厚客户端进行授权安全测试，覆盖本地存储、IPC、流量与更新通道。
zhaoxuya520
指导经授权的公开来源情报与网络威胁情报工作，从公开来源补充 IOC 与活动信息，并进行佐证与证据交接。
zhaoxuya520
指导蓝队威胁狩猎与检测工程：假说、SIEM 查询、Sigma/YARA 规则与验证。
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
anthropics
跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。
□ 网络暴露与 TLS□ 账号角色与 grantee□ 敏感表访问控制□ 危险配置：file_priv、xp_cmdshell、load_file□ 审计日志是否开启□ 备份与快照权限