作者 zhaoxuya520cab634bd855f無授權條款40K 個星標收錄於 2026年10月9日更新於 2026年10月9日儲存庫2 週前更新
Use for authorized database security assessment covering PostgreSQL/MySQL/MSSQL/Mongo/Redis exposure, authz, UDF/command paths, and misconfiguration review.
指導經授權的資料庫安全評估，涵蓋 PostgreSQL、MySQL、MSSQL、Mongo 與 Redis 的暴露面、授權與錯誤設定。
NOW: 读取 precedent-pentest；生产库禁止破坏性语句 unless 明确允许NOW: scope 写清实例、账号权限、是否允许写/删NEXT: 客户端工具路径ACT: 暴露面 → 认证 → 授权 → 配置 → 利用链验证（安全）references/db-misconfig-checklist.md../pentest-tools/ ../cloud-k8s/上游: MASTER R35
下游: 获 OS 命令 → attack-chain；云托管 → cloud-k8s
來源：zhaoxuya520/reverse-skill位於skills/database-security提交cab634b
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
zhaoxuya520
指導經授權的 Android 與 iOS 應用程式逆向工程與安全測試，涵蓋靜態分析到執行期插樁。
zhaoxuya520
指導逆向以 JavaScript 實作的自訂 DSL/VM 解譯器、opcode 分派器與風控引擎。
zhaoxuya520
指導經授權的 Active Directory 與 Windows 身分攻擊研究，涵蓋列舉、Kerberos、AD CS 與中繼路徑。
zhaoxuya520
指導對桌面厚客戶端進行授權安全測試，涵蓋本機儲存、IPC、流量與更新通道。
zhaoxuya520
指導經授權的公開來源情報與網路威脅情報工作，從公開來源補充 IOC 與活動資訊，並進行佐證與證據交接。
zhaoxuya520
指導藍隊威脅狩獵與偵測工程：假說、SIEM 查詢、Sigma/YARA 規則與驗證。
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。
□ 网络暴露与 TLS□ 账号角色与 grantee□ 敏感表访问控制□ 危险配置：file_priv、xp_cmdshell、load_file□ 审计日志是否开启□ 备份与快照权限