登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19269+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 9140 个技能
默认排序 最新上传 最多下载

自定义协议重放与状态重建

competition-custom-protocol-replay
zhaoxuya520/reverse-skill
286
此技能专用于高级CTF和安全沙箱环境。当挑战要求重建系统接受会话所需的精确消息顺序、状态转换和字段变动时使用。它用于处理复杂的自定义协议重放、恢复帧结构、校验和验证、有状态重放，并确定证明特定分支接受的最小对话路径。
查看详情

文件解析与处理链追踪

competition-file-parser-chain
zhaoxuya520/reverse-skill
302
该技能用于追踪文件从上传到后端处理的完整生命周期。它详细映射了文件经过的每一个环节，包括归档提取、格式转换、解析器调用和反序列化过程。此流程对于安全分析和漏洞挖掘至关重要，能帮助用户确定文件流经复杂系统时可能存在的关键逻辑缺陷。
查看详情

图谱/RPC契约漂移分析

competition-graphql-rpc-drift
zhaoxuya520/reverse-skill
258
该技能用于检测API契约（如GraphQL Schema, OpenAPI Spec）与实际后端处理程序行为之间的差异（漂移）。核心功能是对比已声明的合同与实际执行的请求，以发现隐藏操作、契约不匹配或由于版本偏差造成的关键行为偏差，适用于安全审计和深度调试场景。
查看详情

iOS运行时深度分析与逆向工程

competition-ios-runtime
zhaoxuya520/reverse-skill
294
本技能专用于高级安全分析和CTF场景。它指导用户深入分析iOS的实时运行时行为，包括追踪Objective-C或Swift方法、检查Keychain数据、绕过SSL Pinning，以及重构成功的网络请求。该技能是流程化的深度分析工具，旨在挖掘应用信任边界的细节。
查看详情

LSASS凭证材料分析与重放

competition-lsass-ticket-material
zhaoxuya520/reverse-skill
460
本技能用于高级Windows环境的取证分析和渗透测试。它专注于从LSASS内存、Kerberos票据缓存、DPAPI和SSP等位置提取凭证、票据和秘密，并证明这些材料是否可重放或有效。核心目标是建立最小化、可行动的链条，以证明提升权限的决定性攻击路径。
查看详情

OAuth/OIDC认证流程分析

competition-oauth-oidc-chain
zhaoxuya520/reverse-skill
239
这是一个用于追踪和证明OAuth或OIDC完整认证流程的专业技能，适用于在核心流程（如重定向、参数处理、令牌交换）结束后使用。它详细记录认证链的每一步骤，包括状态（state）、Nonce、PKCE以及最终身份凭证的确认点。主要用于分析和证明复杂的身份验证机制。
查看详情

异步队列工作流漂移追踪

competition-queue-worker-drift
zhaoxuya520/reverse-skill
55
本技能专用于深入分析异步处理流程，重点关注“漂移”行为——即同步请求路径与后续工作节点执行任务之间的配置或行为差异。可用于追踪入队载荷、检查仅在工作节点环境中的状态、遵循重试机制，处理死信队列，或连接入队项到最终产生的副作用（如文件写入、缓存更新等）。
查看详情

竞态条件状态漂移分析

competition-race-condition-state-drift
zhaoxuya520/reverse-skill
418
这是一个用于分析和重现并发系统复杂时序性漏洞的专业技能。它专注于竞态条件、状态漂移、锁定间隙和陈旧读取等问题，这些漏洞的最终结果高度依赖于请求的精确时序或异步执行顺序。适用于深度安全审计和分布式事务调试。
查看详情

逆向工程与漏洞利用竞赛

competition-reverse-pwn
zhaoxuya520/reverse-skill
322
本技能专用于处理复杂的二进制挑战，涵盖CTF、恶意软件分析、数字取证和漏洞挖掘。用户需要进行深度逆向工程、样本解包、内存/网络数据包分析、崩溃调试，并将文件、内存、日志和网络流量等多个证据链条关联起来，以构建或验证完整的漏洞利用链。
查看详情

SSRF元数据凭证链分析

competition-ssrf-metadata-pivot
zhaoxuya520/reverse-skill
394
本技能用于深度分析和追踪复杂的SSRF攻击链。它系统地记录了从初始SSRF源点到内部服务可达性、元数据端点利用，以及最终凭证提取和获取接受权限的完整过程。适用于CTF等环境中，需确定决定性访问路径的专业分析工具。
查看详情

软件供应链溯源分析

competition-supply-chain
zhaoxuya520/reverse-skill
167
这是一个进阶的专业技能，用于深度分析软件在整个生命周期（从源头到运行）中的完整溯源路径。它专注于检测依赖漂移、构建或发布环节的篡改，确定哪个最终的工件被运行时实际消费，是进行安全审计和漏洞分析的关键工具。
查看详情

模板渲染路径追踪分析

competition-template-render-path
zhaoxuya520/reverse-skill
93
这是一个用于深度分析复杂Web渲染流程的专业技能。它用于追踪存在于服务器端渲染（SSR）、模板数据、路由加载器或客户端到服务器端数据传递（hydration）边界的漏洞或逻辑缺陷。通过比较模板层和后端处理器的限制，来精确定位渲染链中的决定性薄弱环节。
查看详情
上一页123...592593594595596597598...760761762下一页
语言
简体中文
English