登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19369+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 9167 个技能
默认排序 最新上传 最多下载

速率限制暴力破解检测

hunt-brute-force
sickn33/agentic-awesome-skills
460
安全技能，用于检测认证端点缺失或薄弱的速率限制。识别OTP、密码重置和登录系统中的暴力破解漏洞。仅用于授权的安全评估。包含影子节流检测和枚举技术。
查看详情

缓存投毒漏洞挖掘

hunt-cache-poison
sickn33/agentic-awesome-skills
57
面向授权安全测试的缓存投毒挖掘技能，覆盖 Web 缓存投毒与密码重置 Host 头注入两类攻击。通过识别 CDN/反向代理缓存层、探测 X-Forwarded-Host 等未键控头部，并结合 X-Cache、Age 等命中信号验证投毒响应是否可被利用。
查看详情

验证码绕过检测

hunt-captcha-bypass
sickn33/agentic-awesome-skills
492
本技能用于识别Web应用中的CAPTCHA绕过漏洞，通过测试多种模式，如省略验证码字段、发送空值、重放令牌以及测试替代端点。仅限授权安全评估使用。
查看详情

CI/CD 管道漏洞狩猎

hunt-cicd
sickn33/agentic-awesome-skills
453
该技能用于识别 CI/CD 流水线中的安全漏洞，重点关注 Jenkins 脚本控制台、GitHub Actions 工作流及自托管运行器的风险。涵盖 Pwnrequest 注入、凭证库泄露及 Terraform 状态文件泄露等检测技术。需获得明确授权方可用于渗透测试。
查看详情

点击劫持漏洞狩猎

hunt-clickjacking
sickn33/agentic-awesome-skills
153
本技能专注于识别点击劫持漏洞，即恶意网站通过透明 iframe 覆盖合法页面诱使用户执行非预期操作。涉及检查 X-Frame-Options 和 CSP 等安全头，验证敏感操作是否可被框架触发，并强调在授权范围内进行测试。仅用于授权的安全评估和漏洞赏金项目。
查看详情

云基础设施配置漏洞猎手

hunt-cloud-misconfig
sickn33/agentic-awesome-skills
247
用于识别云基础设施配置错误的技能，包括暴露的存储桶、元数据端点和管理面板。涵盖 S3、EC2、Jenkins 和 CloudWatch RUM 的利用技术，需获得明确授权方可进行攻击性测试。
查看详情

CSRF漏洞挖掘

hunt-csrf
sickn33/agentic-awesome-skills
315
用于挖掘Web应用中的CSRF漏洞。涵盖原始HTTP客户端技术、令牌绕过方法和高价值目标识别，强调授权测试。
查看详情

不安全反序列化漏洞挖掘

hunt-deserialization
sickn33/agentic-awesome-skills
84
面向授权渗透测试场景，系统讲解不安全反序列化漏洞的挖掘方法：Java ysoserial 利用链、PHP 对象注入、Python pickle、.NET ViewState 与 JNDI/Log4Shell，可直接导致远程代码执行。
查看详情

安全狩猎技能加载器

hunt-dispatch
sickn33/agentic-awesome-skills
239
该技能作为 /hunt 编排器的加载器，用于授权的安全评估。它强制范围边界，执行前需书面授权。包含基线检查以避免误报，并具备指纹识别技术栈的能力。重点在于生成可复现的修复建议，而非直接利用漏洞。
查看详情

客户端 DOM 漏洞狩猎

hunt-dom
sickn33/agentic-awesome-skills
173
此技能用于识别和探测客户端 DOM 漏洞，包括 DOM Clobbering、PostMessage 绕过、Service Worker 滥用及 CSS 数据泄露。适用于授权的安全评估，帮助发现能绕过服务器端过滤的高价值攻击链。使用前必须获得目标系统的书面许可。
查看详情

异常条件处理漏洞挖掘

hunt-exceptional-conditions
sickn33/agentic-awesome-skills
245
面向授权漏洞赏金与渗透测试的实战技巧：通过构造类型错误、畸形请求体与边界值输入，诱导 Web 应用抛出未处理异常，检测堆栈跟踪、ORM 内部信息、服务器路径及框架版本等详细错误信息泄露（OWASP A10 类）。
查看详情

文件上传漏洞猎手

hunt-file-upload
sickn33/agentic-awesome-skills
102
该技能提供文件上传漏洞的挖掘技术，包括内容类型绕过、扩展名绕过、魔术字节欺骗、SVG XSS、ImageMagick/FFmpeg SSRF、无头Chrome SSRF以及Zip Slip等压缩包提取攻击，并包含防御方法，要求明确授权。
查看详情
上一页123...689690691692693694695...762763764下一页
语言
简体中文
English