软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19369+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

共 9167 个技能

默认排序最新上传最多下载

多因素认证绕过测试

hunt-mfa-bypass

sickn33/agentic-awesome-skills

攻击性安全技能，用于挖掘 MFA/2FA 多因素认证绕过漏洞，涵盖跳过验证流程、OTP 重放、响应篡改、前缀预言机猜解与验证接口竞态条件等手法。仅限获得书面授权的安全测试使用。

杂项漏洞狩猎

sickn33/agentic-awesome-skills

用于识别访问控制失败、信息泄露和配置错误等杂项安全漏洞的综合技能。基于 225 份公开漏洞报告，帮助狩猎者针对 SaaS 平台、身份流和内部 API 发现高价值问题。

Next.js 漏洞狩猎工具

sickn33/agentic-awesome-skills

此技能用于识别和探测 Next.js 应用中的特定安全漏洞，包括 Server Actions 认证绕过、中间件绕过及图片优化 SSRF 等。提供指纹识别、版本检测及攻击向量测试命令。使用前需获得明确书面授权。

Node.js 漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于识别和利用 Node.js 应用程序中的特定漏洞。涵盖原型污染、Express 信任代理滥用及模板引擎 SSTI 等技术。使用前需获得明确授权。包含指纹识别、检测及利用链，适用于关键安全问题的红队测试。

开放重定向漏洞挖掘

hunt-open-redirect

sickn33/agentic-awesome-skills

面向授权安全测试的开放重定向漏洞挖掘方法：重定向参数发现、绕过载荷、DOM 型触发点、OAuth 授权码窃取链及 SSRF 升级，附自动化工具用法。

竞态条件漏洞挖掘

hunt-race-condition

sickn33/agentic-awesome-skills

一种专门用于识别和挖掘 Web 应用中竞态条件漏洞的安全技能。专注于同步请求攻击、双重支付和绕过访问控制。执行前需要明确授权和防御指导协议。

向量存储攻击检测

hunt-rag-vector

sickn33/agentic-awesome-skills

检测并利用RAG流水线中的向量存储和嵌入层弱点，包括持久化语料投毒和跨租户IDOR，用于授权安全评估。

远程代码执行漏洞狩猎

sickn33/agentic-awesome-skills

用于识别 Web 应用和基础设施中远程代码执行（RCE）漏洞的技能。基于漏洞赏金报告，指导用户测试命令注入、模板注入和配置缺陷，适用于管理控制台、API 和供应链目标。需获得明确授权方可进行伦理测试。

SAML SSO 攻击猎手

sickn33/agentic-awesome-skills

用于发现和利用SAML/SSO安全漏洞，包括XML签名包装、注释注入、签名剥离、XXE和NameID篡改等攻击技术。提供攻击面发现、手动利用流程和严重性分级指南，仅限授权安全测试使用。

会话管理漏洞检测

sickn33/agentic-awesome-skills

该技能用于检测会话管理漏洞，如会话固定、登出后未失效、密码变更后会话未轮换等。适用于授权的安全评估，旨在防止账户接管和未授权访问。使用前需获得目标系统所有者的书面许可。

影子API安全挖掘

hunt-shadow-api

sickn33/agentic-awesome-skills

通过枚举历史版本路径、对比新旧 API 规范、分析鉴权/限流/输入校验等行为差异，发现影子、僵尸及未文档化 API 接口。适用于经授权的 OWASP API9 安全评估。

SharePoint 本地部署安全评估

hunt-sharepoint

sickn33/agentic-awesome-skills

针对本地部署的 Microsoft SharePoint Server（2013/2016/2019/订阅版）开展授权红队与漏洞赏金评估：通过响应头指纹识别版本，梳理 ToolPane.aspx、Authentication.asmx 等暴露端点，并优先排查已永久停止修补的遗留高危漏洞。

上一页 1 2 3...691 692 693694695 696 697...762 763 764 下一页

语言