软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

共 874 个技能

默认排序最新上传最多下载

内核容器逃逸路径分析

competition-kernel-container-escape

zhaoxuya520/reverse-skill

这是一个专门用于分析容器到宿主机逃逸漏洞的深度技能。它必须在沙箱编排器建立初始假设后使用，重点在于绘制隔离边界（如命名空间、cgroups、seccomp、能力）。该技能用于证明边界穿越、识别最小化漏洞原语，并确定漏洞是否能逃逸出容器环境，达到宿主机内核。

邮箱滥用与取证分析

competition-mailbox-abuse

zhaoxuya520/reverse-skill

本技能是高度专业的取证分析工具，专门用于调查邮箱滥用场景。它能深入追踪OAuth授权流程、转发规则利用、共享邮箱访问及传输规则的异常行为，用于在安全事件调查中，证明攻击链中的持久化机制、权限提升或数据外泄。

重放协迫链分析

competition-relay-coercion-chain

zhaoxuya520/reverse-skill

这是一个用于分析复杂安全缺陷的专业技能，专注于追踪从强制认证（协迫）到身份重放和权限提升的全链路过程。它指导用户将复杂的攻击链分解为最小的、决定性的序列，包括触发源、传输协议、重放目标和最终接受角色的服务，适用于深度安全研究和取证分析。

请求规范化与隧道攻击检测

competition-request-normalization-smuggling

zhaoxuya520/reverse-skill

这是一个高级安全技能，用于CTF或渗透测试环境，专门追踪请求在网络不同跳点（如代理、网关、后端）处理时的微小差异。它能发现由路径规范化、请求头处理、传输帧（CL/TE）或主机推导不一致性导致的漏洞，是检测请求隧道攻击和解析不一致性的关键工具。

运行时路由与沙箱环境分析

competition-runtime-routing

zhaoxuya520/reverse-skill

本技能用于追踪复杂的网络请求，分析其如何穿过多层级的基础设施（如反向代理、容器边界和头部修改）。核心用途是确定在沙箱环境中，是哪个具体的节点、代理规则或头部信息最终处理并服务了该请求。适用于分析VHost路由、路径重写和X-Forwarded头信息，以精确定位决策后端。

媒体隐写分析与取证

competition-stego-media

zhaoxuya520/reverse-skill

这是一款用于媒体容器（如图像、音频、视频、文档）的专业隐写分析技能。它用于取证和CTF挑战，帮助用户深入检查元数据、LSB、Alpha/Palette通道，以及附加的载荷和伪影，以在不进行盲目破解的情况下重构隐藏的秘密信息。

Windows环境横向移动链分析

competition-windows-pivot

zhaoxuya520/reverse-skill

本技能专用于分析复杂、主机到主机的横向移动链。它侧重于跟踪WinRM、SMB、RDP等协议，重放Kerberos票据，理解特权边界，并确定接受凭证或票据的精确服务或主机。适用于高级渗透测试和数字取证场景，用于绘制完整的攻击路径。

邮件安全与钓鱼分析

zhaoxuya520/reverse-skill

本指南提供了一个系统化的邮件安全审查流程，用于进行授权的钓鱼和欺诈邮件分析。核心功能包括：深度解析邮件头信息，评估SPF/DKIM/DMARC等协议配置，识别商业邮件欺诈（BEC）模式，并研究邮箱令牌滥用等高级威胁，适用于安全事件响应和威胁狩猎。

Ghidra逆向工程工作流指南

zhaoxuya520/reverse-skill

本指南详细介绍了使用Ghidra进行逆向工程的完整流程。该技能适用于无法使用商业工具（如IDA）的场景，或需要进行大规模、自动化headless分析时。内容涵盖了项目初始化、关键函数反编译、自动化脚本执行以及与其他漏洞工具链的联动。

硬件嵌入式接口安全分析

hardware-security

zhaoxuya520/reverse-skill

本指南提供嵌入式硬件安全研究的完整流程，用于对设备进行物理层面的安全审计。内容涵盖UART、JTAG、SWD等调试接口的发现与分析，支持固件提取、安全启动评估等，强调非破坏性的测试方法。

KubeSphere 网关API管理

kubesphere-gateway-api

kubesphere/kubesphere

本技能用于管理KubeSphere环境下的外部访问，采用标准的Kubernetes Gateway API和Traefik作为底层代理。它支持集群、工作区和命名空间等多租户范围的网关配置，实现现代化、健壮的API网关管理。

工控系统安全评估框架

zhaoxuya520/reverse-skill

这是一个用于授权的工控系统（OT/ICS）安全评估框架。它强调“被动优先”的评估原则，覆盖了Purdue模型分区、工业协议分析和SCADA/DCS环境的暴露面识别。评估流程严格避免对PLC执行任何写操作，优先进行只读验证和安全网络分析，确保物理过程的安全。

上一页 1 2 3...68 69 707172 73 下一页

语言