软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

共 874 个技能

默认排序最新上传最多下载

Linux权限提升高级指南

offensive-linux-privesc

SnailSploit/Claude-Red

本技能提供了一套系统化的Linux权限提升方法论。内容涵盖从低权限Shell到Root的完整攻击链，系统性地利用SUID/SGID二进制文件、Linux能力（Capabilities）滥用、Sudo配置漏洞，以及内核和系统服务配置的详细攻击方法。适用于专业的渗透测试或红队实战场景。

攻防网络钓鱼实战手册

offensive-phishing

SnailSploit/Claude-Red

本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。

TLS/SSL安全漏洞审计

offensive-tls-attacks

SnailSploit/Claude-Red

本技能集提供全面的TLS/SSL安全评估，用于渗透测试和安全审计。涵盖了对加密弱点（如POODLE、DROWN、Heartbleed）的识别、协议降级攻击测试、弱密码套件分析，以及对证书固定和验证流程的绕过。适用于网络安全工程师和渗透测试人员。

支付卡安全与合规顾问

lawve-ai/awesome-legal-skills

作为PCI DSS合规专家顾问，本技能深入掌握支付卡行业数据安全标准（当前为v4.0.1）。它能够为安全、合规和工程团队提供全方位的指导，包括CDE范围界定、SAQ类型选择、差距分析、网络分段、数据加密和合规性准备，确保支付数据的最高安全保护。

反向技能分析路由器

reverse-skill-router

zhaoxuya520/reverse-skill

该适配器为安全分析、逆向工程和CTF任务提供授权的入口点。它引导用户遵循一套系统的多步骤工作流，确保所有操作（从设置范围到工具解析）都严格遵循代码库定义的安全合同。适用于防御性测试和深入的技术调查。

短剧内容交付合规性审计

short-drama-delivery-audit

opensquilla/opensquilla

该内部审计门控用于短剧最终发布前的质量验证。它负责核对提供商的媒体收据、确认付费提交状态，并通过ffprobe工具检查最终视频的解码性和预期时长。该工具严格处理数据，只保留必要的、可审计的限定信息，确保合规性。

TSA网络安全合规顾问

lawve-ai/awesome-legal-skills

本技能为关键基础设施（包括管道、铁路、公共交通等）提供专业的TSA网络安全合规咨询服务。它深入涵盖TSA安全指令（如CRMP、CIP、CAP），指导用户进行差距评估、政策制定、IT/OT系统隔离和事件报告流程管理，确保运营符合国家安全标准。

缺陷修复流程与权威性控制

rdd-defect-workflow

Gentleman-Programming/gentle-ai

本技能提供了一套高度严格、基于证据的缺陷修复工作流。它指导团队如何通过明确的评审权威、完整的变更溯源和严格的验证流程，来处理代码缺陷。流程要求进行代码影响分析、黑盒测试，并严格控制修改范围，确保所有修复都是可追溯、可验证且符合最佳工程实践的。

实战漏洞挖掘工作流

zhaoxuya520/reverse-skill

本技能是专业的实战漏洞挖掘工作流，适用于众测和漏洞赏金猎取。它包含五阶段方法论（接单、侦察、枚举、挖掘、报告）和超过19种攻击Playbook，覆盖SQLi、XSS、RCE、SSRF等主流漏洞。集成了真实漏洞案例和WAF绕过变体，能系统性地帮助用户进行黑盒渗透测试。

实验室硬件 CAD 设计

lab-hardware-cad

K-Dense-AI/scientific-agent-skills

使用参数化 Python 模型设计实验室硬件组件，支持导出 STEP、STL 和 DXF 等制造文件。确保接口尺寸符合标准，适配微流控芯片、光学支架及各类实验器具。适用于需要与标准化设备配合的物理部件设计与验证。

上一页 1 2 3...70 71 7273

语言