软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19427+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 AI ，共找到 10321 条记录

默认排序最新上传最多下载

猎捕Kubernetes安全漏洞

sickn33/agentic-awesome-skills

用于识别Kubernetes和Docker配置漏洞的安全侦察工具，包括匿名集群管理员访问、kubelet远程代码执行、etcd暴露和docker.sock漏洞。使用前需获得明确授权。帮助渗透测试人员发现高影响漏洞，如API匿名集群管理员、kubelet 10250执行和容器逃逸。

文件包含与路径遍历狩猎

sickn33/agentic-awesome-skills

面向授权安全测试的本地/远程文件包含与路径遍历漏洞狩猎指南，涵盖盲测确认、PHP 过滤器链 RCE、日志投毒、包装器利用及 OOB 验证等实战方法。

LLM 安全漏洞狩猎

sickn33/agentic-awesome-skills

本技能专注于识别大型语言模型（LLM）和人工智能功能中的安全漏洞。涵盖提示注入、系统提示泄露、跨租户访问及数据窃取技术。用户需通过可重复性检查和带外回调验证发现，排除误报后再报告。

杂项漏洞狩猎

sickn33/agentic-awesome-skills

用于识别访问控制失败、信息泄露和配置错误等杂项安全漏洞的综合技能。基于 225 份公开漏洞报告，帮助狩猎者针对 SaaS 平台、身份流和内部 API 发现高价值问题。

Node.js 漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于识别和利用 Node.js 应用程序中的特定漏洞。涵盖原型污染、Express 信任代理滥用及模板引擎 SSTI 等技术。使用前需获得明确授权。包含指纹识别、检测及利用链，适用于关键安全问题的红队测试。

NTLM信息泄露探测

sickn33/agentic-awesome-skills

用于在互联网可达的IIS、SharePoint、Exchange等Windows服务上探测NTLM/Negotiate信息泄露。本技能指导授权安全评估，检测暴露的NTLM认证头，解析Type-2挑战，并提取内部域名、主机名等侦察信息。

开放重定向漏洞挖掘

hunt-open-redirect

sickn33/agentic-awesome-skills

面向授权安全测试的开放重定向漏洞挖掘方法：重定向参数发现、绕过载荷、DOM 型触发点、OAuth 授权码窃取链及 SSRF 升级，附自动化工具用法。

远程代码执行漏洞狩猎

sickn33/agentic-awesome-skills

用于识别 Web 应用和基础设施中远程代码执行（RCE）漏洞的技能。基于漏洞赏金报告，指导用户测试命令注入、模板注入和配置缺陷，适用于管理控制台、API 和供应链目标。需获得明确授权方可进行伦理测试。

会话管理漏洞检测

sickn33/agentic-awesome-skills

该技能用于检测会话管理漏洞，如会话固定、登出后未失效、密码变更后会话未轮换等。适用于授权的安全评估，旨在防止账户接管和未授权访问。使用前需获得目标系统所有者的书面许可。

Spring Boot 漏洞狩猎工具

hunt-springboot

sickn33/agentic-awesome-skills

专为识别 Spring Boot 应用特定漏洞设计的安全评估工具，包括暴露的 Actuator 端点、H2 控制台访问、SpEL 注入及包含秘密的内存转储。需获得明确书面授权方可用于授权的安全评估。

子域接管漏洞挖掘

sickn33/agentic-awesome-skills

此技能使安全专业人员能够通过枚举子域名、分析 DNS 记录并验证未占用的第三方资源来识别子域接管漏洞。它用于授权的安全评估中，寻找如 GitHub Pages、GitLab Pages 或 S3 存储桶等高价值目标，这些目标可能被利用来在可信域名下托管恶意内容。

WebSocket漏洞狩猎

sickn33/agentic-awesome-skills

安全评估技能，用于识别WebSocket漏洞包括跨站WebSocket劫持、消息篡改、握手层攻击和socket.io授权绕过。测试前需获得书面授权。包含侦察、端点发现和漏洞验证技术，适用于授权安全评估。

上一页 1 2 3...795 796 797798799 800 801...859 860 861 下一页

语言