登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 18950 个技能
默认排序 最新上传 最多下载

CI/CD 管道漏洞狩猎

hunt-cicd
sickn33/agentic-awesome-skills
453
该技能用于识别 CI/CD 流水线中的安全漏洞，重点关注 Jenkins 脚本控制台、GitHub Actions 工作流及自托管运行器的风险。涵盖 Pwnrequest 注入、凭证库泄露及 Terraform 状态文件泄露等检测技术。需获得明确授权方可用于渗透测试。
查看详情

点击劫持漏洞狩猎

hunt-clickjacking
sickn33/agentic-awesome-skills
153
本技能专注于识别点击劫持漏洞，即恶意网站通过透明 iframe 覆盖合法页面诱使用户执行非预期操作。涉及检查 X-Frame-Options 和 CSP 等安全头，验证敏感操作是否可被框架触发，并强调在授权范围内进行测试。仅用于授权的安全评估和漏洞赏金项目。
查看详情

云基础设施配置漏洞猎手

hunt-cloud-misconfig
sickn33/agentic-awesome-skills
247
用于识别云基础设施配置错误的技能，包括暴露的存储桶、元数据端点和管理面板。涵盖 S3、EC2、Jenkins 和 CloudWatch RUM 的利用技术，需获得明确授权方可进行攻击性测试。
查看详情

CORS 配置错误挖掘

hunt-cors
sickn33/agentic-awesome-skills
312
仅限授权的 CORS 配置错误挖掘指南，使用浏览器 PoC 验证凭据型跨域读取漏洞，并优先排查高价值目标。
查看详情

CSRF漏洞挖掘

hunt-csrf
sickn33/agentic-awesome-skills
315
用于挖掘Web应用中的CSRF漏洞。涵盖原始HTTP客户端技术、令牌绕过方法和高价值目标识别，强调授权测试。
查看详情

不安全反序列化漏洞挖掘

hunt-deserialization
sickn33/agentic-awesome-skills
84
面向授权渗透测试场景，系统讲解不安全反序列化漏洞的挖掘方法：Java ysoserial 利用链、PHP 对象注入、Python pickle、.NET ViewState 与 JNDI/Log4Shell，可直接导致远程代码执行。
查看详情

安全狩猎技能加载器

hunt-dispatch
sickn33/agentic-awesome-skills
239
该技能作为 /hunt 编排器的加载器，用于授权的安全评估。它强制范围边界，执行前需书面授权。包含基线检查以避免误报，并具备指纹识别技术栈的能力。重点在于生成可复现的修复建议，而非直接利用漏洞。
查看详情

客户端 DOM 漏洞狩猎

hunt-dom
sickn33/agentic-awesome-skills
173
此技能用于识别和探测客户端 DOM 漏洞，包括 DOM Clobbering、PostMessage 绕过、Service Worker 滥用及 CSS 数据泄露。适用于授权的安全评估，帮助发现能绕过服务器端过滤的高价值攻击链。使用前必须获得目标系统的书面许可。
查看详情

异常条件处理漏洞挖掘

hunt-exceptional-conditions
sickn33/agentic-awesome-skills
245
面向授权漏洞赏金与渗透测试的实战技巧：通过构造类型错误、畸形请求体与边界值输入，诱导 Web 应用抛出未处理异常，检测堆栈跟踪、ORM 内部信息、服务器路径及框架版本等详细错误信息泄露（OWASP A10 类）。
查看详情

文件上传漏洞猎手

hunt-file-upload
sickn33/agentic-awesome-skills
102
该技能提供文件上传漏洞的挖掘技术，包括内容类型绕过、扩展名绕过、魔术字节欺骗、SVG XSS、ImageMagick/FFmpeg SSRF、无头Chrome SSRF以及Zip Slip等压缩包提取攻击，并包含防御方法，要求明确授权。
查看详情

金融科技 GraphQL 漏洞挖掘

hunt-fintech-graphql
sickn33/agentic-awesome-skills
426
面向金融科技场景的 GraphQL 安全测试方法论，覆盖账本写入失步、金额精度与舍入滥用、幂等键重放、转出账户越权以及 KYC/PII 字段级授权缺失等风险。仅限获得书面授权的安全评估使用。
查看详情

密码重置漏洞检测

hunt-forgot-password
sickn33/agentic-awesome-skills
233
此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。
查看详情
上一页123...1476147714781479148014811482...157815791580下一页
语言
简体中文
English