软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18671+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索利用，共找到 572 条记录

默认排序最新上传最多下载

不安全反序列化漏洞挖掘

hunt-deserialization

sickn33/agentic-awesome-skills

面向授权渗透测试场景，系统讲解不安全反序列化漏洞的挖掘方法：Java ysoserial 利用链、PHP 对象注入、Python pickle、.NET ViewState 与 JNDI/Log4Shell，可直接导致远程代码执行。

安全狩猎技能加载器

sickn33/agentic-awesome-skills

该技能作为 /hunt 编排器的加载器，用于授权的安全评估。它强制范围边界，执行前需书面授权。包含基线检查以避免误报，并具备指纹识别技术栈的能力。重点在于生成可复现的修复建议，而非直接利用漏洞。

GraphQL 漏洞挖掘

sickn33/agentic-awesome-skills

针对 GraphQL 漏洞的猎捕技能，提供端点发现、内省测试、模式映射以及跨 REST/GraphQL API 的授权缺陷利用方法。

主机头注入检测

hunt-host-header

sickn33/agentic-awesome-skills

一个用于识别和利用主机头注入漏洞的安全技能，涵盖密码重置投毒、网页缓存投毒和基于路由的SSRF。提供分步测试方法和命令，仅限授权评估使用。基于公开研究和真实案例构建。

JWT 加密漏洞狩猎

hunt-jwt-crypto

sickn33/agentic-awesome-skills

此技能用于识别和利用 JWT 加密弱点，如 alg:none 和密钥混淆攻击。它帮助安全专业人员通过伪造令牌绕过安全检查，在认证系统中发现关键漏洞并获取未授权访问权限。

文件包含与路径遍历狩猎

sickn33/agentic-awesome-skills

面向授权安全测试的本地/远程文件包含与路径遍历漏洞狩猎指南，涵盖盲测确认、PHP 过滤器链 RCE、日志投毒、包装器利用及 OOB 验证等实战方法。

Node.js 漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于识别和利用 Node.js 应用程序中的特定漏洞。涵盖原型污染、Express 信任代理滥用及模板引擎 SSTI 等技术。使用前需获得明确授权。包含指纹识别、检测及利用链，适用于关键安全问题的红队测试。

向量存储攻击检测

hunt-rag-vector

sickn33/agentic-awesome-skills

检测并利用RAG流水线中的向量存储和嵌入层弱点，包括持久化语料投毒和跨租户IDOR，用于授权安全评估。

SAML SSO 攻击猎手

sickn33/agentic-awesome-skills

用于发现和利用SAML/SSO安全漏洞，包括XML签名包装、注释注入、签名剥离、XXE和NameID篡改等攻击技术。提供攻击面发现、手动利用流程和严重性分级指南，仅限授权安全测试使用。

子域接管漏洞挖掘

sickn33/agentic-awesome-skills

此技能使安全专业人员能够通过枚举子域名、分析 DNS 记录并验证未占用的第三方资源来识别子域接管漏洞。它用于授权的安全评估中，寻找如 GitHub Pages、GitLab Pages 或 S3 存储桶等高价值目标，这些目标可能被利用来在可信域名下托管恶意内容。

TLS/SSL与DNS安全审计

hunt-tls-network

sickn33/agentic-awesome-skills

用于授权安全评估，检测TLS/SSL和DNS错误配置。涵盖testssl.sh、sslyze、OpenSSL检查，并指导报告实际可利用的发现，避免无效提交。

XXE 漏洞挖掘实战

sickn33/agentic-awesome-skills

面向授权安全测试的 XXE 漏洞挖掘指南：梳理 XML 入口（上传、SAML、SOAP、API 网关），执行内联文件读取、盲注带外外带、SSRF 内网探测与错误回显利用，并记录完整影响链。

上一页 1 2 3...42 43 444546 47 48 下一页

语言