登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 协议 ，共找到 130 条记录
默认排序 最新上传 最多下载

越权访问控制绕过技巧

401-403-bypass-techniques
yaklang/hack-skills
351
本技能库提供了一套完整的401/403越权访问控制绕过技术手册。涵盖了路径格式操纵、HTTP方法篡改、伪造请求头（如IP地址、URL重写）和协议版本降级等多种高级攻击手法，是渗透测试和安全审计的核心知识。
查看详情

认证与授权安全总览

auth-sec
yaklang/hack-skills
390
这是一个用于系统性安全测试的入口点，覆盖了身份认证、会话管理和授权控制等核心安全领域。它指导测试人员识别从登录逻辑到JWT、OAuth、CORS、IDOR等现代协议的各种漏洞，适用于任何需要进行安全审计的Web应用。
查看详情

高级邮件头注入与伪造

email-header-injection
yaklang/hack-skills
85
本技能包深入讲解了邮件头注入和身份认证绕过的高级攻击手法。覆盖了SMTP协议层面的CRLF注入，用于伪造邮件头部信息（如BCC、CC）和控制邮件内容。同时，详细介绍了绕过SPF、DKIM和DMARC等主流邮件安全协议的策略与技术，适用于安全渗透测试。
查看详情

网络协议专家级攻击手册

network-protocol-attacks
yaklang/hack-skills
405
本手册提供了专家级的网络协议攻击技术，涵盖了ARP欺骗、LLMNR/mDNS投毒、WPAD滥用、DHCPv6攻击、VLAN跳跃和STP操纵等多个层面。适用于渗透测试和红队演练，旨在实现中间人攻击（MitM）、凭证捕获和深入的网络环境渗透。
查看详情

开放重定向漏洞利用指南

open-redirect
yaklang/hack-skills
102
这份指南提供了一个全面的开放重定向漏洞利用手册。它详细介绍了如何查找重定向参数、使用高级绕过技术（如协议相对、用户信息），并涵盖了OAuth令牌窃取、SSRF和Tabnabbing等复杂的利用链。
查看详情

智能合约漏洞专家审计手册

smart-contract-vulnerabilities
yaklang/hack-skills
366
一份全面的智能合约审计手册，涵盖了Solidity/EVM的进阶安全技术。详细介绍了重入攻击（跨合约）、整数溢出/下溢、访问控制滥用、delegatecall漏洞、闪电贷和MEV攻击等关键模式。是保护DeFi协议安全的关键参考资料。
查看详情

服务器端请求伪造专家手册

ssrf-server-side-request-forgery
yaklang/hack-skills
263
本手册是服务器端请求伪造（SSRF）的专家级攻击指南。内容涵盖了绕过URL过滤器、获取各类云服务元数据（AWS, GCP, Azure）、利用Gopher等高级协议，并展示了如何将SSRF与内部服务漏洞结合，实现远程代码执行（RCE）。适用于渗透测试和安全研究人员。
查看详情

Aomi DeFi交易智能代理

aomi-transact
sickn33/antigravity-awesome-skills
462
该技能提供了一个强大的命令行界面（CLI）工具，允许用户通过自然语言与多个EVM链上的DeFi协议进行交互。它充当非托管智能代理，将复杂的自然语言指令（如“兑换X为Y”）解析为多步骤、可模拟的交易。系统利用账户抽象技术，在用户显式授权后，安全地构建和排队交易请求，实现复杂的链上操作。
查看详情

Codex P7高级工程师协议

pua-p7
tanweai/pua
116
这是一个用于Codex CLI的专业别名，旨在实现P7协议，模拟高级工程师的严谨工作流程。它强制要求执行结构化的开发周期，包括详细规划、可靠实现、强制性的自我审查（通过三个关键问题）和最终的完成标记。适用于需要最高严谨度和可追溯性的复杂编程任务。
查看详情

PUA P9 编程协议管理器

pua-p9
tanweai/pua
270
这是一个专门的命令行别名，用于模拟P9技术主管的角色，实现AI编程辅助（Codex/Claude Code）所需的P9协议。它帮助用户通过撰写任务提示、管理执行流程来结构化复杂的开发任务，严格遵循专业流程，从而确保输出的准确性和可追溯性，高度侧重于流程管理而非直接编码。
查看详情

PUA代理全面清理工具

pua-teardown-all
tanweai/pua
107
这是一个用于开发环境的命令行别名，执行PUA代理的全面清理协议。它负责释放所有活动的代理和循环状态，确保系统处于干净的初始状态。该工具能安全处理配置文件，保留未知字段，提供可靠的系统清理功能。
查看详情

.NET上的MCP服务器构建与开发

dotnet-mcp-builder
github/awesome-copilot
117
本技能指导使用C#和.NET框架构建生产级别的模型上下文协议（MCP）服务器和基本客户端。它确保代码遵循稳定的2.x规范，解决了状态管理、HTTP默认行为、功能弃用以及STDIO和流式HTTP传输等开发陷阱。适用于将结构化AI API集成到企业级应用中的开发者。
查看详情
上一页123...567891011下一页
语言
简体中文
English