登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18553+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 授权 ，共找到 277 条记录
默认排序 最新上传 最多下载

安全反逆向技术

anti-reversing-techniques
sickn33/agentic-awesome-skills
463
本技能提供用于分析受保护二进制文件和恶意软件的授权安全技术。适用于教育目的、渗透测试及 CTF 竞赛。用户必须在绕过保护或提取数据前确认书面授权。重点在于理解反调试和混淆技术以进行防御性安全研究。
查看详情

Aomi DeFi交易智能代理

aomi-transact
sickn33/agentic-awesome-skills
402
该技能提供了一个强大的命令行界面（CLI）工具，允许用户通过自然语言与多个EVM链上的DeFi协议进行交互。它充当非托管智能代理，将复杂的自然语言指令（如“兑换X为Y”）解析为多步骤、可模拟的交易。系统利用账户抽象技术，在用户显式授权后，安全地构建和排队交易请求，实现复杂的链上操作。
查看详情

生产级REST API端点构建

api-endpoint-builder
sickn33/agentic-awesome-skills
97
这是一个用于构建健壮、生产级REST API端点的综合指南。它覆盖了API开发的整个生命周期，包括输入验证、集中式错误处理、认证授权、CRUD操作、分页和API文档生成。使用该技能可以确保后端服务安全、可扩展，并遵循行业最佳实践。
查看详情

API 安全测试方法论

api-security
sickn33/agentic-awesome-skills
186
对 REST、GraphQL 和 WebSocket API 进行授权安全评估。涵盖端点发现、认证漏洞（JWT/OAuth）、授权绕过（BOLA/IDOR）、限速测试及结构化十阶段测试流程，使用专用工具进行漏洞检测与报告生成。
查看详情

API 安全最佳实践

api-security-best-practices
sickn33/agentic-awesome-skills
294
实施安全的 API 设计模式，包括认证、授权、输入验证及漏洞防护。涵盖 JWT 令牌合约、刷新会话、资源授权和输入解析。适用于后端开发人员保护端点、防止滥用并确保生产环境数据完整性。
查看详情

安卓 APK 红队测试流程

apk-redteam-pipeline
sickn33/agentic-awesome-skills
289
该技能提供完整的安卓 APK 安全评估流程。包括开发者应用清单生成、从 APKPure 等渠道获取安装包、使用 jadx 反编译 DEX 文件，以及搜索硬编码的 API 密钥、内部 IP 等敏感信息。适用于授权的红队测试和漏洞赏金项目中的移动应用安全评估。
查看详情

Android 应用逆向工程

apk-reverse
sickn33/agentic-awesome-skills
322
本技能用于 Android 应用逆向工程，涵盖解包、Java 反编译、Smali 修改、重打包及签名。支持使用 Frida 进行动态 Hook 和 native .so 分析。适用于授权安全评估、分析应用业务逻辑及定位风控检测等场景。
查看详情

多阶段攻击路径规划

attack-chain
sickn33/agentic-awesome-skills
108
用于规划授权的多阶段渗透测试工作流，涵盖信息收集、初始访问、提权和横向移动。协调专业技能制定连贯攻击路径，管理风险并生成安全评估报告，适用于红队演练和授权安全评估场景。
查看详情

认证与授权实现模式

auth-implementation-patterns
sickn33/agentic-awesome-skills
234
掌握使用行业标准模式实现安全的认证与授权系统。涵盖用户登录、REST/GraphQL API 安全、OAuth2、SSO、会话管理和 RBAC 设计。包括令牌生命周期、密钥存储和威胁建模的指导，以有效保护资源访问边界。
查看详情

授权式自动调研

auto-research
sickn33/agentic-awesome-skills
285
在遇到不确定问题时，通过用户明确授权的网页搜索或 ChatGPT 咨询进行研究，汇总带来源的方案选项，并在获得批准后才开始编码。全程脱敏，绝不未经同意发送上下文、文件或浏览器数据。
查看详情

AWS CloudTrail 审计日志配置

aws-cloudtrail
sickn33/agentic-awesome-skills
237
配置 AWS CloudTrail 以启用组织范围的审计日志，满足合规与安全调查需求。涵盖设置 S3 日志存储桶、应用安全策略、启用加密及创建多区域追踪。包括配置管理事件和数据事件选择器，并设置 CloudWatch 警报以监控未授权 API 调用，符合 SOC 2 等标准。
查看详情

漏洞挖掘方法论

bb-methodology
sickn33/agentic-awesome-skills
285
该技能提供漏洞挖掘狩猎的结构化方法论。指导用户在开始狩猎会话前确认参与类型、设定心态和战术思维。帮助定义如机密性或完整性破坏等目标，并确保授权使用。适用于安全研究人员和渗透测试员，在开始新目标或感到迷茫时使用。
查看详情
上一页123...12131415161718...222324下一页
语言
简体中文
English