登录
下载
Skill UI
浏览并发现
6557+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
接口测试
,共找到
41
条记录
默认排序
最新上传
最多下载
移动应用渗透测试
conducting-mobile-app-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
453
按照 OWASP MASVS/MASTG 标准对 iOS 和 Android 应用进行静态、动态及接口渗透测试,定位存储、网络、认证、加密等安全缺陷,适用于发布前或合规审查的安全评估。
查看详情
功能级授权测试
exploiting-broken-function-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
308
通过寻找管理员或特权 API 接口,并尝试用普通用户凭据改变请求方法、路径或参数的方式访问,实现对 OWASP API5:2023 破坏功能级授权漏洞的验证,帮助识别接口权限控制缺失。
查看详情
IDOR 漏洞利用流程
exploiting-idor-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
421
在授权渗透测试中通过梳理接口资源引用、配置 Burp Authorize 插件并验证水平/垂直权限访问,找出 API、请求头与请求体中的直接对象引用漏洞。
查看详情
Laravel 测试驱动流程
laravel-tdd
affaan-m/everything-claude-code
223
详细介绍 Laravel TDD,结合 PHPUnit 与 Pest,说明单元/功能/集成测试层、RefreshDatabase 等数据库策略,以及 factory 与 fake 用法,适用于新增接口、修复或持久化验证场景。
查看详情
API 速率限制绕过测试
performing-api-rate-limiting-bypass
mukul975/Anthropic-Cybersecurity-Skills
330
通过探测限流头、IP 欺骗、HTTP 方法/编码变化与接口路径操控等方式发现 API 速率限制的绕过路径,以验证暴力破解、节流规避或资源耗尽情境下的防护效果。
查看详情
GraphQL 深度限制攻击
performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
194
用于授权安全测试时通过递归查询、别名扩展、片段传播等方式模拟 GraphQL 深度限制攻击,验证接口对拒绝服务与资源耗尽的防护能力。
查看详情
GraphQL 安全评估流程
performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
174
为授权渗透测试提供 GraphQL 接口安全评估流程,涵盖端点发现、模式窥探、授权验证、注入以及拒绝服务风险测试,适配 Web、移动与微服务场景。
查看详情
硬件安全模块集成
performing-hardware-security-module-integration
mukul975/Anthropic-Cybersecurity-Skills
128
通过 PKCS#11 接口结合 python-pkcs11、AWS CloudHSM 与 YubiHSM2 实现 HSM 的密钥生成、签名、存储盘点与合规检测,适用于安全评估与测试场景。
查看详情
物联网安全评估
performing-iot-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
283
通过对设备硬件接口、固件、网络通信、云端API和移动应用进行渗透测试与分析,提前识别物联网设备和生态系统中的漏洞,适用于企业部署前验证、认证审查或工业/消费级物联网安全评估。
查看详情
OWASP API 安全测试指南
testing-api-security-with-owasp-top-10
mukul975/Anthropic-Cybersecurity-Skills
481
按 OWASP API 安全十大风险对 REST、GraphQL 和 gRPC 接口开展自动化与手工渗透测试,借助 Burp Suite、Postman、ffuf、curl、jq 等工具识别 BOLA、认证、数据泄露及速率限制等风险,适合上线前或安全复审场景。
查看详情
破坏访问控制测试
testing-for-broken-access-control
mukul975/Anthropic-Cybersecurity-Skills
465
引导渗透测试人员系统地发现并验证 Web 应用中的访问控制缺陷,涵盖接口映射、角色自动化测试以及纵向/横向权限提升场景,结合 Burp Authorize、ffuf、curl 等工具辅助执行。
查看详情
敏感数据暴露测试
testing-for-sensitive-data-exposure
mukul975/Anthropic-Cybersecurity-Skills
402
通过代码审查、接口响应分析、TLS/HTTPS检测等手段,帮助渗透测试人员发现公开的 API 密钥、个人信息、凭证以及不安全的数据传输,确认数据保护能力。
查看详情
上一页
1
2
3
4
下一页
语言
简体中文
English