软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18671+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索攻击，共找到 279 条记录

默认排序最新上传最多下载

gRPC 安全漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于在渗透测试中识别 gRPC 安全漏洞。包括指纹识别 gRPC 服务器、通过反射枚举服务、测试认证绕过以及检查 HTTP/2 快速重置等 DoS 风险。需获得明确授权方可进行攻击性使用。

JWT 加密漏洞狩猎

hunt-jwt-crypto

sickn33/agentic-awesome-skills

此技能用于识别和利用 JWT 加密弱点，如 alg:none 和密钥混淆攻击。它帮助安全专业人员通过伪造令牌绕过安全检查，在认证系统中发现关键漏洞并获取未授权访问权限。

LDAP与XPath注入狩猎

sickn33/agentic-awesome-skills

用于发现Web应用中的LDAP注入和XPath注入漏洞。涵盖认证绕过、盲注属性提取以及Active Directory与通用LDAP的区别。包含攻击面信号、过滤器语法和授权使用指南。

多因素认证绕过测试

hunt-mfa-bypass

sickn33/agentic-awesome-skills

攻击性安全技能，用于挖掘 MFA/2FA 多因素认证绕过漏洞，涵盖跳过验证流程、OTP 重放、响应篡改、前缀预言机猜解与验证接口竞态条件等手法。仅限获得书面授权的安全测试使用。

Next.js 漏洞狩猎工具

sickn33/agentic-awesome-skills

此技能用于识别和探测 Next.js 应用中的特定安全漏洞，包括 Server Actions 认证绕过、中间件绕过及图片优化 SSRF 等。提供指纹识别、版本检测及攻击向量测试命令。使用前需获得明确书面授权。

竞态条件漏洞挖掘

hunt-race-condition

sickn33/agentic-awesome-skills

一种专门用于识别和挖掘 Web 应用中竞态条件漏洞的安全技能。专注于同步请求攻击、双重支付和绕过访问控制。执行前需要明确授权和防御指导协议。

向量存储攻击检测

hunt-rag-vector

sickn33/agentic-awesome-skills

检测并利用RAG流水线中的向量存储和嵌入层弱点，包括持久化语料投毒和跨租户IDOR，用于授权安全评估。

SAML SSO 攻击猎手

sickn33/agentic-awesome-skills

用于发现和利用SAML/SSO安全漏洞，包括XML签名包装、注释注入、签名剥离、XXE和NameID篡改等攻击技术。提供攻击面发现、手动利用流程和严重性分级指南，仅限授权安全测试使用。

WebSocket漏洞狩猎

sickn33/agentic-awesome-skills

安全评估技能，用于识别WebSocket漏洞包括跨站WebSocket劫持、消息篡改、握手层攻击和socket.io授权绕过。测试前需获得书面授权。包含侦察、端点发现和漏洞验证技术，适用于授权安全评估。

Laravel安全代码审计

laravel-security-audit

sickn33/agentic-awesome-skills

本工具是一个专业的Laravel安全审计助手。它能够严格遵循OWASP标准，深入检查应用程序代码、API接口和配置，找出潜在的安全漏洞，如跨站脚本攻击(XSS)、越权访问(IDOR)、SQL注入等，帮助开发者确保后端系统的安全性与数据完整性。

M365 Entra ID 红队攻击链

m365-entra-attack

sickn33/agentic-awesome-skills

面向 Microsoft 365 / Entra ID 的红队攻击链指南：租户信息收集、AADSTS 错误码研判、规避智能锁定的密码喷洒纪律，以及用户枚举可用接口与已加固接口。仅限获得书面授权的安全测试使用。

移动端安全开发专家

mobile-security-coder

sickn33/agentic-awesome-skills

该技能专注于安全移动应用开发，涵盖输入验证、WebView 安全及移动端特定安全模式。适用于 iOS 和 Android 平台，涉及安全数据存储、身份认证实现及漏洞修复。旨在构建保护敏感数据、抵御注入和中间人攻击等威胁的安全优先移动应用。

上一页 1 2 3...19 20 212223 24 下一页

语言