登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞测试 ，共找到 236 条记录
默认排序 最新上传 最多下载

持续LLM红队测试与安全防护

continuous-llm-red-teaming-with-promptfoo
mukul975/Anthropic-Cybersecurity-Skills
335
这是一个用于自动化、持续的LLM应用红队测试框架。它将Promptfoo和DeepTeam集成到CI/CD流程，依据OWASP Top 10、OWASP Agentic和MITRE ATLAS等标准，对LLM进行对抗性压力测试。核心目的是在模型或代码更新后，检测和阻止安全漏洞（如越狱、注入）的回归，作为关键的合并前安全门禁。
查看详情

容器逃逸至宿主机

escaping-containers-to-host
mukul975/Anthropic-Cybersecurity-Skills
54
在授权的容器安全评估中，利用特权Pod、主机挂载、runC漏洞及暴露的Docker套接字突破容器隔离并访问宿主机。适用于执行批准的逃逸测试、演示特权或hostPath工作负载的实际影响，或验证逃逸缓解措施是否有效。关键词：容器逃逸、特权、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。不用于防御性检测。
查看详情

认证流程安全审计

browser-auth-flow
ruvnet/ruflo
397
本技能用于对网站的认证流程进行对抗性安全审计。它系统性地探测常见的安全漏洞，包括CSRF缺失、会话Cookie配置不当（如缺乏Secure/HttpOnly标志）、跨域重定向风险，以及OAuth配置错误。审计结果会生成结构化的报告，适用于部署前或持续的回归安全测试。
查看详情

Django项目部署验证流程

django-verification
affaan-m/ECC
179
这是一个全面的Django项目质量验证流程，特别适用于持续集成/持续部署（CI/CD）环境。它涵盖了代码质量检查、类型安全、数据库迁移、单元测试覆盖率、安全漏洞扫描以及性能分析等多个阶段，旨在确保代码在发布或合并到主分支前达到高质量标准。
查看详情

安全基准测试工具

harness-security-bench
ruvnet/ruflo
165
运行上游 metaharness-darwin 安全基准测试，针对包含10个漏洞和9个诱饵的语料库进化冠军安全检测工具。评估真阳性率/假阳性率/补丁通过/复现/不安全结果，并与四个基线对比，支持 ADR-155 夜间自学习安全工具。当上游包缺失时优雅降级。
查看详情

数据库安全评估与渗透测试指南

database-security
zhaoxuya520/reverse-skill
376
这是一份全面的指南，用于对多种数据库平台（如PostgreSQL、MySQL、MSSQL、Mongo、Redis）进行授权安全评估和渗透测试。它涵盖了暴露面分析、认证与授权检查、配置漏洞审查以及利用链验证等关键环节，并强调遵循非破坏性测试原则。
查看详情

AI大模型安全测试与红队演练

llm-security
zhaoxuya520/reverse-skill
328
这是一套全面的框架，用于对大型语言模型（LLM）和AI智能体进行授权的安全评估。它涵盖了包括提示注入、工具滥用、RAG数据投毒、内存污染和系统提示词提取等关键漏洞。适用于红队演练、安全审计，确保AI系统在生产环境中的健壮性。
查看详情

桌面厚客户端安全测试指南

thick-client
zhaoxuya520/reverse-skill
200
本指南提供了一套系统化的流程，用于对桌面厚客户端（如C/S架构、Electron等）进行授权安全测试。它系统地覆盖了本地存储、进程间通信（IPC）、网络流量、信任边界和反向工程等多个关键攻击面，旨在帮助发现深层应用漏洞。
查看详情

红队安全渗透测试框架

thinking-red-team
tjboudreaux/cc-thinking-skills
378
这是一种用于授权的对抗性安全评估方法。它能够模拟攻击者行为，绘制系统完整的攻击面图（包括API、认证流程、数据处理），并生成报告。报告只包含具有可复现利用路径和验证修复措施的漏洞，适用于系统上线前的硬化和关键安全审查。
查看详情

固件渗透测试

firmware-pentest
zhaoxuya520/reverse-skill
443
遵循OWASP固件安全测试方法论的固件与物联网渗透测试技能。提供从固件获取、静态分析、文件系统提取（binwalk/unblob）、EMBA自动化扫描、QEMU/Firmadyne仿真运行，到动态调试和ARM/MIPS架构漏洞利用的全链路方案。适用于路由器、摄像头、智能家居等设备的固件审计、CVE复现及嵌入式0day挖掘。
查看详情

进阶API滥用与渗透测试技术

offensive-api-abuse
SnailSploit/Claude-Red
498
本指南涵盖了高级API漏洞利用方法论，重点关注业务逻辑滥用、API调用链以及绕过传统安全控制的复杂攻击模式。内容包括GraphQL滥用、JWT操纵（算法混淆）、竞态条件分析和API密钥泄露检测。专为授权渗透测试人员设计，旨在发现深层次的逻辑层漏洞。
查看详情

进攻性API安全测试方法

offensive-api-security
SnailSploit/Claude-Red
253
本技能提供了一个全面的指南，用于对API驱动的应用进行授权安全评估。内容覆盖REST、gRPC和WebSocket三大协议，专注于OWASP API Top 10 2023，旨在识别BOLA/IDOR、身份验证缺陷、过度数据暴露等关键漏洞，适用于专业渗透测试和安全加固。
查看详情
上一页123...11121314151617181920下一页
语言
简体中文
English