登录
下载
Skill UI
浏览并发现
6069+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
绕过测试
，共找到
28
条记录
默认排序
最新上传
最多下载
RESTler 接口模糊测试
performing-api-fuzzing-with-restler
mukul975/Anthropic-Cybersecurity-Skills
271
借助 RESTler 编译 OpenAPI 并配置认证，自动执行状态化接口模糊测试，快速发现 500 错误、注入漏洞与认证绕过风险。
查看详情
API 速率限制绕过
performing-api-rate-limiting-bypass
mukul975/Anthropic-Cybersecurity-Skills
262
通过探测限速头、IP 欺骗、路径变更等手段模拟API限流绕过，帮助安全测试者验证节流与暴力破解防护是否一致生效。
查看详情
内容安全策略绕过
performing-content-security-policy-bypass
mukul975/Anthropic-Cybersecurity-Skills
316
指导安全测试人员分析内容安全策略并利用不安全指令、JSONP端点、nonce泄漏、base-uri等技术，在CSP生效时仍实现跨站脚本攻击并评估策略盲点。
查看详情
目录遍历测试
performing-directory-traversal-testing
mukul975/Anthropic-Cybersecurity-Skills
407
为渗透测试人员提供目录遍历测试流程，包括路径参数识别、编码/过滤绕过、ffuf、dotdotpwn、Burp等工具，以及后续LFI升级执行验证。
查看详情
Android 应用动态分析
performing-dynamic-analysis-of-android-app
mukul975/Anthropic-Cybersecurity-Skills
476
通过 Frida、Objection 和 ADB 在线监听 Android 应用行为、钩取敏感方法、修改运行时值，帮助渗透测试者和安全分析师发现静态分析无法察觉的漏洞和防护绕过风险。
查看详情
HTTP参数污染攻击
performing-http-parameter-pollution-attack
mukul975/Anthropic-Cybersecurity-Skills
219
通过重复HTTP参数注入技术绕过输入验证、分发Payload，并评估不同后端堆栈与WAF在API、OAuth、支付等流程中的参数解析差异，配合Burp/curl/ZAP等工具开展HPP安全测试与审计。
查看详情
JWT None 算法绕过
performing-jwt-none-algorithm-attack
mukul975/Anthropic-Cybersecurity-Skills
350
通过解码真实 JWT，修改 alg 为 none 并生成伪造令牌，验证服务端是否存在签名校验绕过漏洞，适用于渗透测试中的身份与权限劫持场景。
查看详情
移动应用证书绑定绕过
performing-mobile-app-certificate-pinning-bypass
mukul975/Anthropic-Cybersecurity-Skills
151
利用 Objection 和 Frida 脚本，在 Android/iOS 上绕过网络安全配置、TrustManager、CertificatePinner、NSURLSession 和 SecTrust 等证书绑定机制，以便在授权测试中拦截 HTTPS 流量。
查看详情
SOAP Web服务安全测试
performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
376
通过解析 WSDL、枚举 SOAP 操作、检测 XML 注入、XXE、WS-Security 绕过和 SOAPAction 欺骗等漏洞，实现对企业级 SOAP 服务安全性的系统测试。
查看详情
厚客户端渗透测试指南
performing-thick-client-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
490
通过dnSpy、Procmon、Burp等工具，对厚客户端桌面应用的本地存储、二进制、内存与接口通信进行静态与动态分析，发现硬编码凭据、DLL劫持、认证绕过等风险，便于上线前加固。
查看详情
Web 应用防火墙绕过技巧
performing-web-application-firewall-bypass
mukul975/Anthropic-Cybersecurity-Skills
434
面向攻防测试人员的实战指南，展示如何通过编码、HTTP 方法变化、参数污染、tamper 脚本和负载混淆等手段，将 SQL 注入、XSS 等攻击载荷绕过 Web 应用防火墙检测规则。
查看详情
Web 缓存欺骗攻击实战
performing-web-cache-deception-attack
mukul975/Anthropic-Cybersecurity-Skills
235
通过测试 CDN 与源站路径归一化差异、缓存键构成和静态扩展触发策略，验证分隔符与编码绕过，帮助渗透测试/漏洞赏金识别认证内容被缓存泄露的风险。
查看详情
上一页
1
2
3
下一页
语言
简体中文
English
