下载

Skill UI

浏览并发现 9979+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索编码，共找到 130 条记录

默认排序最新上传最多下载

开放重定向漏洞检测指南

offensive-open-redirect

SnailSploit/Claude-Red

本指南提供了一个完整的开放重定向漏洞检测流程，用于Web应用安全测试和漏洞挖掘。它详细覆盖了参数识别、绕过技术（如URL编码、CRLF注入）以及如何将重定向漏洞与OAuth或SSRF等其他漏洞结合，以扩大攻击面，适用于渗透测试和漏洞挖掘。

Web应用防火墙绕过技术

offensive-waf-bypass

SnailSploit/Claude-Red

本技能提供了一份专业的Web应用防火墙（WAF）绕过技术清单，涵盖了编码绕过、HTTP请求头操纵、IP轮换、载荷混淆以及识别主流WAF指纹等高级技巧。适用于安全测试和渗透测试场景，帮助评估目标系统抵御高级网络防御的能力。

Salesforce集成安全与合规防护

salesforce-policy-guardrails

jeremylongshore/claude-code-plugins-plus-skills

本技能集提供了全面的Salesforce集成代码质量和安全策略。它涵盖了SOQL注入漏洞预防、敏感凭证泄露检测、API调用限流控制、以及基于ESLint的编码规范检查。适用于确保Salesforce应用开发流程（CI/CD）的最高安全性和最佳实践合规性。

跨任务集成验证工具

kiro-validate-impl

该技能用于在所有开发任务完成后，进行全面的功能级集成验证。它旨在发现单个任务review无法发现的、跨任务的系统性问题。功能包括运行完整测试套件、检查设计与实现的对齐、验证跨组件数据流的连贯性，并进行安全扫描（如TODO、硬编码密钥）。它提供了一个整体的质量门评估，确保功能集合满足所有设计边界要求。

古典密码分析专家手册

classical-cipher-analysis

yaklang/hack-skills

这是一本专业的古典密码分析手册，用于解决CTF挑战中的加密文本。它系统介绍了密码的识别和破解方法，包括频率分析、卡西斯基检验和相似性指数（IC），能够破解单字母替换、多字母替换、转置密码以及各种编码格式（如Base64、Hex、摩尔码）。

路径遍历与本地文件包含攻击手册

path-traversal-lfi

yaklang/hack-skills

本手册是路径遍历和本地文件包含（LFI）的专家级攻击指南。它详细介绍了多种绕过方法（如编码、Null字节），列出了Linux/Windows系统的关键目标文件，并提供了通过日志污染或PHP Wrapper实现远程代码执行（RCE）的复杂流程。

Webiny SMTP邮件配置指南

webiny-mailer-smtp

webiny/webiny-js

本指南详细介绍了如何在Webiny项目中通过`<Api.Mailer.Smtp />`组件配置SMTP邮件发送设置。它明确了所需的属性（如主机、端口、用户等），并强调了最佳实践，要求敏感密码必须通过环境变量而非硬编码。适用于需要集成外部邮件服务的开发者。

网页数据源追溯审计工具

sickn33/antigravity-awesome-skills

MockHunter是一个专业的网页审计工具，用于对实时网页进行全面的“真实性检查”。它能识别页面上所有可见数据元素的真实来源，并给出详细的判定结果，包括：真实数据(REAL)、模拟数据(MOCK)、大型语言模型生成(LLM)、硬编码值(HARDCODED)、断点(BROKEN)或未知(UNKNOWN)。特别适用于审核AI生成的界面或在展示MVP前进行数据层级的验证。

PUA P9 编程协议管理器

这是一个专门的命令行别名，用于模拟P9技术主管的角色，实现AI编程辅助（Codex/Claude Code）所需的P9协议。它帮助用户通过撰写任务提示、管理执行流程来结构化复杂的开发任务，严格遵循专业流程，从而确保输出的准确性和可追溯性，高度侧重于流程管理而非直接编码。

Pi 编码代理开发工具

K-Dense-AI/scientific-agent-skills

Pi 编码代理是一个用于构建、扩展和集成高级AI编程能力的最小化终端开发工具。它支持通过SDK、RPC和JSON事件流进行深入集成。开发者可以使用它来创建自定义技能、提供者、TUI组件，并利用网络搜索、视频理解和代理编排等高级功能。

上一页 1 2 3...8 9 1011

语言