登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18671+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 行为分析 ，共找到 67 条记录
默认排序 最新上传 最多下载

图谱/RPC契约漂移分析

competition-graphql-rpc-drift
zhaoxuya520/reverse-skill
258
该技能用于检测API契约（如GraphQL Schema, OpenAPI Spec）与实际后端处理程序行为之间的差异（漂移）。核心功能是对比已声明的合同与实际执行的请求，以发现隐藏操作、契约不匹配或由于版本偏差造成的关键行为偏差，适用于安全审计和深度调试场景。
查看详情

iOS运行时深度分析与逆向工程

competition-ios-runtime
zhaoxuya520/reverse-skill
294
本技能专用于高级安全分析和CTF场景。它指导用户深入分析iOS的实时运行时行为，包括追踪Objective-C或Swift方法、检查Keychain数据、绕过SSL Pinning，以及重构成功的网络请求。该技能是流程化的深度分析工具，旨在挖掘应用信任边界的细节。
查看详情

异步队列工作流漂移追踪

competition-queue-worker-drift
zhaoxuya520/reverse-skill
55
本技能专用于深入分析异步处理流程，重点关注“漂移”行为——即同步请求路径与后续工作节点执行任务之间的配置或行为差异。可用于追踪入队载荷、检查仅在工作节点环境中的状态、遵循重试机制，处理死信队列，或连接入队项到最终产生的副作用（如文件写入、缓存更新等）。
查看详情

复杂Web应用运行时深度分析

competition-web-runtime
zhaoxuya520/reverse-skill
196
这是一个专用于CTF沙箱环境的深度运行时分析技能。它指导用户全面检查Web应用的堆栈行为，包括API交互、服务器路由、浏览器状态（如Cookie和本地存储）以及异步工作进程。适用于追踪复杂的端到端请求流程，调试认证/会话流，或找出前端UI与后端实际执行行为之间的差异。
查看详情

恶意软件分析工作流

malware-analysis
zhaoxuya520/reverse-skill
162
针对恶意软件样本进行分诊、静态反编译、沙箱动态运行和行为检测的完整流程。支持 IOC 提取、YARA/Sigma 检测规则编写，并处理反调试、反虚拟机等规避技术。
查看详情

AI技能安全审查

skill-inspector
NVIDIA/SkillSpector
469
用于对AI Agent技能进行全面的安全审计和风险评估。它结合静态代码扫描和深度语义分析，判断技能是否安全、是否可信赖。核心功能包括检测权限过度、恶意行为、敏感数据泄露和隐藏的潜在风险，确保安装的技能符合预期用途。
查看详情

测试缺口审计

test-gap-audit
github/awesome-copilot
221
此技能对代码库进行只读审计，识别缺失、薄弱或过时的测试覆盖情况。它分析整个仓库或特定范围（如 PR、功能、API），推荐具体的测试用例。优先关注高风险区域，确保行为得到适当覆盖，不执行测试或进行安全审查。
查看详情

Amplitude 分析自动化

amplitude-automation
sickn33/agentic-awesome-skills
200
通过 Composio 的 Rube MCP 工具链自动化 Amplitude 分析，支持发送事件、查用户行为、管理用户群组并同步身份，且先调 RUBE_SEARCH_TOOLS 获取最新 schema，确保快速完成常见分析操作。
查看详情

浏览器扩展逆向分析

browser-extension-reverse
sickn33/agentic-awesome-skills
394
本技能用于对 Chrome 和 Firefox 浏览器扩展进行授权逆向分析。涉及分析清单文件、后台工作线程和内容脚本，以调查凭据处理、数据泄露及恶意行为。适用于安全审计、供应链投毒调查及通过静态和动态分析理解扩展逻辑，使用 DevTools 和 Frida 等工具。
查看详情

系统化调试

code-showcase-systematic-debugging
sickn33/agentic-awesome-skills
370
四阶段调试方法论，强调根因分析。用于调查故障、修复测试失败或排查异常行为，坚持“未找到根因绝不修复”的原则。
查看详情

调试专家

debugger
sickn33/agentic-awesome-skills
403
专业的调试专家技能，用于根因分析、错误处理、测试失败诊断和意外行为排查。提供逐步指导，帮助隔离故障、实施最小修复、验证解决方案并防止复发。适用于开发过程中遇到的各种技术问题。
查看详情

影子API安全挖掘

hunt-shadow-api
sickn33/agentic-awesome-skills
185
通过枚举历史版本路径、对比新旧 API 规范、分析鉴权/限流/输入校验等行为差异，发现影子、僵尸及未文档化 API 接口。适用于经授权的 OWASP API9 安全评估。
查看详情
上一页123456下一页
语言
简体中文
English