登录
下载
Skill UI
浏览并发现
9747+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
评估
,共找到
255
条记录
默认排序
最新上传
最多下载
文件上传漏洞检测清单
offensive-file-upload
SnailSploit/Claude-Red
104
本清单提供了一套全面的文件上传漏洞检测方法论,适用于Web安全渗透测试和漏洞挖掘。内容覆盖了MIME类型绕过、扩展名绕过、路径遍历、存储XSS等核心漏洞。它指导测试人员从基础测试到高级利用,如空字节注入和双重扩展名,确保全面评估Web应用的安全风险。
查看详情
GraphQL安全漏洞检测
offensive-graphql
SnailSploit/Claude-Red
293
这是一个全面的GraphQL安全测试清单,用于评估Web应用中GraphQL端点的安全漏洞。它涵盖了包括元数据信息泄露、越权访问(IDOR)、深度DoS攻击、各种注入攻击以及复杂的授权绕过机制等多种漏洞类型,适用于专业的渗透测试和安全审计。
查看详情
JWT安全漏洞渗透测试指南
offensive-jwt
SnailSploit/Claude-Red
131
这是一份关于JSON Web Token (JWT)的综合性漏洞利用和渗透测试方法论清单。内容涵盖了算法混淆(如alg:none、RS256→HS256),弱密钥破解、头部参数注入(kid, jku, jwk)、缓存投毒以及移动设备(Android/iOS)的存储提取等关键漏洞点。适用于执行深度认证系统安全评估的专业渗透测试人员。
查看详情
现代内核漏洞缓解与绕过技术
offensive-mitigations
SnailSploit/Claude-Red
361
该指南是关于现代操作系统内核安全机制的全面参考与绕过目录,涵盖KASLR、SMAP、SMEP、KPTI、DEP/NX和CFI等。内容详细介绍了这些防御机制的工作原理、检测方法以及相应的绕过攻击技术,适用于进行深入的渗透测试、漏洞利用开发和安全加固评估。
查看详情
服务器端模板注入漏洞检测
offensive-ssti
SnailSploit/Claude-Red
61
本技能提供了一套系统化的服务器端模板注入(SSTI)检测流程。它指导用户识别模板引擎类型、使用多语言混淆Payload,并执行特定引擎的远程代码执行(RCE)测试。适用于对Web应用模板渲染流程进行安全漏洞评估的场景。
查看详情
Web应用防火墙绕过技术
offensive-waf-bypass
SnailSploit/Claude-Red
152
本技能提供了一份专业的Web应用防火墙(WAF)绕过技术清单,涵盖了编码绕过、HTTP请求头操纵、IP轮换、载荷混淆以及识别主流WAF指纹等高级技巧。适用于安全测试和渗透测试场景,帮助评估目标系统抵御高级网络防御的能力。
查看详情
OWASP智能体安全分类框架
owasp-asi
Tencent/AI-Infra-Guard
218
本技能基于OWASP标准,为智能体应用(Agentic Applications)提供了一套标准化的安全风险分类框架。它能够系统地将发现的各类安全问题,如提示注入、工具滥用、身份权限滥用等,映射到十个核心风险类别(ASI01-ASI10)。这对于安全团队评估、分类和解决复杂AI代理系统中的漏洞至关重要。
查看详情
专利新颖性与创造性评估
patent-novelty-check
wanshuiyin/Auto-claude-code-research-in-sleep
255
本工具用于对发明进行全面的专利可授权性评估,模拟专利局的审查流程。它从新颖性和创造性两个维度,将发明与现有技术进行比对,并根据美国、中国和欧洲等主要司法管辖区的法律标准,提供专业的知识产权分析报告。
查看详情
专利现有技术检索
prior-art-search
wanshuiyin/Auto-claude-code-research-in-sleep
75
该工具用于对一项发明进行全面的现有技术检索,系统性地搜索全球专利数据库和学术文献。它能评估发明的技术新颖性和创造性,识别潜在的现有技术障碍,并提供初步的自由实施方案(FTO)报告。
查看详情
Shopify负载测试与容量规划
shopify-load-scale
jeremylongshore/claude-code-plugins-plus-skills
399
本工具提供了一套全面的Shopify集成负载测试框架,旨在确保系统在高流量活动(如黑五、闪购)期间的稳定性和性能。它指导用户如何使用k6等工具进行容量规划,核心关注点在于严格遵守Shopify的API限制,帮助商家预先评估系统承载能力,防止因流量激增而导致服务中断。
查看详情
Webflow内容迁移深度指南
webflow-migration-deep-dive
jeremylongshore/claude-code-plugins-plus-skills
260
提供全面的Webflow内容迁移解决方案,支持将来自WordPress、Contentful、Strapi、CSV和JSON等各种源格式的大量内容,通过Webflow Data API v2进行批量导入和结构化重构。该流程覆盖了目标Schema评估、数据转换、批量导入和数据校验等关键步骤,实现大型网站的平稳迁移。
查看详情
系统会议论文结构蓝图
writing-systems-papers
wanshuiyin/Auto-claude-code-research-in-sleep
448
为撰写顶级系统会议(如OSDI, SOSP, ASPLOS)的学术论文提供详细的段落级结构和页数分配蓝图。它涵盖了摘要、引言、设计和评估等关键部分的写作模板和模式,确保论文结构符合顶会要求。
查看详情
上一页
1
2
3
...
16
17
18
19
20
21
22
下一页
语言
简体中文
English