登录
下载

Skill UI

浏览并发现 9747+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 评估 ，共找到 255 条记录
默认排序 最新上传 最多下载

文件上传漏洞检测清单

offensive-file-upload
SnailSploit/Claude-Red
104
本清单提供了一套全面的文件上传漏洞检测方法论，适用于Web安全渗透测试和漏洞挖掘。内容覆盖了MIME类型绕过、扩展名绕过、路径遍历、存储XSS等核心漏洞。它指导测试人员从基础测试到高级利用，如空字节注入和双重扩展名，确保全面评估Web应用的安全风险。
查看详情

GraphQL安全漏洞检测

offensive-graphql
SnailSploit/Claude-Red
293
这是一个全面的GraphQL安全测试清单，用于评估Web应用中GraphQL端点的安全漏洞。它涵盖了包括元数据信息泄露、越权访问（IDOR）、深度DoS攻击、各种注入攻击以及复杂的授权绕过机制等多种漏洞类型，适用于专业的渗透测试和安全审计。
查看详情

JWT安全漏洞渗透测试指南

offensive-jwt
SnailSploit/Claude-Red
131
这是一份关于JSON Web Token (JWT)的综合性漏洞利用和渗透测试方法论清单。内容涵盖了算法混淆（如alg:none、RS256→HS256），弱密钥破解、头部参数注入（kid, jku, jwk）、缓存投毒以及移动设备（Android/iOS）的存储提取等关键漏洞点。适用于执行深度认证系统安全评估的专业渗透测试人员。
查看详情

现代内核漏洞缓解与绕过技术

offensive-mitigations
SnailSploit/Claude-Red
361
该指南是关于现代操作系统内核安全机制的全面参考与绕过目录，涵盖KASLR、SMAP、SMEP、KPTI、DEP/NX和CFI等。内容详细介绍了这些防御机制的工作原理、检测方法以及相应的绕过攻击技术，适用于进行深入的渗透测试、漏洞利用开发和安全加固评估。
查看详情

服务器端模板注入漏洞检测

offensive-ssti
SnailSploit/Claude-Red
61
本技能提供了一套系统化的服务器端模板注入（SSTI）检测流程。它指导用户识别模板引擎类型、使用多语言混淆Payload，并执行特定引擎的远程代码执行（RCE）测试。适用于对Web应用模板渲染流程进行安全漏洞评估的场景。
查看详情

Web应用防火墙绕过技术

offensive-waf-bypass
SnailSploit/Claude-Red
152
本技能提供了一份专业的Web应用防火墙（WAF）绕过技术清单，涵盖了编码绕过、HTTP请求头操纵、IP轮换、载荷混淆以及识别主流WAF指纹等高级技巧。适用于安全测试和渗透测试场景，帮助评估目标系统抵御高级网络防御的能力。
查看详情

OWASP智能体安全分类框架

owasp-asi
Tencent/AI-Infra-Guard
218
本技能基于OWASP标准，为智能体应用（Agentic Applications）提供了一套标准化的安全风险分类框架。它能够系统地将发现的各类安全问题，如提示注入、工具滥用、身份权限滥用等，映射到十个核心风险类别（ASI01-ASI10）。这对于安全团队评估、分类和解决复杂AI代理系统中的漏洞至关重要。
查看详情

专利新颖性与创造性评估

patent-novelty-check
wanshuiyin/Auto-claude-code-research-in-sleep
255
本工具用于对发明进行全面的专利可授权性评估，模拟专利局的审查流程。它从新颖性和创造性两个维度，将发明与现有技术进行比对，并根据美国、中国和欧洲等主要司法管辖区的法律标准，提供专业的知识产权分析报告。
查看详情

专利现有技术检索

prior-art-search
wanshuiyin/Auto-claude-code-research-in-sleep
75
该工具用于对一项发明进行全面的现有技术检索，系统性地搜索全球专利数据库和学术文献。它能评估发明的技术新颖性和创造性，识别潜在的现有技术障碍，并提供初步的自由实施方案（FTO）报告。
查看详情

Shopify负载测试与容量规划

shopify-load-scale
jeremylongshore/claude-code-plugins-plus-skills
399
本工具提供了一套全面的Shopify集成负载测试框架，旨在确保系统在高流量活动（如黑五、闪购）期间的稳定性和性能。它指导用户如何使用k6等工具进行容量规划，核心关注点在于严格遵守Shopify的API限制，帮助商家预先评估系统承载能力，防止因流量激增而导致服务中断。
查看详情

Webflow内容迁移深度指南

webflow-migration-deep-dive
jeremylongshore/claude-code-plugins-plus-skills
260
提供全面的Webflow内容迁移解决方案，支持将来自WordPress、Contentful、Strapi、CSV和JSON等各种源格式的大量内容，通过Webflow Data API v2进行批量导入和结构化重构。该流程覆盖了目标Schema评估、数据转换、批量导入和数据校验等关键步骤，实现大型网站的平稳迁移。
查看详情

系统会议论文结构蓝图

writing-systems-papers
wanshuiyin/Auto-claude-code-research-in-sleep
448
为撰写顶级系统会议（如OSDI, SOSP, ASPLOS）的学术论文提供详细的段落级结构和页数分配蓝图。它涵盖了摘要、引言、设计和评估等关键部分的写作模板和模式，确保论文结构符合顶会要求。
查看详情
上一页123...16171819202122下一页
语言
简体中文
English