登录
下载
Skill UI
浏览并发现
9987+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
AI 技能
,共找到
881
条记录
默认排序
最新上传
最多下载
HTTP参数污染漏洞
http-parameter-pollution
yaklang/hack-skills
294
该技能深入讲解了HTTP参数污染(HPP)漏洞。当请求中出现重复参数键时,不同的网络组件(如WAF、代理或后端框架)可能采用不同的解析规则。掌握这些差异,可以利用参数污染来绕过安全限制、执行SSRF攻击,或触发业务逻辑漏洞。
查看详情
注入漏洞测试路由器
injection-checking
yaklang/hack-skills
473
本技能是全面的注入漏洞测试入口点。当输入数据流向多个危险解析器或执行环境时(如HTML、JS、SQL、XML等),可以使用本路由器来确定最合适的注入类型。它帮助用户根据输入流向,判断是哪种类型的漏洞(如XSS、SQLi、XXE等),从而快速指导后续的测试和分析。
查看详情
Linux横向移动专家手册
linux-lateral-movement
yaklang/hack-skills
385
这是一份针对Linux系统横向移动的专家级操作手册。它详细介绍了从初始立足点向内部目标系统扩展的各种高级技术,包括SSH代理劫持、凭证和密钥收集、以及通过D-Bus和systemd等内部服务进行系统级滥用,是渗透测试后期阶段的核心技能。
查看详情
学术论文到会议演讲全流程生成
paper-talk
wanshuiyin/Auto-claude-code-research-in-sleep
96
本技能提供了一个从完整学术论文到会议演讲的全流程自动化流水线。它不仅能生成幻灯片大纲、Beamer源文件和可编辑的PPTX,还会自动生成完整的演讲稿、演讲者笔记和经过润色的视觉材料。特别重要的是,它集成了严谨的学术校验(引用、论点、匿名性)机制,确保输出内容的学术严谨性,适用于NeurIPS、ICML等顶级会议的报告制作。
查看详情
PHP类型混淆与弱比较绕过
type-juggling
yaklang/hack-skills
254
本技能详细介绍了PHP语言的类型混淆和弱比较机制,用于绕过安全校验。当系统使用宽松的相等判断(==)进行认证、HMAC或令牌比较时,可以利用类型转换和“魔法哈希值”特性(如0e...)来构造有效载荷,成功绕过安全限制。特别关注不同PHP版本间的行为差异。
查看详情
Aomi DeFi交易智能代理
aomi-transact
sickn33/antigravity-awesome-skills
462
该技能提供了一个强大的命令行界面(CLI)工具,允许用户通过自然语言与多个EVM链上的DeFi协议进行交互。它充当非托管智能代理,将复杂的自然语言指令(如“兑换X为Y”)解析为多步骤、可模拟的交易。系统利用账户抽象技术,在用户显式授权后,安全地构建和排队交易请求,实现复杂的链上操作。
查看详情
多智能体系统架构设计开发
multi-agent-architect
sickn33/antigravity-awesome-skills
346
本技能专注于设计和优化生产级别的多智能体系统架构。它深入讲解如何利用LangGraph、LangChain等工具构建复杂的AI工作流,涵盖了状态管理、智能体路由、记忆系统和工具调用。适用于构建超级管理者、规划器等健壮、可扩展的AI系统。
查看详情
构建健壮的Kubernetes Operator
kubernetes-operator
alirezarezvani/claude-skills
67
本技能专注于Kubernetes Operator的构建与审计,指导用户遵循声明式的协调循环模式。它能帮助开发者识别和修复常见的Operator漏洞,如状态漂移、缺少Finalizer等。提供工具用于验证CRD规范、代码Lint和能力审计,确保Operator的健壮性和可靠性。
查看详情
.NET 模型上下文协议开发指南
dotnet-mcp-builder
github/awesome-copilot
249
本技能旨在指导开发者使用 C#/.NET 为模型上下文协议(MCP)构建生产级的服务器和客户端。它重点关注使用官方稳定的 1.x NuGet 包,覆盖了 STDIO、HTTP 等多种传输方式的配置,以及工具、提示和资源等核心组件的实现,帮助用户解决版本兼容和复杂集成问题。
查看详情
X平台API集成与数据抓取
x-twitter-scraper
github/awesome-copilot
374
这是一个用于将X(Twitter)平台数据集成到应用、脚本、数据管道和AI Agent工作流的综合技能。它支持高级数据抓取任务,包括搜索推文、用户查找、粉丝导出和媒体下载。功能通过生成的SDK、REST接口和签名的Webhook暴露,适用于复杂的自动化流程构建。
查看详情
代理架构审计
agent-architecture-audit
affaan-m/everything-claude-code
185
用于审计代理与大模型应用的全栈诊断技能,识别包装层回归、记忆污染、工具调用失范、隐藏修复循环和渲染破坏,并输出按重要度排序的发现与代码优先修复方案。
查看详情
MySQL模式本地化状态
mysql-patterns
affaan-m/everything-claude-code
374
本文件用于MySQL模式的日语本地化,目前处于翻译进行中状态。本文件仅为占位符,用户应参考原始的英文技能文件以获取详细的实现信息。
查看详情
上一页
1
2
3
...
66
67
68
69
70
71
72
73
74
下一页
语言
简体中文
English