下载

Skill UI

浏览并发现 11117+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 C ，共找到 6411 条记录

默认排序最新上传最多下载

综合开源情报调查方法学

offensive-osint

SnailSploit/Claude-Red

一套全面的开源情报（OSINT）调查工作流，旨在用于红队演习、渗透测试和漏洞赏金项目。涵盖域名侦察、用户画像、社交媒体挖掘、代码泄露分析、基础设施映射、加密货币追踪等多个维度，帮助构建目标组织的完整攻击面图。

HTTP参数污染漏洞测试指南

offensive-parameter-pollution

SnailSploit/Claude-Red

本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。

远程代码执行漏洞检测清单

SnailSploit/Claude-Red

本技能提供了一套完整的远程代码执行（RCE）漏洞检测方法论和清单。它涵盖了操作系统命令注入、SSTI、反序列化、文件上传和XXE等多种高级攻击向量。适用于Web应用渗透测试或漏洞赏金猎捕，帮助用户系统性地发现任意代码执行漏洞。

进阶Shellcode开发与规避技术

offensive-shellcode

SnailSploit/Claude-Red

本指南是用于高级渗透测试和红队行动的Shellcode开发参考。内容覆盖了PIC生成、PEB遍历、安全内存分配、进程注入（如APC和无线程注入）等核心技术。重点讲解如何利用加密、混淆、直接系统调用以及滥用PE结构（如证书表）来规避现代的防病毒和EDR检测机制，适用于系统底层和恶意代码开发研究。

数据库SQL注入攻击测试方法

SnailSploit/Claude-Red

这是一份全面的高级SQL注入（SQLi）攻击方法指南，适用于渗透测试和漏洞赏金狩猎。内容涵盖了所有主流注入类型，包括基于错误的、盲注（布尔/时间）、带外和二阶注入。提供了针对MySQL、MSSQL、PostgreSQL、Oracle和NoSQL数据库的特定payload和利用技术，并包含WAF绕过、GraphQL、WebSocket和现代API过滤器的利用方法，以及使用sqlmap等工具的自动化工作流。

服务器端模板注入漏洞检测

SnailSploit/Claude-Red

本技能提供了一套系统化的服务器端模板注入（SSTI）检测流程。它指导用户识别模板引擎类型、使用多语言混淆Payload，并执行特定引擎的远程代码执行（RCE）测试。适用于对Web应用模板渲染流程进行安全漏洞评估的场景。

漏洞类型与实战利用教程

offensive-vuln-classes

SnailSploit/Claude-Red

本课程深入探讨了核心内存损坏漏洞类型，包括栈/堆缓冲区溢出、Use-After-Free (UAF)、整数溢出和格式字符串等。内容结合了QNAP、Chrome等真实的CVE案例，系统讲解了攻击向量、影响分析及防御方法。适用于网络安全工程师、渗透测试人员和学习漏洞利用的初学者。

Web应用防火墙绕过技术

offensive-waf-bypass

SnailSploit/Claude-Red

本技能提供了一份专业的Web应用防火墙（WAF）绕过技术清单，涵盖了编码绕过、HTTP请求头操纵、IP轮换、载荷混淆以及识别主流WAF指纹等高级技巧。适用于安全测试和渗透测试场景，帮助评估目标系统抵御高级网络防御的能力。

跨站脚本攻击（XSS）检测指南

SnailSploit/Claude-Red

这是一份全面的跨站脚本攻击（XSS）检测方法论，涵盖了存储型、反射型、DOM型和盲注等所有主要XSS类型。内容包括CSP绕过、多语言载荷（polyglot payloads）和事件处理器注入等高级技术。适用于Web应用的安全测试和漏洞赏金猎寻，帮助识别和修补恶意脚本注入的漏洞。

XML外部实体注入测试

SnailSploit/Claude-Red

本技能提供了一份全面的XXE注入漏洞测试指南。它详细介绍了经典XXE、盲XXE、错误信息和出站通信等多种攻击类型和利用方法。该方法论涵盖了API端点、文件上传等多个注入点，帮助测试人员查找XML解析器中的敏感漏洞，适用于应用安全测试和漏洞赏金挖掘。

OneNote CI/CD集成测试部署

onenote-ci-integration

jeremylongshore/claude-code-plugins-plus-skills

本技能旨在帮助用户为OneNote的Graph API集成建立完整的CI/CD测试流程。它提供了两种测试策略：使用Mock Service Worker (MSW) 进行零依赖的PR检查，以及使用Azure AD凭证进行夜间实时的集成测试，确保代码质量和稳定性。

OneNote 图形API错误解码与修复

onenote-common-errors

jeremylongshore/claude-code-plugins-plus-skills

本技能是OneNote Graph API的全面错误解码器。它详细分析了常见的HTTP状态码（如400、403、404、429等）的根本原因，并提供了诊断步骤和具体的代码修复方案。尤其关注了认证弃用和“200 OK”静默失败等复杂场景，帮助开发者解决实际生产环境中的API集成问题。

上一页 1 2 3...415 416 417418419 420 421...533 534 535 下一页

语言