登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 COM ，共找到 5479 条记录
默认排序 最新上传 最多下载

安卓应用Hook与安全分析

competition-android-hooking
zhaoxuya520/reverse-skill
446
该技能用于安卓应用的深度运行时分析，主要应用于CTF和安全研究领域。涵盖了Hook特定边界（JNI、WebView）、绕过安全机制（SSL Pinning、Root检测）以及恢复敏感数据或请求签名等高级技术。适用于深入检查应用的信任边界和复杂的移动逻辑。
查看详情

浏览器状态持久化追踪

competition-browser-persistence
zhaoxuya520/reverse-skill
310
用于深入分析和追踪浏览器端存储的持久化状态，包括Cookie、localStorage、IndexedDB和Service Worker等。当应用的决策分支或关键功能依赖于客户端持久化的会话信息、缓存数据或本地状态时，应使用此技能进行状态重放和漏洞分析，以确定状态变化对业务流程的影响。
查看详情

捆绑包源代码图与运行时恢复

competition-bundle-sourcemap-recovery
zhaoxuya520/reverse-skill
97
本技能专注于分析已部署的前端构建产物，而非仅依赖原始源代码。它旨在重建动态的JavaScript结构，追踪代码块加载路径，并通过分析源代码图、构建清单等，恢复隐藏的路由、API调用和运行时行为。适用于深入的安全分析和执行流追踪。
查看详情

高级密码学与移动安全取证

competition-crypto-mobile
zhaoxuya520/reverse-skill
368
该技能是针对复杂CTF挑战的专业化工具，专注于密码学分析、隐写分析和移动安全取证。它指导用户恢复复杂的解密链，如解码数据块、追踪加密变换（密钥、IV等），检查隐藏媒体载荷，以及分析移动设备的信任边界（如APK/IPA签名逻辑、本地存储和SSL锁定）。此技能必须在主沙箱编排器建立环境假设后才能使用。
查看详情

自定义协议重放与状态重建

competition-custom-protocol-replay
zhaoxuya520/reverse-skill
408
此技能专用于高级CTF和安全沙箱环境。当挑战要求重建系统接受会话所需的精确消息顺序、状态转换和字段变动时使用。它用于处理复杂的自定义协议重放、恢复帧结构、校验和验证、有状态重放，并确定证明特定分支接受的最小对话路径。
查看详情

文件解析与处理链追踪

competition-file-parser-chain
zhaoxuya520/reverse-skill
304
该技能用于追踪文件从上传到后端处理的完整生命周期。它详细映射了文件经过的每一个环节，包括归档提取、格式转换、解析器调用和反序列化过程。此流程对于安全分析和漏洞挖掘至关重要，能帮助用户确定文件流经复杂系统时可能存在的关键逻辑缺陷。
查看详情

图谱/RPC契约漂移分析

competition-graphql-rpc-drift
zhaoxuya520/reverse-skill
183
该技能用于检测API契约（如GraphQL Schema, OpenAPI Spec）与实际后端处理程序行为之间的差异（漂移）。核心功能是对比已声明的合同与实际执行的请求，以发现隐藏操作、契约不匹配或由于版本偏差造成的关键行为偏差，适用于安全审计和深度调试场景。
查看详情

iOS运行时深度分析与逆向工程

competition-ios-runtime
zhaoxuya520/reverse-skill
62
本技能专用于高级安全分析和CTF场景。它指导用户深入分析iOS的实时运行时行为，包括追踪Objective-C或Swift方法、检查Keychain数据、绕过SSL Pinning，以及重构成功的网络请求。该技能是流程化的深度分析工具，旨在挖掘应用信任边界的细节。
查看详情

LSASS凭证材料分析与重放

competition-lsass-ticket-material
zhaoxuya520/reverse-skill
413
本技能用于高级Windows环境的取证分析和渗透测试。它专注于从LSASS内存、Kerberos票据缓存、DPAPI和SSP等位置提取凭证、票据和秘密，并证明这些材料是否可重放或有效。核心目标是建立最小化、可行动的链条，以证明提升权限的决定性攻击路径。
查看详情

OAuth/OIDC认证流程分析

competition-oauth-oidc-chain
zhaoxuya520/reverse-skill
363
这是一个用于追踪和证明OAuth或OIDC完整认证流程的专业技能，适用于在核心流程（如重定向、参数处理、令牌交换）结束后使用。它详细记录认证链的每一步骤，包括状态（state）、Nonce、PKCE以及最终身份凭证的确认点。主要用于分析和证明复杂的身份验证机制。
查看详情

异步队列工作流漂移追踪

competition-queue-worker-drift
zhaoxuya520/reverse-skill
237
本技能专用于深入分析异步处理流程，重点关注“漂移”行为——即同步请求路径与后续工作节点执行任务之间的配置或行为差异。可用于追踪入队载荷、检查仅在工作节点环境中的状态、遵循重试机制，处理死信队列，或连接入队项到最终产生的副作用（如文件写入、缓存更新等）。
查看详情

竞态条件状态漂移分析

competition-race-condition-state-drift
zhaoxuya520/reverse-skill
333
这是一个用于分析和重现并发系统复杂时序性漏洞的专业技能。它专注于竞态条件、状态漂移、锁定间隙和陈旧读取等问题，这些漏洞的最终结果高度依赖于请求的精确时序或异步执行顺序。适用于深度安全审计和分布式事务调试。
查看详情
上一页123...447448449450451452453...455456457下一页
语言
简体中文
English