登录
下载

Skill UI

浏览并发现 9778+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 CTO ，共找到 392 条记录
默认排序 最新上传 最多下载

代码混淆与反混淆专家手册

code-obfuscation-deobfuscation
yaklang/hack-skills
226
本手册提供了识别、分类和破解原生二进制文件中高级代码混淆技术的专家级方法论。内容涵盖了垃圾代码、不透明谓词、自修改代码、控制流平坦化、虚拟机保护器及字符串加密等，指导用户使用符号执行和动态仿真进行反混淆。
查看详情

GraphQL与隐藏参数测试

graphql-and-hidden-parameters
yaklang/hack-skills
361
一套全面的API安全渗透测试指南，专注于GraphQL和REST API。它指导用户进行模式内省、发现隐藏或未公开的字段，分析批处理功能，并识别授权漏洞（如IDOR）。适用于深度侦察和挖掘越权漏洞。
查看详情

IDOR和对象授权绕过测试

idor-broken-object-authorization
yaklang/hack-skills
307
本手册是一份专家级的IDOR和对象授权测试手册。它指导用户系统性地测试不安全直接对象引用（IDOR）及对象/功能级别授权漏洞（BOLA/BFLA）。内容涵盖在所有请求载体中查找对象ID、A-B测试方法论、不同ID模式的识别，以及执行横向和纵向权限提升攻击，是深度API安全审计的必备知识。
查看详情

注入漏洞测试路由器

injection-checking
yaklang/hack-skills
432
本技能是全面的注入漏洞测试入口点。当输入数据流向多个危险解析器或执行环境时（如HTML、JS、SQL、XML等），可以使用本路由器来确定最合适的注入类型。它帮助用户根据输入流向，判断是哪种类型的漏洞（如XSS、SQLi、XXE等），从而快速指导后续的测试和分析。
查看详情

原型污染漏洞攻击指南

prototype-pollution
yaklang/hack-skills
495
本指南是针对JavaScript应用的原型污染（Prototype Pollution）漏洞的专家级攻击和测试手册。它详细介绍了客户端和服务器端（如JSON解析、查询参数合并）的多种攻击路径和检测Payload，帮助安全工程师系统性地发现潜在的远程代码执行（RCE）或信息泄露风险。
查看详情

不安全文件上传漏洞测试

upload-insecure-files
yaklang/hack-skills
60
这是一份专业的、全面的不安全文件上传漏洞测试手册。它提供了包含验证绕过（魔术字节、扩展名）、存储路径滥用（遍历、覆盖）和后处理链利用（XXE、命令注入、RCE）等高级攻击向量。适用于文件处理流程的深度安全审计。
查看详情

KubeSphere WizTelemetry 分布式追踪

wiztelemetry-tracing
kubesphere/kubesphere
353
该扩展组件为KubeSphere观测平台提供了基于OpenTelemetry标准的完整分布式追踪功能。它涵盖了组件（生成器、收集器、代理）的安装、配置和使用，支持查询复杂的追踪数据、服务图和跨度信息，是监控微服务和理解复杂系统交互的关键工具。
查看详情

XSLT注入：安全测试手册

xslt-injection
yaklang/hack-skills
310
这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。
查看详情

Codex CLI 关键绩效指标报告别名

pua-kpi
tanweai/pua
474
该工具是一个命令行别名，用于调用Claude Code的`/pua:kpi`功能。它可以加载所需配置来生成全面的关键绩效指标（KPI）或性能报告卡。它负责管理配置文件（`~/.pua/config.json`），在更新配置的同时保留未知字段，并确保目录结构完整。
查看详情

MVVM视图模型与依赖注入集成

mvvm-toolkit-di
github/awesome-copilot
250
本技能指导开发者如何将CommunityToolkit.Mvvm ViewModels与Microsoft的依赖注入系统进行集成。核心内容包括使用.NET Generic Host搭建应用的组合根，管理服务生命周期（Singleton, Transient, Scoped），通过构造函数注入依赖，以及在跨平台XAML应用（如WPF, MAUI, Uno）中正确注册和使用消息服务（IMessenger）。
查看详情

F#测试模式与最佳实践

fsharp-testing
affaan-m/everything-claude-code
406
本技能包提供了针对F#应用的全面测试模式和最佳实践。它涵盖了单元测试（xUnit, FsUnit）、属性测试（FsCheck）、依赖模拟（NSubstitute）以及完整的集成测试（WebApplicationFactory）。适用于提升代码覆盖率、验证复杂业务逻辑，并构建健壮的.NET测试基础设施。
查看详情

Slang着色器图形引擎专家

slang-shader-engineer
github/awesome-copilot
54
该模型是一位专注于Slang着色器的高级图形工程师。它擅长编写、审查、重构和优化用于高性能图形和计算应用的生产级代码。模型覆盖了顶点、片元、计算、光线追踪和曲面细分等所有图形阶段，并保证了跨平台兼容性（D3D12, Vulkan, Metal等）。适用于需要将着色器集成到C++引擎，或需要深层了解低级GPU管线时使用。
查看详情
上一页123...2930313233下一页
语言
简体中文
English