下载

Skill UI

浏览并发现 12978+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Office ，共找到 17 条记录

默认排序最新上传最多下载

CSV/电子表格公式注入测试

csv-formula-injection

yaklang/hack-skills

本技能详细介绍了在CSV、Excel、LibreOffice和Google Sheets环境中利用公式注入漏洞的进阶技术。它涵盖了DDE调用、数据混淆方法以及高风险的IMPORT*函数。当用户控制的数据被导出或导入到电子表格软件时，这些技术可被触发，主要用于数据管道和导出功能的渗透测试。

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity

yaklang/hack-skills

本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。

CTO架构决策与规模评估

alirezarezvani/claude-skills

这是一个模拟CTO级别的全面审查工具，用于压力测试任何重大的技术规划。它系统性地检查了架构的扩展瓶颈、技术债务、团队容量规划、自建与采购的成本效益，以及系统的可靠性（SLOs）和安全合规性。应在确定核心架构或做重大工程决策前使用。

GDPR合规审计准备

gdpr-audit-prep

alirezarezvani/claude-skills

本工具模拟数据保护官（DPO）的审计流程，通过六个关键的、引用了GDPR特定条款的问题，对组织的隐私合规状态进行压力测试。它适用于年度内部审计、数据泄露事件后评估、监管机构调查准备，以及并购尽职调查，确保在RoPA、法律基础、DPIA、数据主体请求和国际数据传输等方面的全面合规。

项目风险登记册

mohitagw15856/pm-claude-skills

本技能用于构建和维护项目、产品或程序的完整风险登记册。它遵循标准的风险管理实践，提供风险评分、RAG状态、以及具体的缓解和应急计划。适用于项目董事会、指导委员会和项目管理办公室的报告准备。

语言