登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19424+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SOAP ，共找到 12 条记录
默认排序 最新上传 最多下载

API模糊测试漏洞狩猎

api-fuzzing-bug-bounty
sickn33/antigravity-awesome-skills
79
提供REST/SOAP/GraphQL接口模糊测试与渗透技巧，涵盖枚举、认证绕过、IDOR、注入、GraphQL专项攻击，帮助漏洞猎人识别并记录风险。
查看详情

Bug赏金API模糊测试方案

api-fuzzing-for-bug-bounty
sickn33/antigravity-awesome-skills
458
面向漏洞赏金与渗透测试场景，详细覆盖 REST/SOAP/GraphQL 的接口侦察、认证绕过、IDOR、注入、方法滥用、GraphQL 特定攻击及负载导出技巧。
查看详情

Guidewire SDK 集成模式

guidewire-sdk-patterns
jeremylongshore/claude-code-plugins-plus-skills
334
本技能包提供了一套生产级的模式，用于与Guidewire保险平台集成。它抽象了混合API（REST/SOAP）的复杂性，提供结构化客户端、完善的错误处理（如重试和冲突检测），以及用于查询资源的构建器，确保数据访问的稳定与一致。
查看详情

API 漏洞模糊测试

api-fuzzing-for-bug-bounty
zebbern/claude-code-guide
54
指导赏金猎人在 REST/SOAP/GraphQL 接口上进行模糊测试与漏洞挖掘，覆盖枚举、认证绕过、IDOR、注入、方法滥用及绕过技巧，实战化呈现 API 攻击链。
查看详情

SOAP Web服务安全测试工具

performing-soap-web-service-security-testing
mukul975/Anthropic-Cybersecurity-Skills
252
本工具用于对SOAP Web服务进行全方位的安全渗透测试。它通过解析WSDL文档，识别服务操作，并针对XML注入、XXE漏洞、XPath注入、以及WS-Security配置不当等一系列关键漏洞进行自动化检测和验证。适用于企业级SOAP API的安全性审计。
查看详情

XXE注入漏洞测试指南

testing-for-xxe-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
94
本指南详细介绍了针对XML外部实体（XXE）注入漏洞的专业测试方法。内容涵盖了在授权渗透测试中，如何识别和利用API、SOAP服务中的XML解析缺陷，包括本地文件读取、盲流检测和数据外泄等高级技术。
查看详情

XML外部实体注入测试

offensive-xxe
SnailSploit/Claude-Red
212
本技能提供了一份全面的XXE注入漏洞测试指南。它详细介绍了经典XXE、盲XXE、错误信息和出站通信等多种攻击类型和利用方法。该方法论涵盖了API端点、文件上传等多个注入点，帮助测试人员查找XML解析器中的敏感漏洞，适用于应用安全测试和漏洞赏金挖掘。
查看详情

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity
yaklang/hack-skills
444
本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。
查看详情

API安全深度渗透测试指南

api-security
zhaoxuya520/reverse-skill
96
这是一套全面的、分阶段的API安全评估方法论，用于对REST、GraphQL、WebSocket和SOAP等全协议进行授权渗透测试。它覆盖了整个生命周期，从端点发现、认证绕过（JWT/OAuth 2.0）、到复杂的授权缺陷（BOLA/IDOR/BFLA）、输入验证、限速与CI/CD流程集成测试。
查看详情

API 模糊测试与漏洞赏金

api-fuzzing-bug-bounty
sickn33/agentic-awesome-skills
132
提供在授权漏洞赏金和渗透测试中测试 REST、SOAP 与 GraphQL API 的技术，涵盖端点发现、认证绕过、IDOR、注入测试及 API 特有攻击向量。
查看详情

授权 API 安全评估

api-security
sickn33/agentic-awesome-skills
301
本技能提供针对 REST、GraphQL、WebSocket 及 SOAP API 的授权安全评估结构化方法论。涵盖端点发现、认证与授权漏洞（JWT/OAuth、BOLA/IDOR）、限速测试及 CI/CD 集成。包含从侦察到报告的 10 阶段工作流，利用 Entropy、Burp 等工具进行全面的漏洞识别与修复建议。
查看详情

XXE 漏洞挖掘实战

hunt-xxe
sickn33/agentic-awesome-skills
174
面向授权安全测试的 XXE 漏洞挖掘指南：梳理 XML 入口（上传、SAML、SOAP、API 网关），执行内联文件读取、盲注带外外带、SSRF 内网探测与错误回显利用，并记录完整影响链。
查看详情
1
语言
简体中文
English