下载

Skill UI

浏览并发现 9987+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Web安全，共找到 247 条记录

默认排序最新上传最多下载

Web缓存欺骗与中毒高级攻击手册

web-cache-deception

yaklang/hack-skills

本手册提供了一份关于Web缓存漏洞的专家级攻击指南。内容涵盖Web缓存欺骗（窃取认证数据）和Web缓存中毒（植入恶意内容）两大核心攻击类型。深入探讨了路径混淆、未键控头部篡改（如X-Forwarded-Host）以及针对CDN和反向代理缓存逻辑的利用方法，是安全测试和渗透测试的必备知识。

跨站脚本攻击高级手册

xss-cross-site-scripting

yaklang/hack-skills

本手册是针对跨站脚本攻击（XSS）的专家级指南，详细涵盖了各种高级攻击技巧和载荷选择。内容包括但不限于WAF和CSP绕过、HttpOnly绕过、DOM操作和XS-Leaks侧信道攻击等。适用于专业的安全测试和漏洞挖掘场景。

技能侦察：搜索现有能力

affaan-m/everything-claude-code

技能侦察工具是技能开发流程中的关键步骤，旨在防止重复劳动。在用户创建新技能前，该工具会系统性地搜索和评估本地、市场和外部（GitHub/Web）的现有技能。它不仅能找到可能的匹配项，还会严格审查这些匹配项的安全性、维护状态和适用性，从而为用户提供“使用现有”、“分支扩展”或“全新创建”的清晰选择。

Microsoft Graph SDK集成指南

github/awesome-copilot

本技能旨在指导开发者如何将Microsoft Graph SDK集成到应用程序中，以访问Microsoft 365生态系统的数据和服务。内容涵盖了从.NET、Python到TypeScript等多种语言的支持，并详细介绍了各种认证模式（如托管身份、OBO）、分页、增量查询（Delta）、批处理请求以及基于Webhooks的变更通知等高级功能，确保应用连接安全且高效。

通用数据爬取管道架构师

universal-scraping-architect

alirezarezvani/claude-skills

本技能旨在于设计健壮、生产级的通用数据提取管道，而非使用临时的脚本。它支持三种工作模式：API驱动的网页爬取、本地Python文件提取（如PDF、CSV）和混合流程。核心功能包括智能路由、强制数据校验、安全凭证管理和遵循最佳实践，确保数据交付的可靠性和结构化。

网站构建器预览链接修改器

wb-preview-url-modifier

webiny/webiny-js

这是一个强大的网站构建器（Website Builder）扩展点，允许开发者将自定义查询参数注入到所有实时预览 URL 中。这对于集成复杂的业务逻辑至关重要，例如添加签名的访问令牌、租户标识符或功能开关。它支持异步操作，可用于获取远程授权令牌，确保预览链接的定制化和安全性。

Webhooks API抽象与工具集

webiny-api-webhooks-catalog

webiny/webiny-js

本模块是Webiny框架提供的综合性Webhook抽象和工具集。它涵盖了事件载荷（Payload）、核心Webhook模型、交付机制，以及Webhook调度器（Dispatcher）和工厂（Factory）等核心服务。功能包括事件路由、数据验证和安全签名，适用于构建复杂的后端API事件驱动型集成系统。

上一页 1 2 3...18 19 2021

语言