软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19156+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 aws ，共找到 279 条记录

默认排序最新上传最多下载

AWS 环境上下文发现

hf-cloud-aws-context-discovery

sickn33/agentic-awesome-skills

在任何 AWS 任务开始前，通过掩码的 AWS CLI 元数据探测当前生效的配置文件、区域、账号与调用者身份，并识别 SSO 或角色主体，全程不泄露任何凭证信息。

账户接管攻击分类

sickn33/agentic-awesome-skills

一种用于授权安全测试的账户接管技能，梳理密码重置污染、令牌泄露、JWT 操纵、邮箱变更等九类攻击路径，并提供验证与误报排查指导。

不安全反序列化漏洞挖掘

hunt-deserialization

sickn33/agentic-awesome-skills

面向授权渗透测试场景，系统讲解不安全反序列化漏洞的挖掘方法：Java ysoserial 利用链、PHP 对象注入、Python pickle、.NET ViewState 与 JNDI/Log4Shell，可直接导致远程代码执行。

金融科技 GraphQL 漏洞挖掘

hunt-fintech-graphql

sickn33/agentic-awesome-skills

面向金融科技场景的 GraphQL 安全测试方法论，覆盖账本写入失步、金额精度与舍入滥用、幂等键重放、转出账户越权以及 KYC/PII 字段级授权缺失等风险。仅限获得书面授权的安全评估使用。

密码重置漏洞检测

hunt-forgot-password

sickn33/agentic-awesome-skills

此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。

GraphQL 漏洞挖掘

sickn33/agentic-awesome-skills

针对 GraphQL 漏洞的猎捕技能，提供端点发现、内省测试、模式映射以及跨 REST/GraphQL API 的授权缺陷利用方法。

Laravel 漏洞挖掘

sickn33/agentic-awesome-skills

针对 Laravel 框架的专项漏洞挖掘技能，覆盖 Ignition RCE、Telescope/Horizon 面板暴露、.env 与 APP_KEY 泄露、签名 URL 绕过等，仅限授权安全测试使用。

多因素认证绕过测试

hunt-mfa-bypass

sickn33/agentic-awesome-skills

攻击性安全技能，用于挖掘 MFA/2FA 多因素认证绕过漏洞，涵盖跳过验证流程、OTP 重放、响应篡改、前缀预言机猜解与验证接口竞态条件等手法。仅限获得书面授权的安全测试使用。

开放重定向漏洞挖掘

hunt-open-redirect

sickn33/agentic-awesome-skills

面向授权安全测试的开放重定向漏洞挖掘方法：重定向参数发现、绕过载荷、DOM 型触发点、OAuth 授权码窃取链及 SSRF 升级，附自动化工具用法。

远程代码执行漏洞狩猎

sickn33/agentic-awesome-skills

用于识别 Web 应用和基础设施中远程代码执行（RCE）漏洞的技能。基于漏洞赏金报告，指导用户测试命令注入、模板注入和配置缺陷，适用于管理控制台、API 和供应链目标。需获得明确授权方可进行伦理测试。

SQL注入漏洞猎取技能

sickn33/agentic-awesome-skills

面向授权渗透测试的SQL注入漏洞挖掘技能，讲解注入点确认、UNION列数枚举、回显列定位与数据提取，并梳理搜索、筛选、报表等高风险接口及多租户SaaS、电商支付等高价值目标。

混合云架构师

hybrid-cloud-architect

sickn33/agentic-awesome-skills

精通复杂多云和混合云基础设施解决方案的专家，覆盖AWS/Azure/GCP、私有云（OpenStack/VMware）和边缘计算。提供混合连接、工作负载放置、合规性、成本管理和基础设施即代码等方面的指导。

上一页 1 2 3...19 20 212223 24 下一页

语言