下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索注入，共找到 5 条记录

默认排序最新上传最多下载

嵌入式固件分析与逆向工程

firmware-analyst

sickn33/antigravity-awesome-skills

本指南提供了一套完整的嵌入式固件分析和逆向工程工作流。内容涵盖了从硬件层面的数据提取（如UART、JTAG、SPI Dump），到文件系统解析（SquashFS, JFFS2），再到使用Ghidra等工具进行二进制代码分析，以及识别缓冲区溢出、命令注入等常见安全漏洞，是安全研究人员的必备技能。

Istio流量管理指南

istio-traffic-management

sickn33/antigravity-awesome-skills

本指南提供了关于使用Istio在服务网格中进行高级流量管理和路由的全面指导。内容涵盖了金丝雀发布、蓝绿部署、熔断器设置、重试机制配置以及故障注入测试等关键技术。提供VirtualService、DestinationRule和Gateway等资源的YAML模板，帮助用户实现高可用、高可靠的生产级服务部署。

网状协议攻击

offensive-zigbee-thread-matter

SnailSploit/Claude-Red

涵盖 Zigbee、Thread 和 Matter 网状网络的攻击流程，包括 802.15.4 抓包、配网滥用、密钥捕获、重放注入以及对智能家居设备的控制指令利用。

主机头注入与路由滥用攻击

http-host-header-attacks

yaklang/hack-skills

本指南深入介绍了利用HTTP主机头（Host Header）进行各种攻击的原理和手法。攻击者可以通过伪造或操纵该头部，实现密码重置链接劫持、Web缓存污染、SSRF攻击和虚拟主机绕过等核心漏洞，是网络安全测试的必备知识。

HTTP/2协议高级攻击手册

http2-specific-attacks

yaklang/hack-skills

本手册深入探讨了HTTP/2协议的复杂攻击面。内容涵盖了h2c协议的隧道绕过、伪头部注入、HPACK压缩漏洞利用（如CRIME/BREACH）以及流多路复用的攻击技术。适用于进行专业的渗透测试和安全审计，旨在发现并利用H2服务中的底层协议缺陷。

1

语言