登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18671+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 流程 ，共找到 258 条记录
默认排序 最新上传 最多下载

邮箱滥用与取证分析

competition-mailbox-abuse
zhaoxuya520/reverse-skill
416
本技能是高度专业的取证分析工具，专门用于调查邮箱滥用场景。它能深入追踪OAuth授权流程、转发规则利用、共享邮箱访问及传输规则的异常行为，用于在安全事件调查中，证明攻击链中的持久化机制、权限提升或数据外泄。
查看详情

邮件安全与钓鱼分析

email-security
zhaoxuya520/reverse-skill
66
本指南提供了一个系统化的邮件安全审查流程，用于进行授权的钓鱼和欺诈邮件分析。核心功能包括：深度解析邮件头信息，评估SPF/DKIM/DMARC等协议配置，识别商业邮件欺诈（BEC）模式，并研究邮箱令牌滥用等高级威胁，适用于安全事件响应和威胁狩猎。
查看详情

Ghidra逆向工程工作流指南

ghidra-reverse
zhaoxuya520/reverse-skill
347
本指南详细介绍了使用Ghidra进行逆向工程的完整流程。该技能适用于无法使用商业工具（如IDA）的场景，或需要进行大规模、自动化headless分析时。内容涵盖了项目初始化、关键函数反编译、自动化脚本执行以及与其他漏洞工具链的联动。
查看详情

硬件嵌入式接口安全分析

hardware-security
zhaoxuya520/reverse-skill
108
本指南提供嵌入式硬件安全研究的完整流程，用于对设备进行物理层面的安全审计。内容涵盖UART、JTAG、SWD等调试接口的发现与分析，支持固件提取、安全启动评估等，强调非破坏性的测试方法。
查看详情

工控系统安全评估框架

ot-ics
zhaoxuya520/reverse-skill
117
这是一个用于授权的工控系统（OT/ICS）安全评估框架。它强调“被动优先”的评估原则，覆盖了Purdue模型分区、工业协议分析和SCADA/DCS环境的暴露面识别。评估流程严格避免对PLC执行任何写操作，优先进行只读验证和安全网络分析，确保物理过程的安全。
查看详情

无线网络安全评估指南

wifi-wireless
zhaoxuya520/reverse-skill
439
本指南提供全面的无线网络安全评估流程。核心功能包括授权的Wi-Fi数据捕获、WPA/WPA2握手分析、流氓AP和钓鱼热点检测。适用于企业内部或受控环境的安全审计，旨在评估加密策略、网络隔离机制，并提供专业的安全加固建议，强调合法合规。
查看详情

已知明文解密加密ZIP档案

competition-zip-archive
zhaoxuya520/reverse-skill
240
这是一个用于解决CTF竞赛中加密ZIP/PKZIP档案的专业技能流程。它专注于利用已知明文攻击（如使用bkcrack），恢复内部加密密钥，从而在没有密码暴力破解的情况下完成解密和文件提取。适用于挑战提供可预测明文样本的场景。
查看详情

CI/CD凭证提取与利用

offensive-cicd-secrets
SnailSploit/Claude-Red
412
本技能提供了一套系统性的攻击流程，用于在CI/CD管道中提取敏感凭证。内容覆盖了环境变量转储、利用HashiCorp Vault、AWS Secrets Manager等秘密管理器的配置漏洞，以及攻击OIDC联邦和分析构建日志泄露。旨在指导渗透测试人员掌握全面的管道攻击面。
查看详情

攻防网络钓鱼实战手册

offensive-phishing
SnailSploit/Claude-Red
301
本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。
查看详情

TLS/SSL安全漏洞审计

offensive-tls-attacks
SnailSploit/Claude-Red
217
本技能集提供全面的TLS/SSL安全评估，用于渗透测试和安全审计。涵盖了对加密弱点（如POODLE、DROWN、Heartbleed）的识别、协议降级攻击测试、弱密码套件分析，以及对证书固定和验证流程的绕过。适用于网络安全工程师和渗透测试人员。
查看详情

TSA网络安全合规顾问

tsa-compliance
lawve-ai/awesome-legal-skills
449
本技能为关键基础设施（包括管道、铁路、公共交通等）提供专业的TSA网络安全合规咨询服务。它深入涵盖TSA安全指令（如CRMP、CIP、CAP），指导用户进行差距评估、政策制定、IT/OT系统隔离和事件报告流程管理，确保运营符合国家安全标准。
查看详情

缺陷修复流程与权威性控制

rdd-defect-workflow
Gentleman-Programming/gentle-ai
163
本技能提供了一套高度严格、基于证据的缺陷修复工作流。它指导团队如何通过明确的评审权威、完整的变更溯源和严格的验证流程，来处理代码缺陷。流程要求进行代码影响分析、黑盒测试，并严格控制修改范围，确保所有修复都是可追溯、可验证且符合最佳工程实践的。
查看详情
上一页123...1819202122下一页
语言
简体中文
English