软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CTI ，共找到 541 条记录

默认排序最新上传最多下载

科学论文严谨实验设计与证据呈现

ssi-experiments

brycewang-stanford/Awesome-Journal-Skills

本指南为投稿至顶级科学期刊的作者提供实验设计与证据呈现的综合指导。核心原则包括：确保证据与论文主张完全匹配；进行公平、有代表性的基线对比；严格区分仿真、半实物和实测结果的来源；并从统计学和消融实验的角度提升证据的严谨性，适用于多子学科的学术研究。

TACAS会议主题与投稿指南

tacas-topic-selection

brycewang-stanford/Awesome-Journal-Skills

本指南旨在帮助研究人员确定其形式化验证项目（工具或算法）最合适的投稿平台。它指导用户决定项目应投递至TACAS，还是其他相关会议（如CAV、VMCAI等），并帮助选择最符合其贡献类型的投稿类别。

交通研究B：方法论投稿指南

transportation-research-part-b-methodological

brycewang-stanford/Awesome-Journal-Skills

本指南帮助作者判断其研究是否适合投稿到《交通研究B：方法论》。核心要求是贡献必须是方法论或理论上的普遍性突破（如新的模型、算法或定理），而不是简单的应用案例。它指导作者如何重构和定位文章，以满足期刊对数学和理论的严谨性要求。

学术成果物打包与评估指南

uist-artifact-evaluation

brycewang-stanford/Awesome-Journal-Skills

本指南详细指导作者如何为学术会议（如UIST）打包和展示研究成果物，包括代码、硬件设计和数据集。它涵盖了从初次评审的证据展示到长期公开重用的最佳实践，旨在确保研究成果的高度可复现性和可重用性。

数据管理会议投稿与定位指南

vldb-topic-selection

brycewang-stanford/Awesome-Journal-Skills

这是一份为研究人员准备的投稿指南，旨在帮助作者判断其项目是否核心属于数据管理基础机制（data-management primitive）。它指导作者选择最适合的PVLDB内部类别，并根据项目的信号特征，将工作流向VLDB、SIGMOD等顶会，确保投稿定位准确。

云/容器/K8s安全评估工作流

zhaoxuya520/reverse-skill

提供一套完整的云、容器和Kubernetes安全评估工作流。用于授权环境的深度渗透测试，覆盖IAM权限、元数据泄露、容器逃逸路径和RBAC配置等关键安全领域，确保测试的系统性和合规性。

AD证书滥用分析与排查

competition-ad-certificate-abuse

zhaoxuya520/reverse-skill

本技能用于深度分析Active Directory证书服务(AD CS)中的安全漏洞和滥用路径。它指导用户识别从证书模板配置、CA策略到实际权限提升的全链条过程，尤其关注证书如何通过PKINIT、Schannel等机制被接受并转化为特权，从而定位决定性的安全缺陷。

Windows身份与横向移动追踪

competition-identity-windows

zhaoxuya520/reverse-skill

本技能专为复杂的Windows环境提供深度取证分析，适用于CTF和红队测试。核心功能是追踪身份源头、Kerberos票据流转、AD信任路径和OAuth授权过程。通过关联主机证据（如LSA、DPAPI、Sysmon）和身份证据，绘制完整的横向移动和权限提升链。

Kubernetes控制平面分析

competition-k8s-control-plane

zhaoxuya520/reverse-skill

本技能用于对Kubernetes控制平面进行深度的安全和行为分析。它专业处理复杂的交互路径，包括RBAC权限边界、服务账户信任链、Admission Webhook行为、资源类型变异以及集群范围的状态漂移。适用于诊断实时工作负载与声明配置不一致，或调查集群级权限问题的场景。

Kerberos委托路径分析

competition-kerberos-delegation

zhaoxuya520/reverse-skill

这是一个为高级安全分析设计的专业技能。它用于追踪复杂的Kerberos委托链，特别关注受限、非受限和基于资源的委托。核心用途是精确识别导致权限提升的委托边缘、分析服务票证的签发和接受过程，从而证明最终获得的有效权限。

请求规范化与隧道攻击检测

competition-request-normalization-smuggling

zhaoxuya520/reverse-skill

这是一个高级安全技能，用于CTF或渗透测试环境，专门追踪请求在网络不同跳点（如代理、网关、后端）处理时的微小差异。它能发现由路径规范化、请求头处理、传输帧（CL/TE）或主机推导不一致性导致的漏洞，是检测请求隧道攻击和解析不一致性的关键工具。

媒体隐写分析与取证

competition-stego-media

zhaoxuya520/reverse-skill

这是一款用于媒体容器（如图像、音频、视频、文档）的专业隐写分析技能。它用于取证和CTF挑战，帮助用户深入检查元数据、LSB、Alpha/Palette通道，以及附加的载荷和伪影，以在不进行盲目破解的情况下重构隐藏的秘密信息。

上一页 1 2 3...41 42 434445 46 下一页

语言