下载

Skill UI

浏览并发现 9677+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CTO ，共找到 24 条记录

默认排序最新上传最多下载

CAST AI升级与迁移指南

castai-upgrade-migration

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了CAST AI组件的升级和迁移流程，涵盖了Helm Charts（代理、控制器等）和Terraform Provider的更新。内容包括升级前置条件、分步操作指南、验证检查以及详细的回滚步骤，确保系统版本升级过程的安全性和稳定性。

Glean搜索故障应急手册

glean-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

本手册是Glean企业搜索平台的专业故障应急响应指南。它系统化地覆盖了从P1级到P4级的各类故障情景，包括API中断、数据同步失败、索引积压和权限漂移等。内容提供了详细的诊断步骤、故障排除流程和沟通模板，旨在帮助技术运维和支持团队快速定位并解决搜索系统问题。

高级红队运营方法论

offensive-advanced-redteam

SnailSploit/Claude-Red

本技能提供了一份全面的高级红队运营方法论，涵盖了运营安全（OPSEC）、C2基础设施设计、利用系统原生工具（LOTL）、横向移动、持久化和数据外泄等核心技术。适用于规划复杂的红队演练，或深度分析高级持续威胁（APT）的战术、技术和流程（TTP）。

竞态条件漏洞测试

offensive-race-condition

SnailSploit/Claude-Red

本技能提供了一套完整的竞态条件（Race Condition/TOCTOU）测试方法论。它指导用户识别状态变更、资源限制或关键业务流程中的时间窗口漏洞。适用于查找并发操作缺陷、双花攻击或限速绕过，是安全渗透测试和漏洞赏金猎捕的必备工具。

Qdrant 数据库扩展与调优指南

github/awesome-copilot

本指南详细指导Qdrant的扩展决策。它帮助用户根据实际需求（如数据量增长、查询吞吐量、响应延迟等）诊断系统性能瓶颈，并选择最合适的扩展策略，无论是增加容量还是优化性能。适用于需要大规模向量搜索和高并发查询的场景。

Qdrant查询高吞吐量扩展指南

qdrant-scaling-qps

github/awesome-copilot

本指南提供了关于优化和扩展Qdrant向量数据库查询吞吐量（QPS）的全面高级策略。内容涵盖了从内部性能调优（如优化分段、使用量化和批处理搜索）到系统架构扩展（如增加只读副本、处理磁盘IO瓶颈）的全方位指导，适用于构建高并发、大规模检索系统。

HTTP/2协议高级攻击手册

http2-specific-attacks

yaklang/hack-skills

本手册深入探讨了HTTP/2协议的复杂攻击面。内容涵盖了h2c协议的隧道绕过、伪头部注入、HPACK压缩漏洞利用（如CRIME/BREACH）以及流多路复用的攻击技术。适用于进行专业的渗透测试和安全审计，旨在发现并利用H2服务中的底层协议缺陷。

iOS移动安全渗透测试手册

ios-pentesting-tricks

yaklang/hack-skills

这是一份针对iOS应用的高级移动安全评估手册。涵盖了越狱和非越狱两种环境下的测试方法，重点介绍了关键攻击向量，包括密钥链数据提取、URL方案劫持、Universal Links滥用（AASA配置漏洞）以及运行时内存操作和二进制保护分析技术。

竞态条件与并发漏洞测试手册

yaklang/hack-skills

这是一份针对Web应用高级安全测试的实战手册，专注于竞态条件和TOCTOU（时间检查到时间使用）漏洞。它指导用户通过发送高度同步、并行的请求来利用非原子性的状态变更操作，例如优惠券兑换、余额扣除或单次奖励领取。适用于寻找应用程序授权和交易完整性方面的缺陷。

RSA加密算法破解技术手册

rsa-attack-techniques

yaklang/hack-skills

本指南为密码分析师提供的专家级知识库，系统介绍了针对RSA加密算法的多种高级攻击向量。内容涵盖因子分解、小指数攻击（如Hastad广播）、格理论攻击（Wiener、Boneh-Durfee），以及利用填充或漏洞的协议缺陷，适用于CTF挑战和安全渗透测试。

专家沙箱逃逸技术手册

sandbox-escape-techniques

yaklang/hack-skills

本手册是专业的沙箱逃逸攻击指南，详细介绍了如何突破各类隔离环境的安全限制。内容涵盖Python pyjail、Docker容器、seccomp、浏览器沙箱等多种场景下的高级利用技术，适用于安全研究和CTF竞赛。

Terraform CLI安装与初始化

terraform-cli-setup

agentscope-ai/QwenPaw

本技能旨在自动检测、安装和初始化Terraform命令行工具。它能根据操作系统自动完成安装、配置工作区，并处理Provider下载和网络镜像等基础环境问题，确保用户环境处于可执行IaC部署的状态。

语言