登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
19424+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
HTTP
,共找到
23
条记录
默认排序
最新上传
最多下载
瑞联摄像头RTSP与API集成
camera-provider-reolink
SharpAI/DeepCamera
211
本工具用于集成瑞联(Reolink)系列摄像头,支持通过RTSP和HTTP API进行连接。它提供了发现摄像头(ONVIF)、实时流媒体传输、抓图快照以及运动触发的录像片段捕获功能,适用于构建专业的网络安防监控系统。
查看详情
Miro API诊断和故障包
miro-debug-bundle
jeremylongshore/claude-code-plugins-plus-skills
173
本工具用于收集全面的Miro REST API v2诊断证据。它能够自动获取环境信息、执行API连接测试(包括DNS和认证调用)、检查速率限制,并汇总本地及系统日志,生成一个结构化的诊断包,极大地方便用户提交高质量的故障支持工单。
查看详情
HTTP请求混入漏洞检测
offensive-request-smuggling
SnailSploit/Claude-Red
116
本技能提供了全面的HTTP请求混入漏洞检测方法论,旨在帮助用户测试反向代理、负载均衡器和Web应用的安全配置。它涵盖了CL.TE、TE.CL等多种请求格式差异,用于发现由于服务器解析不一致导致的越权访问或安全控制绕过点。
查看详情
主机头注入与路由滥用攻击
http-host-header-attacks
yaklang/hack-skills
271
本指南深入介绍了利用HTTP主机头(Host Header)进行各种攻击的原理和手法。攻击者可以通过伪造或操纵该头部,实现密码重置链接劫持、Web缓存污染、SSRF攻击和虚拟主机绕过等核心漏洞,是网络安全测试的必备知识。
查看详情
HTTP/2协议高级攻击手册
http2-specific-attacks
yaklang/hack-skills
128
本手册深入探讨了HTTP/2协议的复杂攻击面。内容涵盖了h2c协议的隧道绕过、伪头部注入、HPACK压缩漏洞利用(如CRIME/BREACH)以及流多路复用的攻击技术。适用于进行专业的渗透测试和安全审计,旨在发现并利用H2服务中的底层协议缺陷。
查看详情
NTLM重放与身份胁迫攻击手册
ntlm-relay-coercion
yaklang/hack-skills
74
这是一份专家级手册,详细介绍了NTLM重放和身份胁迫的先进攻击技术。内容涵盖了针对SMB、LDAP、HTTP和MSSQL等多个协议的跨协议攻击,包括LLMNR中毒、PetitPotam等方法,旨在实现绕过标准身份验证的域控权限提升。
查看详情
竞态条件与并发漏洞测试手册
race-condition
yaklang/hack-skills
426
这是一份针对Web应用高级安全测试的实战手册,专注于竞态条件和TOCTOU(时间检查到时间使用)漏洞。它指导用户通过发送高度同步、并行的请求来利用非原子性的状态变更操作,例如优惠券兑换、余额扣除或单次奖励领取。适用于寻找应用程序授权和交易完整性方面的缺陷。
查看详情
HTTP请求隧道与边界去同步测试
request-smuggling
yaklang/hack-skills
161
本专家级指南涵盖了HTTP请求隧道和边界去同步的进阶测试方法。适用于测试前端代理、CDN或负载均衡器与源服务器在消息边界(Content-Length vs Transfer-Encoding)处理上的差异,尤其是在协议降级时。可用于发现WAF绕过、会话劫持等深层安全漏洞。
查看详情
Pi-hole网络广告屏蔽DNS设置
homelab-pihole-dns
affaan-m/everything-claude-code
302
Pi-hole是一款运行在本地网络的DNS级广告和恶意域名拦截工具。它能为家庭网络中的所有设备自动屏蔽广告、跟踪器和恶意域名,无需安装浏览器插件。本指南详细介绍了使用Docker或裸机部署Pi-hole,将其设置为家庭网络的DNS服务器,以及管理黑白名单、实现DoH加密传输等高级功能。
查看详情
AD CS NTLM重放攻击
relaying-ntlm-for-adcs-esc8
mukul975/Anthropic-Cybersecurity-Skills
271
该技术用于高级红队渗透测试,旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点(ESC8)。攻击者通过诱骗域控制器(DC)进行认证,重放NTLM凭证,获取DC机器证书。随后利用该证书进行PKINIT和DCSync,窃取域控凭证,最终实现全域控制。
查看详情
Uncloud集群管理命令行指南
uncloud
affaan-m/ECC
106
本文档是针对Uncloud去中心化自托管平台的全面管理参考。它详细介绍了如何使用`uc`命令行工具来部署服务、配置Caddy反向代理、管理端口(HTTP/HTTPS/TCP/UDP)、弹性伸缩和查看日志。适用于构建高可用、自拥有的微服务基础设施。
查看详情
上一页
1
2
语言
简体中文
English