下载

Skill UI

浏览并发现 9978+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Web测试，共找到 16 条记录

默认排序最新上传最多下载

云安全渗透测试工具包

cloud-penetration-testing

sickn33/antigravity-awesome-skills

本技能包用于对主流云平台（包括Azure、AWS和GCP）进行全面的安全渗透测试。它涵盖了从侦察、身份验证、资源枚举到权限提升和持久化等多个阶段的攻击性安全评估，仅限授权的测试环境使用。

FFUF网络模糊测试指南

ffuf-web-fuzzing

sickn33/antigravity-awesome-skills

本指南详细介绍了FFUF（Fuzz Faster U Fool）的使用，这是一款基于Go语言的高速Web模糊测试工具。它专为渗透测试设计，涵盖了目录发现、子域名枚举、参数及POST数据模糊化等高级技巧。掌握FUZZ关键字、过滤和自动校准，能帮助用户系统性地发现目标网站的隐藏内容和潜在漏洞。

网页竞态条件漏洞利用

exploiting-race-condition-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测和利用Web应用中的竞态条件漏洞，特别针对支付、限流、库存等状态改变的业务逻辑。它指导用户使用Turbo Intruder等工具，通过单包攻击技术绕过速率限制，并利用TOCTOU缺陷重复交易，适用于渗透测试和安全评估。

GraphQL API安全渗透测试

performing-graphql-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能是针对GraphQL API的综合安全评估指南，用于授权渗透测试。内容涵盖了从端点发现、获取完整Schema（自省）、到测试授权缺陷（如越权访问）和各种注入漏洞（如SQL/NoSQL）等关键步骤，是安全测试人员必备的技能。

SOAP Web服务安全渗透测试

performing-soap-web-service-security-testing

mukul975/Anthropic-Cybersecurity-Skills

该工具专门用于对SOAP Web服务进行全面的安全渗透测试。它通过分析WSDL定义，识别API结构，并测试关键漏洞，包括XXE注入、XPath注入、WS-Security绕过以及SOAPAction伪造。适用于企业级SOAP API的安全审计和漏洞挖掘。

SSL剥离与中间人攻击模拟

performing-ssl-stripping-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能用于授权的安全测试，模拟SSL剥离和中间人攻击，评估Web应用在对抗降级攻击的安全性。它可以帮助测试目标是否通过HSTS强制执行HTTPS，验证TLS证书的有效性，并确保用户在整个会话过程中数据始终保持加密状态。

Web应用渗透测试指南

performing-web-application-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。

权限控制漏洞检测

testing-for-broken-access-control

mukul975/Anthropic-Cybersecurity-Skills

本指南提供一套系统化的渗透测试方法，用于发现Web应用中的权限控制漏洞。内容涵盖了基于角色的访问控制(RBAC)、权限提升、不安全的直接对象引用(IDOR)以及多租户API的授权缺陷。通过模拟不同用户角色，指导用户使用专业工具进行全面的安全审计。

JWT令牌安全漏洞测试

testing-jwt-token-security

mukul975/Anthropic-Cybersecurity-Skills

该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。

WebSocket API安全漏洞测试

testing-websocket-api-security

mukul975/Anthropic-Cybersecurity-Skills

本技能集提供了评估实时WebSocket API（ws://或wss://）安全性的全面框架。内容涵盖了包括跨站WebSocket劫持（CSWSH）、认证绕过、消息注入攻击、输入验证缺陷和消息泛滥导致的拒绝服务（DoS）等关键安全检测。通过使用Burp Suite和Python，可模拟恶意载荷，确保实时通信通道的安全性。

OAuth安全漏洞检测

offensive-oauth

SnailSploit/Claude-Red

本技能提供了一份全面的OAuth 2.0和OIDC安全测试方法论。它指导用户进行深度渗透测试，覆盖了授权码拦截、CSRF漏洞、PKCE绕过、`redirect_uri`验证缺陷等关键安全点。特别强调了最新的FAPI标准和最佳实践，适用于安全研究员和漏洞赏金猎人，用于评估Web应用和API的整体安全性。

竞态条件漏洞测试

offensive-race-condition

SnailSploit/Claude-Red

本技能提供了一套完整的竞态条件（Race Condition/TOCTOU）测试方法论。它指导用户识别状态变更、资源限制或关键业务流程中的时间窗口漏洞。适用于查找并发操作缺陷、双花攻击或限速绕过，是安全渗透测试和漏洞赏金猎捕的必备工具。

语言