软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索二进制漏洞利用，共找到 10 条记录

默认排序最新上传最多下载

Linux权限提升及漏洞利用

linux-privilege-escalation

sickn33/antigravity-awesome-skills

本技能用于授权的安全渗透测试，系统性地指导用户如何从低权限提升至root级控制。涵盖了全面的系统信息收集、内核漏洞利用、滥用SUDO权限配置，以及利用SUID二进制文件等高级攻击技巧，是专业的红队测试工具。

漏洞利用和二进制分析

performing-binary-exploitation-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对ELF二进制文件进行底层的漏洞分析，重点识别内存越界和ROP链等漏洞。它支持在合法的渗透测试和CTF竞赛中，评估系统级的安全缓解措施（如ASLR、NX）并开发概念验证的利用代码。

Linux基础漏洞利用技术

offensive-basic-exploitation

SnailSploit/Claude-Red

本技能旨在系统学习基础漏洞利用技术，包括控制程序执行指针(EIP/RIP)、构建ROP链、ret2libc和Shellcode注入等。它通过实战演练，帮助用户掌握栈溢出和堆喷射等经典漏洞原理，是进行二进制安全分析和漏洞挖掘的基石。

二进制混淆与绕过高级指南

binary-protection-bypass

yaklang/hack-skills

本指南是一份关于二进制保护机制（如ASLR、PIE、NX、RELRO等）的全面实战手册。它详细介绍了识别这些安全保护和相应的绕过技术，是学习高级漏洞利用和系统安全研究的必备知识。内容涵盖了ROP、信息泄露等核心概念。

格式字符串漏洞利用专家指南

format-string-exploitation

yaklang/hack-skills

本指南是针对格式字符串漏洞的专家级利用手册。它详细介绍了如何利用用户控制的格式化函数（如printf）实现任意内存读取（如栈、GOT）和任意内存写入（如%n）。主要用于二进制漏洞分析和CTF挑战中，达到代码执行的目的。

TOCTOU时序漏洞利用技术

offensive-toctou

SnailSploit/Claude-Red

本资料提供了一套全面的TOCTOU（检查时/使用时）时序漏洞利用方法论。涵盖了从文件系统级别的符号链接替换、文件描述符竞争，到内核级别的双重取值（double-fetch）和高级窗口拉伸技术（如FUSE挂载点和userfaultfd）。适用于安全研究员，用于针对二进制文件、内核和容器编排系统的时序攻击与权限提升。

逆向工程与漏洞利用竞赛

competition-reverse-pwn

zhaoxuya520/reverse-skill

本技能专用于处理复杂的二进制挑战，涵盖CTF、恶意软件分析、数字取证和漏洞挖掘。用户需要进行深度逆向工程、样本解包、内存/网络数据包分析、崩溃调试，并将文件、内存、日志和网络流量等多个证据链条关联起来，以构建或验证完整的漏洞利用链。

逆向工程与二进制分析

reverse-engineering

zhaoxuya520/reverse-skill

本技能提供完整的逆向工程框架，用于分析编译、混淆、打包或虚拟化的目标程序。它旨在理解二进制文件、APK、固件或自定义虚拟机的工作原理，是漏洞利用或解决问题前的关键步骤。支持静态和动态分析，工具链覆盖了复杂的反分析技术和底层代码结构分析。

Linux权限提升高级指南

offensive-linux-privesc

SnailSploit/Claude-Red

本技能提供了一套系统化的Linux权限提升方法论。内容涵盖从低权限Shell到Root的完整攻击链，系统性地利用SUID/SGID二进制文件、Linux能力（Capabilities）滥用、Sudo配置漏洞，以及内核和系统服务配置的详细攻击方法。适用于专业的渗透测试或红队实战场景。

补丁差分漏洞利用开发

patch-diff-exploit

zhaoxuya520/reverse-skill

本技能指导用户从厂商发布的安全补丁（N-day）中反向推导出漏洞。通过对打补丁和未打补丁的二进制文件进行差分分析，可以精确定位代码新增或修改的部分（如边界检查、锁机制），从而推断出原始漏洞类型（如越界、竞态条件），并最终编写出可用的PoC，用于武器化攻击。

1

语言