下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索元数据，共找到 225 条记录

默认排序最新上传最多下载

DNS重绑定攻击（客户端）

dns-rebinding-attacks

yaklang/hack-skills

该手册详细介绍了DNS重绑定技术的专家级利用方法。它用于渗透测试中，旨在绕过同源策略（SOP）。通过攻击目标客户端的DNS解析机制，攻击者可以诱使浏览器向内部、非公开的网络服务（如云元数据服务）发送请求，同时欺骗客户端认为请求源自一个可信的域名。

源代码管理泄漏检测

insecure-source-code-management

yaklang/hack-skills

本技能用于指导渗透测试人员发现和恢复暴露的源代码管理系统（如Git、SVN、Mercurial）的元数据、备份文件和配置文件。它适用于授权的安全评估场景，通过探测特定路径和分析状态码，来检测和确认敏感信息的泄露点。

服务器端请求伪造专家手册

ssrf-server-side-request-forgery

yaklang/hack-skills

本手册是服务器端请求伪造（SSRF）的专家级攻击指南。内容涵盖了绕过URL过滤器、获取各类云服务元数据（AWS, GCP, Azure）、利用Gopher等高级协议，并展示了如何将SSRF与内部服务漏洞结合，实现远程代码执行（RCE）。适用于渗透测试和安全研究人员。

MDA源格式结构示例

本文件是一个极简的MDA源格式参考示例，旨在演示MDA扩展元数据字段和关系脚注的处理机制。它提供了一个结构化的模板，帮助用户理解和学习MDA的源文件格式规范。

网页数据源追溯审计工具

sickn33/antigravity-awesome-skills

MockHunter是一个专业的网页审计工具，用于对实时网页进行全面的“真实性检查”。它能识别页面上所有可见数据元素的真实来源，并给出详细的判定结果，包括：真实数据(REAL)、模拟数据(MOCK)、大型语言模型生成(LLM)、硬编码值(HARDCODED)、断点(BROKEN)或未知(UNKNOWN)。特别适用于审核AI生成的界面或在展示MVP前进行数据层级的验证。

综合PDF处理与操作指南

document-skills-pdf

aitytech/agentkits-marketing

本指南提供了一套完整的PDF处理工具集，涵盖了文本、表格和元数据的提取。用户可以使用Python库（如pypdf, pdfplumber）进行文档合并、拆分、旋转，并利用reportlab创建新的PDF。此外，还结合了命令行工具和OCR流程，支持处理扫描件和复杂的自动化文档流程。

YouTube视频转录到知识库

sickn33/antigravity-awesome-skills

本工具用于将单个YouTube视频的完整字幕和丰富元数据提取并清洗。它使用yt-dlp获取字幕，移除时间标记，并抓取视频元数据（如标题、频道、日期）。最终输出为结构化的Markdown文件，非常适合用于知识库的构建和后续的知识图谱提取。

应用商店优化审计工具

coreyhaines31/marketingskills

这是一个全面的应用商店（App Store/Google Play）深度审计工具。它能从元数据、视觉素材、市场表现等多个维度，评估应用的资料完整性和优化程度。通过结合品牌成熟度，生成一套优先级的行动计划，帮助用户提升应用的搜索排名和下载转化率。适用于优化现有应用或进行竞品分析。

脑成像数据结构标准管理

K-Dense-AI/scientific-agent-skills

本技能用于处理脑成像数据结构（BIDS）标准数据集。它支持组织包括MRI、EEG、MEG、PET等多种模态的神经科学和生物医学研究数据，包括数据验证、DICOM格式转换、编写元数据侧车文件，以及创建符合BIDS标准的衍生数据。是科学研究人员准备数据用于大型存储库和论文发表的关键工具。

上一页 1 2 3...16 17 1819

语言