登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全测试 ，共找到 648 条记录
默认排序 最新上传 最多下载

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
399
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

Web缓存欺骗与中毒高级攻击手册

web-cache-deception
yaklang/hack-skills
224
本手册提供了一份关于Web缓存漏洞的专家级攻击指南。内容涵盖Web缓存欺骗（窃取认证数据）和Web缓存中毒（植入恶意内容）两大核心攻击类型。深入探讨了路径混淆、未键控头部篡改（如X-Forwarded-Host）以及针对CDN和反向代理缓存逻辑的利用方法，是安全测试和渗透测试的必备知识。
查看详情

WebSocket 安全性测试与分析

websocket-security
yaklang/hack-skills
206
本技能用于对基于WebSocket的实时通信API进行全面的安全测试。它覆盖了协议握手、跨站WebSocket劫持(CSWSH)、Origin验证缺失、以及数据传输过程中的各种常见漏洞。适用于聊天、通知或任何需要实时数据流的应用场景。
查看详情

XSLT注入：安全测试手册

xslt-injection
yaklang/hack-skills
310
这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。
查看详情

跨站脚本攻击高级手册

xss-cross-site-scripting
yaklang/hack-skills
334
本手册是针对跨站脚本攻击（XSS）的专家级指南，详细涵盖了各种高级攻击技巧和载荷选择。内容包括但不限于WAF和CSP绕过、HttpOnly绕过、DOM操作和XS-Leaks侧信道攻击等。适用于专业的安全测试和漏洞挖掘场景。
查看详情

特性开关生命周期管理工具

feature-flags-architect
alirezarezvani/claude-skills
200
这是一个用于管理特性开关全生命周期的工具箱，将功能开关视为受控的工程过程，而非简单的代码判断。它包含扫描技术债务、规划分阶段灰度发布（如环形、线性）和审计紧急开关的功能。适用于发布工程，确保新功能发布、测试和退役的安全性。
查看详情

Quarkus应用全生命周期验证流程

quarkus-verification
affaan-m/everything-claude-code
437
这是一个用于Quarkus应用的全面持续集成/持续部署（CI/CD）验证流程，确保代码质量和发布可靠性。流程覆盖了构建、静态代码分析、单元/集成/API测试、安全漏洞扫描、原生镜像兼容性测试、性能压测以及容器镜像扫描等全生命周期的验证环节。
查看详情

ISO 42001 AI管理系统审计

aims-audit
alirezarezvani/claude-skills
248
专业的AI管理系统(AIMS)审计工具，基于ISO 42001标准进行压力测试。它涵盖范围定义、风险登记、政策合规性及与其他质量安全体系的集成性等六个关键审计领域，是进行认证前准备或年度内部审计的必备流程。
查看详情

ISO 27001信息安全审计准备

iso27001-audit-prep
alirezarezvani/claude-skills
56
本技能模拟了针对信息安全管理体系（ISMS）的全面审计压力测试，严格依据ISO 27001标准。它强制性地检查六个关键领域，如审计范围、风险处理、访问控制和事件响应，帮助用户确保在内部审计、认证或监督审核前具备充分的合规准备。
查看详情

Terraform IaC架构与最佳实践

terraform-skill
agentscope-ai/QwenPaw
421
本技能提供关于使用Terraform或OpenTofu的最佳实践指导。内容涵盖IaC的完整生命周期，包括模块层次设计、命名规范、多环境架构搭建、先进的测试策略（原生测试、静态分析）以及集成安全扫描，确保基础设施代码的质量和安全性。
查看详情

高级GitHub CI/CD工作流自动化

github-actions-advanced
sickn33/antigravity-awesome-skills
213
本技能提供生产级GitHub Actions工作流的专家指导，涵盖设计、调试和安全加固。内容包括可重用工作流、矩阵构建、自托管Runner、OIDC认证、秘密管理和复杂触发器（如schedule, workflow_call）。适用于自动化复杂的构建、测试和部署流程。
查看详情

多视角代码审查引擎

meta-codereview-current-diff
opensquilla/opensquilla
174
这是一个组合型元技能，能够并行运行三位独立的代码审查员：安全、测试覆盖率和风格。它根据严格的优先级规则仲裁出一个权威的最终结论（是否阻塞、是否可忽略或通过），为代码提交前提供多维度的全面第二意见。
查看详情
上一页123...33343536373839...525354下一页
语言
简体中文
English