登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 手册 ，共找到 242 条记录
默认排序 最新上传 最多下载

不安全文件上传漏洞测试

upload-insecure-files
yaklang/hack-skills
60
这是一份专业的、全面的不安全文件上传漏洞测试手册。它提供了包含验证绕过（魔术字节、扩展名）、存储路径滥用（遍历、覆盖）和后处理链利用（XXE、命令注入、RCE）等高级攻击向量。适用于文件处理流程的深度安全审计。
查看详情

虚拟机与字节码逆向工程手册

vm-and-bytecode-reverse
yaklang/hack-skills
407
本手册是虚拟机和字节码逆向工程的专家级指南。它详细介绍了如何识别自定义虚拟机的调度器、如何分析独特的指令集架构（ISA），并指导用户重构指令、编写自定义反汇编器。适用于CTF挑战、保护软件分析及底层系统研究。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
67
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

Web缓存欺骗与中毒高级攻击手册

web-cache-deception
yaklang/hack-skills
215
本手册提供了一份关于Web缓存漏洞的专家级攻击指南。内容涵盖Web缓存欺骗（窃取认证数据）和Web缓存中毒（植入恶意内容）两大核心攻击类型。深入探讨了路径混淆、未键控头部篡改（如X-Forwarded-Host）以及针对CDN和反向代理缓存逻辑的利用方法，是安全测试和渗透测试的必备知识。
查看详情

Windows EDR逃逸高级指南

windows-av-evasion
yaklang/hack-skills
62
本指南提供了一套全面的高级技术手册，用于指导绕过Windows环境中的端点检测与响应（EDR）和防病毒（AV）系统。内容涵盖了AMSI、ETW绕过、以及利用进程注入（如进程空洞、早期鸟）等复杂技术来执行恶意载荷，确保攻击的隐蔽性。
查看详情

Windows横向移动：专家攻击手册

windows-lateral-movement
yaklang/hack-skills
84
本手册是专业的Windows横向移动攻击手册，旨在指导渗透测试人员在Windows环境中从一台主机转移到另一台主机。涵盖了PsExec、WMI、WinRM、DCOM、SMB等多种主流协议，以及使用密码哈希（Pass-the-Hash）和Kerberos票据（Pass-the-Ticket）的进阶攻击技巧。
查看详情

XSLT注入：安全测试手册

xslt-injection
yaklang/hack-skills
310
这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。
查看详情

跨站脚本攻击高级手册

xss-cross-site-scripting
yaklang/hack-skills
120
本手册是针对跨站脚本攻击（XSS）的专家级指南，详细涵盖了各种高级攻击技巧和载荷选择。内容包括但不限于WAF和CSP绕过、HttpOnly绕过、DOM操作和XS-Leaks侧信道攻击等。适用于专业的安全测试和漏洞挖掘场景。
查看详情

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity
yaklang/hack-skills
401
本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。
查看详情

宇宙设计系统指南

cosmic
bergside/awesome-design-skills
161
本技能提供了一套专业的、可直接落地的“Cosmic”设计系统指导手册。它定义了从赛博朋克风格的品牌基调、核心设计令牌（如颜色、间距、排版）到各个组件的详细状态和交互规范。旨在帮助设计师和工程师确保产品在视觉上高度一致、结构严谨，并符合国际可访问性标准。
查看详情

Shadcn设计系统指南专家

shadcn
bergside/awesome-design-skills
498
此技能模拟Shadcn专家角色，负责生成专业、可落地的设计系统指南。它要求从基础设计令牌（如颜色、间距、排版）开始，定义组件的完整规范，包括所有交互状态（悬停、聚焦、错误）和严格的WCAG可访问性要求。旨在为开发者和设计师提供一套结构化、一致性极高、符合Shadcn美学的UI构建手册。
查看详情

AI/ML深度面试速查手册

interview-cheatsheet
wanshuiyin/Auto-claude-code-research-in-sleep
135
为机器学习和大型语言模型（LLM）提供深度、结构化的面试速查手册。内容涵盖公式推导、从零开始的PyTorch代码实现、方法对比以及25道分级高频面试题，适用于系统性知识复习和技术面试准备。
查看详情
上一页123...1718192021下一页
语言
简体中文
English