软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索攻击工具，共找到 129 条记录

默认排序最新上传最多下载

经验因果识别与设计指南

jf-identification

brycewang-stanford/Awesome-Journal-Skills

本指南为企业和实证金融研究提供强化的因果推断方法。它详细介绍了工具变量(IV)、双重差分(DiD)、回归断点设计(RDD)和自然实验等高级计量经济学方法，并提供了预判顶级学术期刊（如JF）对内生性、平行趋势等设计缺陷攻击的策略。

邮箱滥用与取证分析

competition-mailbox-abuse

zhaoxuya520/reverse-skill

本技能是高度专业的取证分析工具，专门用于调查邮箱滥用场景。它能深入追踪OAuth授权流程、转发规则利用、共享邮箱访问及传输规则的异常行为，用于在安全事件调查中，证明攻击链中的持久化机制、权限提升或数据外泄。

请求规范化与隧道攻击检测

competition-request-normalization-smuggling

zhaoxuya520/reverse-skill

这是一个高级安全技能，用于CTF或渗透测试环境，专门追踪请求在网络不同跳点（如代理、网关、后端）处理时的微小差异。它能发现由路径规范化、请求头处理、传输帧（CL/TE）或主机推导不一致性导致的漏洞，是检测请求隧道攻击和解析不一致性的关键工具。

SSRF元数据凭证链分析

competition-ssrf-metadata-pivot

zhaoxuya520/reverse-skill

本技能用于深度分析和追踪复杂的SSRF攻击链。它系统地记录了从初始SSRF源点到内部服务可达性、元数据端点利用，以及最终凭证提取和获取接受权限的完整过程。适用于CTF等环境中，需确定决定性访问路径的专业分析工具。

脱敏数据再识别风险评估

reviewing-reidentification-risk

maziyarpanahi/openmed

本技能用于评估脱敏数据集的残余再识别风险。它超越了简单的直接标识符移除，通过评估准标识符（如年龄、邮编、日期）带来的风险。该工具计算k-匿名性和l-多样性等结构化指标，并运行实证链接攻击，生成可防御的风险备忘录，以支持HIPAA专家认定，判断数据集是否安全发布。

代码配置安全审计工具

FlorianBruniaux/claude-code-ultimate-guide

这是一个多阶段、深度代码环境安全扫描工具，用于审计整个开发配置（如MCP服务器、技能、钩子和内存）。它能将当前配置与已知威胁数据库进行比对，重点检查CVE漏洞、恶意代码模式、供应链风险以及潜在的提示注入攻击，确保代码环境的安全性和完整性。

高级网络攻击：渗透测试方法论

offensive-network-attacks

SnailSploit/Claude-Red

本指南详细介绍了用于层2和层3网络基础设施的攻击方法论，涵盖了ARP欺骗、DNS投毒、DHCP攻击等。内容覆盖凭证捕获、流量拦截和权限提升，利用Bettercap、Responder和ntlmrelayx等工具。适用于授权的内部渗透测试和红队演练。

敌方观点质疑报告

opposing-counsel-review

lawve-ai/awesome-legal-skills

本工具模拟经验丰富的敌方律师视角，对用户提供的法律论证、庭审材料或法律分析进行深度、结构化的攻击性审查。它会系统地找出论点中最薄弱的环节，包括法律错误、证据不足、逻辑漏洞和潜在的隐瞒点，帮助用户完善和抵抗批判。

英美法庭诉讼对抗性预验

pre-motion-andrew-bird

lawve-ai/awesome-legal-skills

该工具为英国民事诉讼提供对抗性预验（Premortem）模拟。它首先构建案情的最强版本，然后从程序、实体、证据和战略四个关键角度进行攻击，旨在找出对手律师可能首先抓住的全部潜在失误点和盲区。适用于诉讼前规划、和解策略制定以及向诉讼基金机构推介。

上一页 1 2 3...8 9 1011

语言