登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16569+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 方法论 ，共找到 684 条记录
默认排序 最新上传 最多下载

高效学习科学与技巧

00-learning-how-to-learn
24kchengYe/human-skill-tree
109
这是一个学习科学教练技能，专注于教授学习方法论，而非知识点本身。它深度融合了认知科学原理，如间隔重复、主动回忆、元认知和费曼技巧，帮助用户诊断学习盲点，优化学习流程，构建系统化的长久记忆系统。适用于所有希望科学提升学习效率的学生和职场人士。
查看详情

学术论文写作辅导专家

03-academic-writing
24kchengYe/human-skill-tree
263
本辅导系统是一个全面的学术写作教练，旨在引导用户完成从撰写研究论文、学位论文、基金申请到会议摘要的整个学术写作流程。它涵盖IMRaD结构、人文学科写作模式、引用规范（如APA、MLA、GB/T 7714）等，核心目标是教授写作方法论，提升用户独立、专业的学术表达能力，而非直接代写内容。
查看详情

进阶红队实战运营方法论

offensive-advanced-redteam
SnailSploit/Claude-Red
288
本指南详细介绍了高级红队实战的完整生命周期，通过模拟真实世界的复杂威胁行为体。内容涵盖了从制定规则、定义范围到建立分层C2基础设施的规划要素。深入介绍了运营安全（OPSEC）原则、高级规避技术（如EDR/AMSI绕过）以及利用MITRE ATT&CK进行全面的威胁建模。旨在帮助组织测试其防御体系在假设入侵场景下的实战能力。
查看详情

AI/LLM安全红队测试指南

offensive-ai-security
SnailSploit/Claude-Red
479
提供一套完整的AI/LLM系统安全渗透测试方法论，用于评估大型语言模型和AI应用的鲁棒性。涵盖提示词注入、越狱、数据投毒、模型提取等高级攻击向量，适用于进行AI系统的红队演练和安全评估。
查看详情

端点检测与响应绕过技术

offensive-edr-evasion
SnailSploit/Claude-Red
265
本技能提供了一个全面的红队和渗透测试方法论，深入研究端点检测与响应（EDR）的架构和监控机制。内容涵盖从用户态到内核态的各类攻击面，指导用户掌握直接系统调用、AMSI绕过、进程注入等高级规避技巧，旨在帮助用户进行安全评估和漏洞研究。
查看详情

快速渗透测试清单

offensive-fast-checking
SnailSploit/Claude-Red
71
这是一份速度优化的综合安全评估清单，用于快速进行渗透测试。它涵盖了完整的渗透测试方法论，包括深度侦察（如WAF绕过、CDN映射）、访问控制测试（如MFA、JWT、API密钥）以及会话管理漏洞。非常适用于时间紧迫的评估、CTF实战或初期的服务快速筛查。
查看详情

文件上传漏洞检测清单

offensive-file-upload
SnailSploit/Claude-Red
104
本清单提供了一套全面的文件上传漏洞检测方法论，适用于Web安全渗透测试和漏洞挖掘。内容覆盖了MIME类型绕过、扩展名绕过、路径遍历、存储XSS等核心漏洞。它指导测试人员从基础测试到高级利用，如空字节注入和双重扩展名，确保全面评估Web应用的安全风险。
查看详情

深度模糊测试与漏洞挖掘指南

offensive-fuzzing
SnailSploit/Claude-Red
162
本指南提供了一套完整的深度模糊测试方法论。它详细覆盖了从目标识别（文件解析器、网络协议、内核驱动）到工具选择（如AFL++, libFuzzer, syzkaller）的整个流程。学习如何构建测试环境、生成种子语料、执行模糊测试，并进行崩溃分析和漏洞分类，是进行系统安全漏洞挖掘的关键技能。
查看详情

模糊测试：漏洞发现方法论

offensive-fuzzing-course
SnailSploit/Claude-Red
318
本内容深入介绍模糊测试（Fuzzing）的完整方法论，是漏洞挖掘的关键实战技能。学习如何利用覆盖率引导的模糊测试（如AFL++/libFuzzer）自动发现软件中的关键安全漏洞，例如内存损坏和输入处理缺陷。适用于安全研究和系统漏洞分析场景。
查看详情

攻击性 GraphQL 安全评估指南

offensive-graphql
SnailSploit/Claude-Red
290
本指南提供了一套全面的GraphQL API安全评估和渗透测试方法论。它涵盖了从端点发现、盲注模式重建，到身份验证绕过、SQL/NoSQL注入，以及利用深度炸弹和订阅机制等所有攻击生命周期。为专业的安全研究人员和渗透测试人员提供可操作的步骤和工具指引。
查看详情

不安全直接对象引用测试

offensive-idor
SnailSploit/Claude-Red
294
本技能提供了一套全面的IDOR（不安全直接对象引用）漏洞测试方法论。它指导用户进行对象ID枚举、权限提升（水平/垂直）和参数操纵，帮助安全测试人员在Web应用渗透测试和漏洞挖掘中使用，以发现缺乏访问控制的缺陷。
查看详情

JWT安全漏洞渗透测试指南

offensive-jwt
SnailSploit/Claude-Red
131
这是一份关于JSON Web Token (JWT)的综合性漏洞利用和渗透测试方法论清单。内容涵盖了算法混淆（如alg:none、RS256→HS256），弱密钥破解、头部参数注入（kid, jku, jwk）、缓存投毒以及移动设备（Android/iOS）的存储提取等关键漏洞点。适用于执行深度认证系统安全评估的专业渗透测试人员。
查看详情
上一页123456789...555657下一页
语言
简体中文
English