登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16609+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 枚举 ，共找到 74 条记录
默认排序 最新上传 最多下载

蓝牙低功耗攻击

offensive-bluetooth-ble
SnailSploit/Claude-Red
262
介绍蓝牙低功耗设备的攻击流程，包括GATT枚举、未认证特征读写、配对降级、配对中间人、嗅探与伴随应用逆向，适用于智能锁、可穿戴、医疗和IoT蓝牙设备。
查看详情

蓝牙经典攻击

offensive-bluetooth-classic
SnailSploit/Claude-Red
62
用于评估蓝牙经典 BR/EDR 设备的攻击方法，涵盖设备发现、SDP 服务枚举、协议栈与配对弱点、以及旧式嵌入式、车载和配件设备中的配置滥用。
查看详情

云攻击方法论

offensive-cloud
SnailSploit/Claude-Red
205
面向 AWS、Azure、GCP 的云安全攻击与渗透方法论，涵盖身份识别、凭据收集、枚举、提权、持久化、数据外传、横向移动、无服务器与云上 Kubernetes 攻击及规避检测，适用于授权评估。
查看详情

AD权限滥用：专家攻击手册

active-directory-acl-abuse
yaklang/hack-skills
246
本手册提供了一套专业且深入的Active Directory权限滥用攻击流程。它涵盖了BloodHound枚举、利用危险的访问控制描述符（如GenericAll, WriteDACL）、执行DCSync攻击、获取影子凭证以及利用GPO和LAPS等多种漏洞，适用于安全研究和渗透测试。
查看详情

高级Kerberos攻击手册：域控制器渗透

active-directory-kerberos-attacks
yaklang/hack-skills
75
这是一份针对Active Directory环境的综合性Kerberos攻击指南。内容涵盖AS-REP枚举、Kerberoasting服务票证破解，以及伪造金票（Golden）、银票（Silver）、钻石票（Diamond）和蓝宝石票（Sapphire）。适用于红队和渗透测试人员，用于模拟复杂的域环境攻陷场景。
查看详情

API侦察与文档审计

api-recon-and-docs
yaklang/hack-skills
216
这是一个全面的API侦察和文档审计工具。适用于API安全测试的初期阶段，旨在枚举所有可达的端点、提取API模式（Schema）、识别隐藏版本（如v1, v2, mobile），并发现REST、GraphQL或移动API中的未记录参数或字段。帮助全面绘制攻击面图。
查看详情

认证绕过安全测试手册

authbypass-authentication-flaws
yaklang/hack-skills
135
本手册提供了一套全面的认证绕过漏洞检测方法论。用于系统性地评估Web应用的登录机制安全性，涵盖SQL注入、可预测的密码重置令牌、账户枚举、MFA绕过以及暴力破解防御机制的测试流程。
查看详情

业务逻辑缺陷渗透测试

offensive-business-logic
SnailSploit/Claude-Red
400
这套方法论旨在系统性地发现交易型应用（如电商、金融科技）中的核心漏洞。它超越常规的OWASP Top 10，重点关注工作流绕过、状态机破坏、价格或数量篡改以及角色边界违规等业务逻辑缺陷。通过流程图谱绘制和端点枚举，帮助安全人员定位高风险的业务流程缺陷并评估其潜在财务损失。
查看详情

租户设置审计与治理分析

audit-tenant-settings
data-goblin/power-bi-agentic-development
92
本技能用于对Fabric/Power BI租户设置进行全面审计，与既定治理基线进行比对，检测配置漂移。它能枚举容量、域和工作区的委托覆盖设置，并深入调查相关的Entra安全组，将复杂的API技术发现转化为可理解、可执行的治理建议和风险评估。
查看详情

Power BI 模型连接与管理

connect-pbid
data-goblin/power-bi-agentic-development
278
该技能利用PowerShell和TOM/ADOMD.NET连接本地Power BI桌面模型。它支持模型枚举、执行DAX查询、元数据修改（包括表、度量值、关系）和查询跟踪。当无法使用外部工具时，专用于管理和修改模型底层结构。
查看详情

PHP现代开发最佳实践

php
sickn33/antigravity-awesome-skills
89
本文档是一份全面的PHP现代开发最佳实践参考指南。它详细介绍了涵盖类型安全（严格类型、联合类型）、面向对象编程（如构造函数提升、枚举、match表达式）、数组处理、异常错误处理和现代字符串操作等多个领域的最佳实践。旨在帮助开发者将遗留代码升级为更现代、更高效、更具可读性的代码。
查看详情

Rust惯用代码与效率指南

rust
sickn33/antigravity-awesome-skills
303
本指南深入探讨了Rust语言的高级编程最佳实践。它涵盖了所有权与借用规则、使用?操作符进行健壮的错误处理、利用迭代器实现函数式编程、结构化并发管理以及设计具有不变式（invariant）的结构体和枚举，帮助开发者编写出高性能且符合惯用语法的代码。
查看详情
上一页1234567下一页
语言
简体中文
English