登录
下载

Skill UI

浏览并发现 9967+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 注入 ，共找到 234 条记录
默认排序 最新上传 最多下载

OT环境历史数据库安全加固

securing-historian-server-in-ot-environment
mukul975/Anthropic-Cybersecurity-Skills
181
本技能提供关于在运营技术（OT）环境中加固和保护关键过程历史数据库服务器（如OSIsoft PI）。内容涵盖了根据Purdue模型进行网络部署、实现严格的访问控制、通过DMZ进行安全数据复制（使用数据二极管）以及防止SQL注入等最佳实践。旨在保障工业控制系统的数据完整性，满足安全和监管报告需求。
查看详情

无服务器函数安全加固实践

securing-serverless-functions
mukul975/Anthropic-Cybersecurity-Skills
489
本技能提供针对AWS Lambda、Azure Functions等无服务器计算平台的全面安全加固指南。内容涵盖了最小权限IAM角色配置、集成密钥管理服务、在CI/CD流水线中自动化依赖漏洞扫描，以及实施严格的输入验证，旨在有效防范注入攻击和凭证窃取等安全威胁，适用于DevSecOps和安全架构师。
查看详情

Android意图漏洞安全测试

testing-android-intents-for-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
138
此技能用于评估Android的进程间通信（IPC）安全，通过系统性测试意图、广播接收器、内容提供者和导出组件。它可以帮助检测意图注入、未经授权的数据泄露和组件劫持等关键漏洞，是进行移动安全渗透测试和安全审计的重要工具。
查看详情

API批量赋值漏洞测试

testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
85
该工具用于系统性测试API是否存在批量赋值（超发布）漏洞。它模拟攻击者向API请求中注入未记录或特权字段（如'role'或'balance'），以判断服务器是否在没有过滤的情况下将所有客户端参数绑定到数据模型。这对于确保API的安全性和权限控制至关重要。
查看详情

邮件头部注入漏洞测试

testing-for-email-header-injection
mukul975/Anthropic-Cybersecurity-Skills
298
详细介绍了针对Web应用邮件功能的安全测试方法。该技能用于发现邮件头部注入、SMTP或CRLF漏洞，帮助安全人员测试联系表单、密码重置等功能，防止攻击者篡改邮件头部信息或利用系统发送垃圾邮件。
查看详情

主机头注入漏洞测试

testing-for-host-header-injection
mukul975/Anthropic-Cybersecurity-Skills
326
本技能指导用户对Web应用进行全面的主机头注入安全测试。它模拟攻击，用于识别密码重置中毒、Web缓存污染、SSRF（服务器端请求伪造）以及虚拟主机路由篡改等关键后端风险。适用于渗透测试和评估反向代理安全。
查看详情

JWT漏洞测试与安全审计

testing-for-json-web-token-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
370
本指南提供了一套全面的JWT漏洞测试方法论，用于评估基于JWT的认证和授权系统。内容涵盖了算法混淆、None算法绕过、Kid参数注入、JWK/X5U注入以及弱密钥暴力破解等关键攻击点，适用于API和单点登录系统的安全审计。
查看详情

XML注入漏洞检测指南

testing-for-xml-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
451
本指南是针对处理XML输入的Web应用进行渗透测试的综合参考资料。内容详细介绍了如何测试XXE、XPath注入、SSRF和XML解析等关键漏洞，提供了分步工作流和高级Payload，用于识别数据泄露和安全缺陷。
查看详情

跨站脚本漏洞深度检测

testing-for-xss-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
497
用于全面检测Web应用中的跨站脚本（XSS）漏洞。技能覆盖反射型、存储型和DOM型三种注入场景，指导测试人员识别输入点和输出上下文。通过定制化Payload，可以进行深度的安全评估，绕过各种安全过滤机制。
查看详情

XXE注入漏洞测试指南

testing-for-xxe-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
219
本指南详细介绍了针对XML外部实体（XXE）注入漏洞的专业测试方法。内容涵盖了在授权渗透测试中，如何识别和利用API、SOAP服务中的XML解析缺陷，包括本地文件读取、盲流检测和数据外泄等高级技术。
查看详情

WebSocket API安全漏洞测试

testing-websocket-api-security
mukul975/Anthropic-Cybersecurity-Skills
368
本技能集提供了评估实时WebSocket API（ws://或wss://）安全性的全面框架。内容涵盖了包括跨站WebSocket劫持（CSWSH）、认证绕过、消息注入攻击、输入验证缺陷和消息泛滥导致的拒绝服务（DoS）等关键安全检测。通过使用Burp Suite和Python，可模拟恶意载荷，确保实时通信通道的安全性。
查看详情

PydanticAI：类型安全LLM代理框架

pydantic-ai
sickn33/antigravity-awesome-skills
226
PydanticAI 是一个强大的 Python 框架，它将 Pydantic 的类型验证能力引入大型语言模型（LLMs）。它允许开发者构建生产级的 AI 代理，确保 LLM 的输出具有严格的结构化和数据类型安全，不再仅仅是原始文本。框架支持工具调用、依赖注入和多模型兼容性，适用于需要高可靠性和准确数据结构的复杂 AI 场景。
查看详情
上一页123...891011121314...181920下一页
语言
简体中文
English