下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索流程绕过，共找到 22 条记录

默认排序最新上传最多下载

Clerk故障应急处理手册

clerk-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

这是一份为工程团队设计的综合故障响应手册，用于处理与Clerk认证或SaaS平台相关的重大事故。它涵盖了完整的事故生命周期流程，包括最初的故障排查、紧急认证绕过、密钥轮换、会话恢复脚本和事后根本原因分析。当遇到生产环境认证故障或安全漏洞时使用。

CodeRabbit 故障应急处理流程

coderabbit-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

这是一份全面的CodeRabbit故障应急手册，提供了处理服务中断、PR合并受阻或评论错误的分步指南。内容涵盖了快速排查、紧急绕过、环境检查、延时诊断和配置优化等步骤，确保在CodeRabbit功能失效时也能维持开发流程的连续性。

鱼叉式钓鱼模拟攻击流程

conducting-spearphishing-simulation-campaign

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了端到端的鱼叉式钓鱼模拟攻击流程，模拟真实红队对抗技术。内容涵盖初步的目标信息收集(OSINT)、制定欺骗情境(Pretext)、构建绕过安全控制的恶意载荷、搭建邮件基础设施，直至执行活动和进行详细的后活动指标分析，助力安全报告和防御能力提升。

NoSQL注入漏洞利用指南

exploiting-nosql-injection-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本文详细介绍了针对MongoDB、CouchDB等NoSQL数据库的注入漏洞利用方法。涵盖了从利用操作符进行认证绕过，到通过$regex进行盲数据提取，以及执行任意JavaScript代码的完整流程。是进行渗透测试和安全代码审查必备的实战指南。

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。

HTTP参数污染攻击：安全绕过

performing-http-parameter-pollution-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了HTTP参数污染（HPP）攻击的流程和方法。攻击者通过注入重复的HTTP参数来利用后端系统对这些参数的处理不一致性（如取第一个、取最后一个或拼接）。这是一种重要的漏洞利用技术，可用于绕过WAF、测试输入校验逻辑，并发现API、OAuth和支付流程中的安全漏洞。

使用EvilGinx3绕过MFA的钓鱼攻击

performing-initial-access-with-evilginx3

mukul975/Anthropic-Cybersecurity-Skills

EvilGinx3是一个先进的中间人（AiTM）框架，用于红队演练。它超越了传统的凭证收集，通过充当透明代理，拦截整个身份验证流程，包括会话Cookie和多因素认证（MFA）令牌。这使得安全专业人员能够评估组织抵御复杂账户接管攻击的安全性。

二次级SQL注入检测与利用

performing-second-order-sql-injection

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了二次级SQL注入的原理与实战流程。该漏洞发生在恶意输入被存储在数据库后，在后续不同的应用操作中被执行，成功绕过了初次存储时的安全检测。适用于渗透测试和多步骤流程评估。

Nmap高级网络侦察与扫描

scanning-network-with-nmap-advanced

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Nmap执行高级网络侦察和端口扫描的完整流程。内容涵盖跨协议的主机发现、带时序控制的深度端口扫描、服务版本枚举、操作系统指纹识别以及利用NSE脚本进行漏洞检测。重点介绍了防火墙绕过、伪造源端口和结构化报告生成，适用于授权的专业安全评估。

API身份认证弱点检测

testing-api-authentication-weaknesses

mukul975/Anthropic-Cybersecurity-Skills

本脚本用于对REST API的身份认证机制进行全面的安全测试，旨在发现诸如令牌验证失效、关键接口权限缺失、弱密码策略以及会话管理缺陷等漏洞。它特别评估了JWT的实现、API密钥的处理和OAuth流程，帮助用户在部署前进行安全审计，识别认证绕过点。

业务逻辑漏洞测试指南

testing-for-business-logic-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

这是一份用于高级渗透测试的指南，旨在发现自动化漏洞扫描器无法检测到的业务逻辑缺陷。它涵盖了价格篡改、关键流程绕过（如跳过支付环节）、权限提升和竞态条件等测试场景。特别适用于电商、金融和多步骤业务流程的安全评估。

开发工具成本和使用审计

ecc-tools-cost-audit

affaan-m/everything-claude-code

该技能用于专业审计开发工具的资源消耗和计费漏洞。它能深入追踪复杂的工件流程（如Webhook、队列、模型调用），精确识别出不必要的成本支出、使用额度绕过或资源泄露点，从而优化系统架构，确保计费准确和计算效率。

语言