登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16644+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞测试 ，共找到 263 条记录
默认排序 最新上传 最多下载

HTML注入测试指南

html-injection-testing
zebbern/claude-code-guide
196
帮助渗透测试人员识别和利用 HTML 注入漏洞，复现页面篡改、钓鱼覆盖和存储/反射型负载，并形成报告与修复建议。
查看详情

Metasploit 渗透测试指南

metasploit-framework
zebbern/claude-code-guide
324
指导安全团队通过 Metasploit 控制台、模块、载荷及 Meterpreter 工作流程，在授权渗透测试中执行漏洞利用与后渗透流程。
查看详情

渗透测试命令参考

pentest-commands
zebbern/claude-code-guide
233
提供 Nmap、Metasploit、Nikto、SQLMap 等渗透测试工具的命令速查，覆盖网络探测、漏洞扫描、密码破解、Web 弱点评估，帮助安全人员在测试现场迅速定位指令并分析结果。
查看详情

结构化代码审查流程

structured-code-review
rohitg00/skillkit
331
这是一个全面的五阶段代码审查方法论，用于提高代码质量。它系统地检查代码是否满足需求、逻辑是否正确、可维护性、测试覆盖率以及安全性和性能漏洞。反馈级别清晰（如严重、主要、次要），确保代码达到高标准。
查看详情

AI安全扫描与漏洞检测

aig-scanner
Tencent/AI-Infra-Guard
177
本工具依托红心实验室的AI-Infra-Guard框架，提供全方位的AI安全扫描服务。可对AI基础设施、工具、技能、Agent以及大型语言模型进行深度安全审计和漏洞检测，包括越狱测试，确保AI系统的安全性和可靠性。
查看详情

代码库深度清理与质量优化

cleanup-code
jeremylongshore/claude-code-plugins-plus-skills
64
本技能提供全面的代码库清理服务，覆盖了包括死代码、类型安全、安全漏洞、性能优化和重复代码等11个关键维度。它通过分析代码、评估置信度并利用构建/测试门禁来验证所有更改。适用于处理技术债积聚、大型功能迭代后，或在发布前提升代码鲁棒性和可维护性。
查看详情

系统漏洞识别与分析方法

offensive-bug-identification
SnailSploit/Claude-Red
382
本技能提供了一套系统化的软件漏洞发现流程。内容涵盖静态分析、动态分析、模糊测试、污点分析等前沿技术，并详细介绍了从代码审核到操作系统内核和驱动层面的攻击面识别。适用于专业的代码审计、漏洞挖掘和安全渗透测试。
查看详情

危险反序列化漏洞利用指南

offensive-deserialization
SnailSploit/Claude-Red
52
本指南详细介绍了跨语言（Java、PHP、Python、.NET等）的不安全反序列化漏洞利用技术。内容涵盖了识别数据输入源（如Cookie、请求体、消息队列）、指纹识别多种序列化格式（如Pickle, Marshal, JSON.NET），并指导用户利用ysoserial等工具链构造复杂的Gadget链。适用于进行系统渗透测试和安全代码审计。
查看详情

端点检测与响应绕过技术

offensive-edr-evasion
SnailSploit/Claude-Red
265
本技能提供了一个全面的红队和渗透测试方法论，深入研究端点检测与响应（EDR）的架构和监控机制。内容涵盖从用户态到内核态的各类攻击面，指导用户掌握直接系统调用、AMSI绕过、进程注入等高级规避技巧，旨在帮助用户进行安全评估和漏洞研究。
查看详情

漏洞利用开发全流程指南

offensive-exploit-dev-course
SnailSploit/Claude-Red
137
本课程提供了一份完整的漏洞利用开发路线图和教学大纲。内容涵盖了从基础模糊测试（Fuzzing）到高级漏洞利用的各个阶段，包括使用AFL++和Google FuzzTest等实战工具，旨在帮助学习者系统性地掌握漏洞挖掘和安全攻防技术。
查看详情

快速渗透测试清单

offensive-fast-checking
SnailSploit/Claude-Red
71
这是一份速度优化的综合安全评估清单，用于快速进行渗透测试。它涵盖了完整的渗透测试方法论，包括深度侦察（如WAF绕过、CDN映射）、访问控制测试（如MFA、JWT、API密钥）以及会话管理漏洞。非常适用于时间紧迫的评估、CTF实战或初期的服务快速筛查。
查看详情

文件上传漏洞检测清单

offensive-file-upload
SnailSploit/Claude-Red
104
本清单提供了一套全面的文件上传漏洞检测方法论，适用于Web安全渗透测试和漏洞挖掘。内容覆盖了MIME类型绕过、扩展名绕过、路径遍历、存储XSS等核心漏洞。它指导测试人员从基础测试到高级利用，如空字节注入和双重扩展名，确保全面评估Web应用的安全风险。
查看详情
上一页123...11121314151617...202122下一页
语言
简体中文
English