登录
下载

Skill UI

浏览并发现 9908+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞研究 ，共找到 26 条记录
默认排序 最新上传 最多下载

高级漏洞利用开发工作流

offensive-exploit-development
SnailSploit/Claude-Red
464
本指南是一份完整的漏洞利用开发操作手册，涵盖了从漏洞识别、漏洞分析（如栈溢出、UAF）到利用开发的全流程。它详细介绍了Payload开发、绕过安全机制（如ASLR, DEP, CFG）以及提高利用可靠性的所有关键步骤，是安全研究人员开发PoC和搭建利用环境的必备参考。
查看详情

模糊测试：漏洞发现方法论

offensive-fuzzing-course
SnailSploit/Claude-Red
318
本内容深入介绍模糊测试（Fuzzing）的完整方法论，是漏洞挖掘的关键实战技能。学习如何利用覆盖率引导的模糊测试（如AFL++/libFuzzer）自动发现软件中的关键安全漏洞，例如内存损坏和输入处理缺陷。适用于安全研究和系统漏洞分析场景。
查看详情

OAuth安全漏洞检测

offensive-oauth
SnailSploit/Claude-Red
472
本技能提供了一份全面的OAuth 2.0和OIDC安全测试方法论。它指导用户进行深度渗透测试，覆盖了授权码拦截、CSRF漏洞、PKCE绕过、`redirect_uri`验证缺陷等关键安全点。特别强调了最新的FAPI标准和最佳实践，适用于安全研究员和漏洞赏金猎人，用于评估Web应用和API的整体安全性。
查看详情

Windows漏洞利用防护机制解析

offensive-windows-mitigations
SnailSploit/Claude-Red
302
本技能深入解析现代Windows系统中的漏洞利用防御机制，包括ASLR、DEP、CFG和CET等关键防护措施。内容涵盖了每种机制的工作原理、如何检测其启用状态，以及规划高级绕过策略的实战知识，是安全研究人员和渗透测试人员必修的系统级知识。
查看详情

AD权限滥用：专家攻击手册

active-directory-acl-abuse
yaklang/hack-skills
154
本手册提供了一套专业且深入的Active Directory权限滥用攻击流程。它涵盖了BloodHound枚举、利用危险的访问控制描述符（如GenericAll, WriteDACL）、执行DCSync攻击、获取影子凭证以及利用GPO和LAPS等多种漏洞，适用于安全研究和渗透测试。
查看详情

任意写入实现代码执行（RCE）专家手册

arbitrary-write-to-rce
yaklang/hack-skills
489
本指南提供了一套专家级的攻击手册，旨在将任意内存写入能力转化为完整的代码执行（RCE）。内容涵盖了多种目标结构，如GOT表、内存钩子（__malloc_hook/__free_hook）、_IO_FILE虚表和函数数组，并根据不同的glibc版本提供了详细的利用方法。适用于逆向工程和漏洞利用研究。
查看详情

二进制混淆与绕过高级指南

binary-protection-bypass
yaklang/hack-skills
225
本指南是一份关于二进制保护机制（如ASLR、PIE、NX、RELRO等）的全面实战手册。它详细介绍了识别这些安全保护和相应的绕过技术，是学习高级漏洞利用和系统安全研究的必备知识。内容涵盖了ROP、信息泄露等核心概念。
查看详情

容器逃逸高级攻击手册

container-escape-techniques
yaklang/hack-skills
115
本手册提供一套全面的容器逃逸技术指南，涵盖了从底层系统到应用层的专家级攻击方法。详细介绍了利用特权模式、滥用cgroup、操纵命名空间以及利用Docker和Kubernetes漏洞进行容器隔离突破的步骤，适用于高级安全研究和渗透测试。
查看详情

内核漏洞利用与权限提升实战手册

kernel-exploitation
yaklang/hack-skills
118
这是一份针对Linux内核的专家级漏洞利用实战指南。内容涵盖了UAF、OOB、竞态条件等高级漏洞类型，详细讲解了如何构建利用原语、绕过KASLR、SMEP/SMAP等内核安全机制，并最终实现权限提升（如commit_creds）。适用于安全研究和CTF实战。
查看详情

macOS进程注入实战指南

macos-process-injection
yaklang/hack-skills
231
本指南详细介绍了macOS高级进程注入技术，涵盖利用DYLD_INSERT_LIBRARIES、dylib劫持（rpath/弱依赖）、XPC漏洞利用及Mach端口操作等复杂手段。适用于安全研究员和渗透测试人员，用于将恶意代码植入目标进程。
查看详情

TOCTOU时序漏洞利用技术

offensive-toctou
SnailSploit/Claude-Red
317
本资料提供了一套全面的TOCTOU（检查时/使用时）时序漏洞利用方法论。涵盖了从文件系统级别的符号链接替换、文件描述符竞争，到内核级别的双重取值（double-fetch）和高级窗口拉伸技术（如FUSE挂载点和userfaultfd）。适用于安全研究员，用于针对二进制文件、内核和容器编排系统的时序攻击与权限提升。
查看详情

原型污染高级利用：RCE与漏洞利用

prototype-pollution-advanced
yaklang/hack-skills
433
本文档提供一套高级的原型污染利用手册，旨在将简单的污染转化为远程代码执行（RCE）和跨站脚本（XSS）。内容覆盖了服务器端（如Node.js、EJS、Pug等模板引擎）和客户端（如jQuery、Lodash）的各种深合并陷阱和框架特定的漏洞利用点。适用于安全研究员和渗透测试人员。
查看详情
上一页123下一页
语言
简体中文
English