登录
下载

Skill UI

浏览并发现 9785+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 资料 ，共找到 109 条记录
默认排序 最新上传 最多下载

JWT与OAuth令牌攻击实战手册

jwt-oauth-token-attacks
yaklang/hack-skills
231
本手册提供了一份针对JWT和OAuth 2.0令牌的专家级攻击实战指南。内容涵盖了算法绕过（如alg:none）、密钥混淆、Header注入（kid/jku）等密码学弱点，并深入讲解了OAuth流程缺陷（如缺少state参数、CSRF）的攻击方法，是进行现代Web应用安全测试的必备参考资料。
查看详情

Kubernetes渗透测试专家手册

kubernetes-pentesting
yaklang/hack-skills
393
本手册是Kubernetes渗透测试的专家级指南，详细涵盖了对K8s集群进行攻击的多种高级技术。内容包括API服务器访问、RBAC权限提升、服务账号令牌滥用、etcd数据提取、Pod逃逸等，是安全测试和红队演练的必备参考资料。
查看详情

格点密码分析攻击手册

lattice-crypto-attacks
yaklang/hack-skills
252
本专家手册提供了格点密码分析的综合指南，涵盖了最短向量问题（SVP）和最近向量问题（CVP）等基础概念。深入介绍了LLL和BKZ等高级算法，并提供了核心攻击应用，包括用于RSA小根的Coppersmith方法、用于恢复DSA/ECDSA非随机数（HNP）的方法等。是密码学竞赛和学术研究的重要参考资料。
查看详情

LLM提示注入专家攻击手册

llm-prompt-injection
yaklang/hack-skills
212
本手册提供了一个全面的LLM安全测试指南，详细介绍了多种高级攻击技术。内容涵盖直接指令覆盖、通过RAG和网络数据进行的间接污染、功能调用滥用以及复杂的数据窃取方法，是AI安全研究和渗透测试的必备资料。
查看详情

TOCTOU时序漏洞利用技术

offensive-toctou
SnailSploit/Claude-Red
317
本资料提供了一套全面的TOCTOU（检查时/使用时）时序漏洞利用方法论。涵盖了从文件系统级别的符号链接替换、文件描述符竞争，到内核级别的双重取值（double-fetch）和高级窗口拉伸技术（如FUSE挂载点和userfaultfd）。适用于安全研究员，用于针对二进制文件、内核和容器编排系统的时序攻击与权限提升。
查看详情

智能合约漏洞专家审计手册

smart-contract-vulnerabilities
yaklang/hack-skills
211
一份全面的智能合约审计手册，涵盖了Solidity/EVM的进阶安全技术。详细介绍了重入攻击（跨合约）、整数溢出/下溢、访问控制滥用、delegatecall漏洞、闪电贷和MEV攻击等关键模式。是保护DeFi协议安全的关键参考资料。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
67
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

本地SEO优化与分析

seo-local
AgriciDaniel/claude-seo
216
本工具提供全面的本地SEO分析，覆盖谷歌商家资料（GBP）优化、NAP一致性、引用健康度、评论信号和本地结构化数据。适用于多门店或需要提升本地搜索排名的企业进行优化。
查看详情

本地地图SEO与排名分析

seo-maps
AgriciDaniel/claude-seo
433
这是一个用于分析本地商家在各大地图平台（如Google、Bing、Apple等）可见性和排名的工具。它提供地理网格排名追踪、GBP资料审计、多平台评论分析、NAP信息核验及竞品范围测绘等高级功能，是提升本地SEO性能和了解市场份额的必备利器。
查看详情

X平台数据爬取与API集成

x-twitter-scraper
github/awesome-copilot
293
这是一个完整的X平台数据爬取和自动化工具包。用户可将其集成到应用程序、数据管道或AI Agent中，用于执行推文搜索、用户资料查询、时间线读取、媒体下载等任务。支持多语言SDK、REST API和Webhooks，适用于复杂的自动化流程。
查看详情

Quarkus设计模式参考

quarkus-patterns
affaan-m/everything-claude-code
228
本技能提供Quarkus框架下的常用设计模式和最佳实践指南。它帮助开发者理解和应用云原生微服务架构的最佳实现方法，确保代码结构健壮可靠，是学习Quarkus架构设计的参考资料。
查看详情

应用商店优化审计工具

aso
coreyhaines31/marketingskills
164
这是一个全面的应用商店（App Store/Google Play）深度审计工具。它能从元数据、视觉素材、市场表现等多个维度，评估应用的资料完整性和优化程度。通过结合品牌成熟度，生成一套优先级的行动计划，帮助用户提升应用的搜索排名和下载转化率。适用于优化现有应用或进行竞品分析。
查看详情
上一页123...678910下一页
语言
简体中文
English