登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19156+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 载荷 ，共找到 61 条记录
默认排序 最新上传 最多下载

异步队列工作流漂移追踪

competition-queue-worker-drift
zhaoxuya520/reverse-skill
55
本技能专用于深入分析异步处理流程，重点关注“漂移”行为——即同步请求路径与后续工作节点执行任务之间的配置或行为差异。可用于追踪入队载荷、检查仅在工作节点环境中的状态、遵循重试机制，处理死信队列，或连接入队项到最终产生的副作用（如文件写入、缓存更新等）。
查看详情

媒体隐写分析与取证

competition-stego-media
zhaoxuya520/reverse-skill
355
这是一款用于媒体容器（如图像、音频、视频、文档）的专业隐写分析技能。它用于取证和CTF挑战，帮助用户深入检查元数据、LSB、Alpha/Palette通道，以及附加的载荷和伪影，以在不进行盲目破解的情况下重构隐藏的秘密信息。
查看详情

攻防网络钓鱼实战手册

offensive-phishing
SnailSploit/Claude-Red
301
本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。
查看详情

自动化代理定时部署

run-without-you
alirezarezvani/claude-skills
406
本指南介绍了将交互式代理转化为持久、自动化工作流的第四阶段。它涵盖了创建定时部署（如cron任务）或事件驱动触发器。用户将学习如何验证定时任务，构建部署载荷，并遵循最佳实践，包括手动测试和处理夏令时问题，确保代理能够在无人工干预的情况下可靠运行。
查看详情

代理安全部署与启动流程

stage-launch
alirezarezvani/claude-skills
178
本技能用于自动化代理系统的最终部署阶段。它将验证后的构建表（build sheet）转化为四个有序的JSON载荷，并生成一个可恢复的`launch.sh`启动脚本。本流程最大的特点是密钥安全：API密钥必须通过用户Shell的环境变量传入，确保密钥永远不会记录在聊天记录或文件中。该脚本提供了一个结构化的、多步骤的代理启动序列。
查看详情

跨平台安全审计专家

audit-skills
sickn33/agentic-awesome-skills
301
这是一个专业的安全审计工具，能够对AI技能和捆绑包执行非侵入式的静态分析。它覆盖Windows、macOS、Linux/Unix、Android和iOS等主流跨平台环境，用于识别恶意代码模式、数据泄露、系统稳定性风险和混淆载荷，是进行安全漏洞验证的利器。
查看详情

GitHub Actions安全漏洞审计

gha-security-review
sickn33/agentic-awesome-skills
477
本技能提供了一个严谨的框架，用于审计GitHub Actions工作流中的可利用安全漏洞。它重点关注真实世界的攻击模式，要求每个发现的漏洞都需包含具体的攻击场景（如入口点、载荷、影响），确保安全审计具有实战性和可验证性。
查看详情

HTTP 请求走私漏洞挖掘

hunt-http-smuggling
sickn33/agentic-awesome-skills
329
本技能涵盖识别和挖掘 HTTP 请求走私漏洞（CL.TE、TE.CL、H2.CL、H2.TE）。包括前端服务器指纹识别、缓存投毒载荷构建及通过后端不同步窃取凭证。需获得授权并遵循防御指导协议。
查看详情

开放重定向漏洞挖掘

hunt-open-redirect
sickn33/agentic-awesome-skills
88
面向授权安全测试的开放重定向漏洞挖掘方法：重定向参数发现、绕过载荷、DOM 型触发点、OAuth 授权码窃取链及 SSRF 升级，附自动化工具用法。
查看详情

服务端模板注入漏洞挖掘

hunt-ssti
sickn33/agentic-awesome-skills
207
检测并利用 Jinja2、Twig、Freemarker、ERB、Spring、Velocity、Mako、Thymeleaf、Smarty 等服务端模板注入漏洞，提供检测载荷、RCE 提权路径及授权测试指引。
查看详情

XSS 漏洞挖掘

hunt-xss
sickn33/agentic-awesome-skills
401
用于授权安全测试中挖掘反射型、存储型与盲打 XSS 漏洞，涵盖反射验证、唯一 canary 载荷、注入上下文尝试及带外交互确认流程。
查看详情

二进制漏洞利用开发工作流

pwn-chain
sickn33/agentic-awesome-skills
229
将已知的二进制漏洞转化为可运行的利用脚本的工作流。涵盖栈/堆/内核漏洞利用技术，使用 pwntools、libc-database 和 ROP。适用于将 CTF 解法移植到授权远程目标，或为 Linux 内核驱动构造 RCE 载荷。
查看详情
上一页123456下一页
语言
简体中文
English