登录
下载

Skill UI

浏览并发现 9967+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI 技能 ，共找到 1599 条记录
默认排序 最新上传 最多下载

现代初始访问技术指南

offensive-initial-access
SnailSploit/Claude-Red
450
本技能提供了一份全面的初始访问技术清单，用于红队演习和渗透测试。它涵盖了从社会工程学攻击（如深度伪造、BEC）、高级钓鱼（鱼叉式、短信）到技术漏洞（如供应链攻击、云配置错误、暴露的RDP/VPN）等多种现代攻击手段，是规划和执行初始立足点阶段的必备参考。
查看详情

HTTP参数污染漏洞测试指南

offensive-parameter-pollution
SnailSploit/Claude-Red
157
本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。
查看详情

HTTP请求混入漏洞检测

offensive-request-smuggling
SnailSploit/Claude-Red
116
本技能提供了全面的HTTP请求混入漏洞检测方法论，旨在帮助用户测试反向代理、负载均衡器和Web应用的安全配置。它涵盖了CL.TE、TE.CL等多种请求格式差异，用于发现由于服务器解析不一致导致的越权访问或安全控制绕过点。
查看详情

SSRF漏洞检测与利用指南

offensive-ssrf
SnailSploit/Claude-Red
328
本技能提供了一份完整的SSRF（服务器端请求伪造）测试方法论。它指导用户如何发现Web应用中可被利用的SSRF向量，包括检测内网服务、云元数据端点、盲流SSRF以及绕过过滤机制的技巧，是进行Web安全渗透测试和漏洞赏金狩猎的必备工具。
查看详情

Web应用防火墙绕过技术

offensive-waf-bypass
SnailSploit/Claude-Red
152
本技能提供了一份专业的Web应用防火墙（WAF）绕过技术清单，涵盖了编码绕过、HTTP请求头操纵、IP轮换、载荷混淆以及识别主流WAF指纹等高级技巧。适用于安全测试和渗透测试场景，帮助评估目标系统抵御高级网络防御的能力。
查看详情

攻破Windows安全边界

offensive-windows-boundaries
SnailSploit/Claude-Red
469
本技能深入探讨了攻防领域的Windows安全边界和缓解措施。内容涵盖内核/用户边界、沙箱逃逸（AppContainer, LPAC）、COM/RPC边界滥用，以及各种权限提升路径的规划。学习如何绕过AMSI、WDAC、ASR等操作系统安全策略，掌握底层系统安全架构的利用方法。
查看详情

Windows漏洞利用防护机制解析

offensive-windows-mitigations
SnailSploit/Claude-Red
302
本技能深入解析现代Windows系统中的漏洞利用防御机制，包括ASLR、DEP、CFG和CET等关键防护措施。内容涵盖了每种机制的工作原理、如何检测其启用状态，以及规划高级绕过策略的实战知识，是安全研究人员和渗透测试人员必修的系统级知识。
查看详情

XML外部实体注入测试

offensive-xxe
SnailSploit/Claude-Red
212
本技能提供了一份全面的XXE注入漏洞测试指南。它详细介绍了经典XXE、盲XXE、错误信息和出站通信等多种攻击类型和利用方法。该方法论涵盖了API端点、文件上传等多个注入点，帮助测试人员查找XML解析器中的敏感漏洞，适用于应用安全测试和漏洞赏金挖掘。
查看详情

OneNote 图形API错误解码与修复

onenote-common-errors
jeremylongshore/claude-code-plugins-plus-skills
265
本技能是OneNote Graph API的全面错误解码器。它详细分析了常见的HTTP状态码（如400、403、404、429等）的根本原因，并提供了诊断步骤和具体的代码修复方案。尤其关注了认证弃用和“200 OK”静默失败等复杂场景，帮助开发者解决实际生产环境中的API集成问题。
查看详情

OneNote全生命周期管理

onenote-core-workflow-a
jeremylongshore/claude-code-plugins-plus-skills
346
本技能通过微软Graph API，实现了OneNote从笔记本到页面的完整CRUD生命周期管理。它适用于构建高级文档自动化和内容管理系统，解决了严格的XHTML格式化、复杂层级结构创建以及处理API特殊内容返回等生产级痛点。
查看详情

创建OneNote笔记本结构

onenote-hello-world
jeremylongshore/claude-code-plugins-plus-skills
132
本技能提供了使用Graph API创建完整OneNote结构（包括笔记本、版面和页面）的详细指南和代码示例。重点讲解了OneNote对XHTML格式的严格要求，并指导用户避免常见的HTML错误（如未闭合标签、不支持的CSS属性），从而确保API调用时的内容完整性和正确渲染。
查看详情

OneNote 图形 API 参考架构

onenote-reference-architecture
jeremylongshore/claude-code-plugins-plus-skills
493
本技能提供了连接 OneNote 的完整参考架构，解决了 OneNote 分布在个人OneDrive、SharePoint和M365 Group三个不同存储后端的问题。它详细映射了所有类型的API路径、权限模型和对象层级，指导开发者构建稳定、跨环境的集成方案。
查看详情
上一页123...103104105106107108109...132133134下一页
语言
简体中文
English