登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19382+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI API ，共找到 1758 条记录
默认排序 最新上传 最多下载

比较Azure服务区域价格

azure-prices
Code-and-Sorts/awesome-copilot-agents
340
该技能可利用Azure零售价格API，查询并比较各类Azure服务的实时定价。用户可以检查特定区域的成本，或跨多个地理区域比较同一服务，从而帮助用户找到最具成本效益的部署方案。
查看详情

物联网安全测试

offensive-iot
SnailSploit/Claude-Red
464
面向物联网与嵌入式设备的渗透测试方法，涵盖硬件侦察、固件提取与分析、启动器访问、运行时利用、无线协议攻击、配套应用审计和云端接口滥用。
查看详情

移动渗透测试方法

offensive-mobile
SnailSploit/Claude-Red
69
面向 Android 和 iOS 应用的实战渗透测试方法，涵盖静态分析、Frida/Objection 动态调试、SSL Pinning 绕过、导出组件攻击、不安全存储审计和移动端 API 侦察，适用于移动端渗透、赏金挖洞与应用安全排查。
查看详情

API认证与JWT滥用测试

api-auth-and-jwt-abuse
yaklang/hack-skills
452
这是一份用于安全测试的综合手册，专门用于测试依赖JWT、Bearer Token或API Key的API的弱点。内容涵盖了Token验证缺陷（如alg:none、密钥混淆）、声明滥用、请求头伪造、速率限制绕过和批量赋值漏洞，适用于评估身份验证边界的渗透测试人员。
查看详情

API侦察与文档审计

api-recon-and-docs
yaklang/hack-skills
216
这是一个全面的API侦察和文档审计工具。适用于API安全测试的初期阶段，旨在枚举所有可达的端点、提取API模式（Schema）、识别隐藏版本（如v1, v2, mobile），并发现REST、GraphQL或移动API中的未记录参数或字段。帮助全面绘制攻击面图。
查看详情

高级邮件头注入与伪造

email-header-injection
yaklang/hack-skills
85
本技能包深入讲解了邮件头注入和身份认证绕过的高级攻击手法。覆盖了SMTP协议层面的CRLF注入，用于伪造邮件头部信息（如BCC、CC）和控制邮件内容。同时，详细介绍了绕过SPF、DKIM和DMARC等主流邮件安全协议的策略与技术，适用于安全渗透测试。
查看详情

GraphQL与隐藏参数测试

graphql-and-hidden-parameters
yaklang/hack-skills
361
一套全面的API安全渗透测试指南，专注于GraphQL和REST API。它指导用户进行模式内省、发现隐藏或未公开的字段，分析批处理功能，并识别授权漏洞（如IDOR）。适用于深度侦察和挖掘越权漏洞。
查看详情

安全测试与渗透指南

hack
yaklang/hack-skills
459
本技能是授权安全任务的主要入口和操作准则，涵盖 Web 测试、API 评估及渗透测试。它强制实施严格的授权、范围管理和安全约束，并将复杂任务路由到代码审计或事件响应等专业深度技能。
查看详情

Kubernetes渗透测试专家手册

kubernetes-pentesting
yaklang/hack-skills
393
本手册是Kubernetes渗透测试的专家级指南，详细涵盖了对K8s集群进行攻击的多种高级技术。内容包括API服务器访问、RBAC权限提升、服务账号令牌滥用、etcd数据提取、Pod逃逸等，是安全测试和红队演练的必备参考资料。
查看详情

Linux安全绕过专家手册

linux-security-bypass
yaklang/hack-skills
181
这是一份高级攻击手册，用于掌握在Linux系统上进行后渗透阶段的安全绕过技术。内容涵盖了逃逸受限shell、利用内存文件描述符（memfd_create）绕过只读/noexec文件系统，以及绕过AppArmor和SELinux等强制访问控制机制，适用于红队和渗透测试场景。
查看详情

NoSQL注入专家攻击手册

nosql-injection
yaklang/hack-skills
182
本手册是深入的NoSQL注入攻击指南，超越了传统的SQL注入。内容详细覆盖MongoDB、Redis和CouchDB等多种数据库的漏洞利用，包括操作符注入、登录绕过、基于正则表达式的盲数据提取，以及$where代码执行等专家级攻击手法。
查看详情

Webiny邮件服务API抽象模式

webiny-api-mailer-catalog
webiny/webiny-js
438
本模块提供了一系列核心的邮件服务抽象接口，涵盖了设置管理、邮件发送流程等关键业务环节。它包含了仓库（Repository）、用例（UseCase）和事件处理器（Event Handler）等设计模式，遵循领域驱动设计（DDD）原则，极大地增强了代码的解耦性、可维护性和业务逻辑的准确性。
查看详情
上一页123...114115116117118119120...145146147下一页
语言
简体中文
English