下载

Skill UI

浏览并发现 11165+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 API挖掘，共找到 15 条记录

默认排序最新上传最多下载

Groq API性能优化指南

groq-performance-tuning

jeremylongshore/claude-code-plugins-plus-skills

本技能旨在提供一套完整的Groq API性能优化方案。它指导用户如何根据应用需求选择最佳模型，实现语义缓存、流式传输、精简Prompt和并行请求，从而在需要极低延迟和高吞吐量的大规模应用场景中，充分挖掘Groq算力的潜力。

PhantomBuster 自动化工具

phantombuster-automation

ComposioHQ/awesome-claude-skills

通过 Composio MCP 统一管理 PhantomBuster 云端代理，自动完成潜在客户挖掘、网页数据抓取、组织资源监控、容器历史审查、运行统计导出与 hCaptcha 验证，提升自动化控制效率。

系统化二进制逆向工程指南

reverse-engineer

sickn33/antigravity-awesome-skills

本技能提供了一份全面的逆向工程知识库，涵盖了从文件识别、静态分析到动态分析的完整流程。内容包括在IDA Pro、Ghidra等主流工具上进行深入的二进制分析、代码重构和漏洞挖掘。它提供了系统性的分析方法论和最佳实践，适用于安全研究、CTF挑战和软件安全评估。

API 漏洞模糊测试

api-fuzzing-for-bug-bounty

zebbern/claude-code-guide

指导赏金猎人在 REST/SOAP/GraphQL 接口上进行模糊测试与漏洞挖掘，覆盖枚举、认证绕过、IDOR、注入、方法滥用及绕过技巧，实战化呈现 API 攻击链。

多平台潜在客户信息抓取

apify-lead-generation

sickn33/antigravity-awesome-skills

本工具利用Apify Actors实现自动化潜在客户挖掘。它可以从多个主流在线平台（如Google、Instagram、TikTok、Facebook等）抓取结构化的联系人、企业和创作者数据。适用于市场调研、业务拓展、用户分析和构建高质量的潜在客户数据库。

REST API批量赋值漏洞利用

exploiting-mass-assignment-in-rest-apis

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在REST API中发现和利用批量赋值（Mass Assignment）漏洞。用户学习通过注入意外参数（如角色、权限字段）到API请求中，绕过授权控制，执行权限提升或篡改敏感业务数据，适用于API安全评估和漏洞挖掘。

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。

SOAP Web服务安全渗透测试

performing-soap-web-service-security-testing

mukul975/Anthropic-Cybersecurity-Skills

该工具专门用于对SOAP Web服务进行全面的安全渗透测试。它通过分析WSDL定义，识别API结构，并测试关键漏洞，包括XXE注入、XPath注入、WS-Security绕过以及SOAPAction伪造。适用于企业级SOAP API的安全审计和漏洞挖掘。

证书透明度日志审计与监控

auditing-tls-certificate-transparency-logs

mukul975/Anthropic-Cybersecurity-Skills

该工具用于监控证书透明度（CT）日志，旨在发现自有域名下未经授权的证书签发、挖掘隐藏子域名，并实时警报可疑的证书活动。通过持续审计公开日志，它可以帮助构建全面的安全监控流程，增强威胁情报能力，有效识别潜在的网络攻击面。

XML外部实体注入测试

SnailSploit/Claude-Red

本技能提供了一份全面的XXE注入漏洞测试指南。它详细介绍了经典XXE、盲XXE、错误信息和出站通信等多种攻击类型和利用方法。该方法论涵盖了API端点、文件上传等多个注入点，帮助测试人员查找XML解析器中的敏感漏洞，适用于应用安全测试和漏洞赏金挖掘。

产品技术洞察分析师

technical-analyst

jeremylongshore/claude-code-plugins-plus-skills

专为产品经理设计，用于理解复杂的系统架构、代码库或API。它能将深奥的技术概念转化为业务语言，不只是解释“是什么”，更着重于挖掘技术细节对用户体验和产品决策的潜在影响，提供可执行的行动点和待确认的问题。

GraphQL与隐藏参数测试

graphql-and-hidden-parameters

yaklang/hack-skills

一套全面的API安全渗透测试指南，专注于GraphQL和REST API。它指导用户进行模式内省、发现隐藏或未公开的字段，分析批处理功能，并识别授权漏洞（如IDOR）。适用于深度侦察和挖掘越权漏洞。

语言