下载

Skill UI

浏览并发现 11147+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 API滥用，共找到 19 条记录

默认排序最新上传最多下载

物联网安全测试

SnailSploit/Claude-Red

面向物联网与嵌入式设备的渗透测试方法，涵盖硬件侦察、固件提取与分析、启动器访问、运行时利用、无线协议攻击、配套应用审计和云端接口滥用。

API认证与JWT滥用测试

api-auth-and-jwt-abuse

yaklang/hack-skills

这是一份用于安全测试的综合手册，专门用于测试依赖JWT、Bearer Token或API Key的API的弱点。内容涵盖了Token验证缺陷（如alg:none、密钥混淆）、声明滥用、请求头伪造、速率限制绕过和批量赋值漏洞，适用于评估身份验证边界的渗透测试人员。

API授权与对象访问控制测试

api-authorization-and-bola

yaklang/hack-skills

本指南为安全测试人员提供全面的API授权测试流程，重点关注对象级（BOLA）和功能级（BFLA）的访问控制漏洞。适用于需要测试API在处理对象ID、嵌套资源或敏感功能时的权限滥用场景，确保覆盖所有授权边界。

API安全测试路由器

yaklang/hack-skills

本技能是全面的API安全测试的入口点。它旨在帮助测试人员系统性地确定和优先级排序潜在漏洞，指导测试人员从文档分析、对象权限校验、令牌信任机制、以及GraphQL参数滥用等多个核心维度入手，确保测试流程的系统性和覆盖性。

CORS跨域配置错误检测

cors-cross-origin-misconfiguration

yaklang/hack-skills

本技能包提供系统性的跨域资源共享（CORS）配置错误测试指南。重点关注反射源、通配符信任滥用、凭证跨域读取及源允许列表绕过等关键漏洞。适用于分析浏览器访问受保护认证API的安全性。

Kubernetes渗透测试专家手册

kubernetes-pentesting

yaklang/hack-skills

本手册是Kubernetes渗透测试的专家级指南，详细涵盖了对K8s集群进行攻击的多种高级技术。内容包括API服务器访问、RBAC权限提升、服务账号令牌滥用、etcd数据提取、Pod逃逸等，是安全测试和红队演练的必备参考资料。

检测跨云凭证泄露与滥用

account-manipulation

mukul975/Anthropic-Cybersecurity-Skills

该框架提供了一套全面的云凭证泄露检测能力，覆盖AWS、Azure和GCP等主流云环境。它通过分析异常的API活动、无法达到的地理位置（Impossible Travel）和未经授权的资源操作，帮助安全团队进行事件调查。适用于构建强力的安全检测规则，以防范账户接管和凭证滥用。

语言