登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Box ，共找到 192 条记录
默认排序 最新上传 最多下载

邮箱滥用与取证分析

competition-mailbox-abuse
zhaoxuya520/reverse-skill
62
本技能是高度专业的取证分析工具，专门用于调查邮箱滥用场景。它能深入追踪OAuth授权流程、转发规则利用、共享邮箱访问及传输规则的异常行为，用于在安全事件调查中，证明攻击链中的持久化机制、权限提升或数据外泄。
查看详情

恶意软件配置复原与分析

competition-malware-config
zhaoxuya520/reverse-skill
57
这是一个用于高级威胁分析的专业技能。它专注于从复杂的恶意软件样本中，恢复隐藏的配置、解码C2（命令与控制）参数、解包分阶段载荷，并提取IOC。核心在于找到准确的解码链（包括压缩、编码和加密步骤），并将恢复的字段与沙箱环境中的实际行为结果关联起来。
查看详情

OAuth/OIDC认证流程分析

competition-oauth-oidc-chain
zhaoxuya520/reverse-skill
363
这是一个用于追踪和证明OAuth或OIDC完整认证流程的专业技能，适用于在核心流程（如重定向、参数处理、令牌交换）结束后使用。它详细记录认证链的每一步骤，包括状态（state）、Nonce、PKCE以及最终身份凭证的确认点。主要用于分析和证明复杂的身份验证机制。
查看详情

运行时路由与沙箱环境分析

competition-runtime-routing
zhaoxuya520/reverse-skill
310
本技能用于追踪复杂的网络请求，分析其如何穿过多层级的基础设施（如反向代理、容器边界和头部修改）。核心用途是确定在沙箱环境中，是哪个具体的节点、代理规则或头部信息最终处理并服务了该请求。适用于分析VHost路由、路径重写和X-Forwarded头信息，以精确定位决策后端。
查看详情

复杂Web应用运行时深度分析

competition-web-runtime
zhaoxuya520/reverse-skill
399
这是一个专用于CTF沙箱环境的深度运行时分析技能。它指导用户全面检查Web应用的堆栈行为，包括API交互、服务器路由、浏览器状态（如Cookie和本地存储）以及异步工作进程。适用于追踪复杂的端到端请求流程，调试认证/会话流，或找出前端UI与后端实际执行行为之间的差异。
查看详情

CTF沙盒安全分析编排

ctf-sandbox-orchestrator
zhaoxuya520/reverse-skill
414
这是一个用于处理复杂CTF、漏洞利用和数字取证的通用主流程。它首先建立“沙盒模型”，假设所有目标都在内部环境，然后指导用户进行系统性调查。核心功能是：绘制攻击入口表面、证明最小可行路径，并根据证据链智能路由到最相关的专业分析模块，确保整个调查过程的连贯性和结构性。
查看详情

邮件安全与钓鱼分析

email-security
zhaoxuya520/reverse-skill
143
本指南提供了一个系统化的邮件安全审查流程，用于进行授权的钓鱼和欺诈邮件分析。核心功能包括：深度解析邮件头信息，评估SPF/DKIM/DMARC等协议配置，识别商业邮件欺诈（BEC）模式，并研究邮箱令牌滥用等高级威胁，适用于安全事件响应和威胁狩猎。
查看详情

演进式模块化架构设计

evolutionary-modular-architecture
tech-leads-club/agent-skills
95
这是一份用于指导和构建大型、高弹性的平台架构的指南。它倡导使用“演进式模块化单体”模式，通过领域驱动设计（DDD）建立强大的逻辑边界和模块化结构。适用于系统设计初期、定义业务边界上下文、选择单体与微服务模式，以及确保与外部系统（如ERP、AI）有效解耦。
查看详情

恶意软件深度分析工作流

malware-analysis
zhaoxuya520/reverse-skill
297
本技能提供了一套完整的恶意软件分析工作流。它涵盖了从初步分诊、深入的静态反编译（利用Ghidra/IDA Pro），到自动化沙箱动态分析和行为监控的全部流程。核心功能包括IOC提取、编写YARA规则和Sigma行为检测，适用于威胁情报研究和安全事件响应。
查看详情

查询OpenFDA药物标签和安全数据

querying-openfda-labels
maziyarpanahi/openmed
109
本技能通过OpenFDA公共API，将提取的药物实体与权威的监管事实进行连接。它可检索结构化产品标签（SPL）、NDC药品代码、批准适应症、黑框警告以及当前的召回/执法状态。用于丰富药物档案，提供监管背景，并支持意外性检查。注意：本功能仅提供信息，不构成临床决策支持。
查看详情

沙箱状态检查命令

sandbox-status
FlorianBruniaux/claude-code-ultimate-guide
143
用于检查代码执行环境的本地沙箱状态。它可以显示当前激活的系统限制、安全配置（如文件系统写入限制、网络白名单）以及最近发生的违规记录。这对于开发人员进行安全审计和调试环境限制非常关键。
查看详情

沙箱故障诊断协议

sandbox-unblock
FlorianBruniaux/claude-code-ultimate-guide
436
本技能提供一套系统性的诊断流程，用于判断命令失败（如权限拒绝、网络超时）是真正由沙箱限制引起，还是源于环境配置或测量方法上的错误。它包含八个关键检查点，帮助用户排除误判，极大地提高了故障报告的准确性。
查看详情
上一页123...13141516
语言
简体中文
English