登录
下载
Skill UI
浏览并发现
10321+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
COM
,共找到
7552
条记录
默认排序
最新上传
最多下载
802.11无线网络欺骗攻击
offensive-deauth-disassoc
SnailSploit/Claude-Red
222
本指南详细介绍了针对802.11管理帧(如去认证/离关联)的攻击方法。内容涵盖了针对单客户端的去认证捕获、广播式DoS攻击,以及绕过PMF(802.11w)的动作帧利用。适用于专业的渗透测试和无线网络安全评估。
查看详情
TOCTOU时序漏洞利用技术
offensive-toctou
SnailSploit/Claude-Red
317
本资料提供了一套全面的TOCTOU(检查时/使用时)时序漏洞利用方法论。涵盖了从文件系统级别的符号链接替换、文件描述符竞争,到内核级别的双重取值(double-fetch)和高级窗口拉伸技术(如FUSE挂载点和userfaultfd)。适用于安全研究员,用于针对二进制文件、内核和容器编排系统的时序攻击与权限提升。
查看详情
Z-Wave智能家居安全攻击指南
offensive-z-wave
SnailSploit/Claude-Red
448
本指南详细介绍了Z-Wave智能家居网络的攻击方法论。内容涵盖了在设备加入阶段的嗅探(S0/S2)、利用密钥推导缺陷、对未经认证节点进行重放攻击,以及最核心的网关(Hub)接管(Pivoting)技术,旨在实现对整个智能家居系统的全面控制。适用于物联网渗透测试。
查看详情
开放重定向漏洞利用指南
open-redirect
yaklang/hack-skills
102
这份指南提供了一个全面的开放重定向漏洞利用手册。它详细介绍了如何查找重定向参数、使用高级绕过技术(如协议相对、用户信息),并涵盖了OAuth令牌窃取、SSRF和Tabnabbing等复杂的利用链。
查看详情
开源情报红队评估方法论
osint-methodology
elementalsouls/Claude-OSINT
137
一套全面的开源情报(OSINT)方法论,专用于授权的外部侦察和红队测试。它指导用户完成整个攻击面映射生命周期,包括资产发现、证据链(从暂定到确认)构建,以及输出结构化、可交付的报告。适用于渗透测试、漏洞赏金和评估组织外部数字足迹。
查看详情
学术论文到会议演讲全流程生成
paper-talk
wanshuiyin/Auto-claude-code-research-in-sleep
96
本技能提供了一个从完整学术论文到会议演讲的全流程自动化流水线。它不仅能生成幻灯片大纲、Beamer源文件和可编辑的PPTX,还会自动生成完整的演讲稿、演讲者笔记和经过润色的视觉材料。特别重要的是,它集成了严谨的学术校验(引用、论点、匿名性)机制,确保输出内容的学术严谨性,适用于NeurIPS、ICML等顶级会议的报告制作。
查看详情
原型污染漏洞攻击指南
prototype-pollution
yaklang/hack-skills
495
本指南是针对JavaScript应用的原型污染(Prototype Pollution)漏洞的专家级攻击和测试手册。它详细介绍了客户端和服务器端(如JSON解析、查询参数合并)的多种攻击路径和检测Payload,帮助安全工程师系统性地发现潜在的远程代码执行(RCE)或信息泄露风险。
查看详情
竞态条件与并发漏洞测试手册
race-condition
yaklang/hack-skills
426
这是一份针对Web应用高级安全测试的实战手册,专注于竞态条件和TOCTOU(时间检查到时间使用)漏洞。它指导用户通过发送高度同步、并行的请求来利用非原子性的状态变更操作,例如优惠券兑换、余额扣除或单次奖励领取。适用于寻找应用程序授权和交易完整性方面的缺陷。
查看详情
漏洞赏金高级侦察与测试方法
recon-and-methodology
yaklang/hack-skills
303
这是一份全面的漏洞赏金和渗透测试实战手册。内容覆盖了从资产发现(子域名、IP)到技术指纹识别,再到高级端点和源代码挖掘的系统化侦察流程。旨在教授顶尖黑客寻找漏洞的结构化方法论,帮助用户最大化测试覆盖率,发现高危漏洞。
查看详情
安全侦察与测试方法论规划
recon-for-sec
yaklang/hack-skills
112
这是针对新目标或未知攻击面设计的起点路由器,用于规划全面的安全评估流程。它指导用户进行范围映射、资产发现、技术指纹识别和端点库存构建,帮助用户在深入漏洞检查前,制定出最高效、高价值的测试路径。
查看详情
专家远程Shell技术手册
reverse-shell-techniques
yaklang/hack-skills
216
本手册是一份关于建立和维持远程命令行访问的专家级技术指南。内容涵盖了从反向/绑定Shell的决策、加密通信方法(OpenSSL, socat),到Web Shell实现在不同语言中的应用、提升Shell交互性的PTY升级,以及跨平台的稳定文件传输和PowerShell载荷生成。
查看详情
RSA加密算法破解技术手册
rsa-attack-techniques
yaklang/hack-skills
153
本指南为密码分析师提供的专家级知识库,系统介绍了针对RSA加密算法的多种高级攻击向量。内容涵盖因子分解、小指数攻击(如Hastad广播)、格理论攻击(Wiener、Boneh-Durfee),以及利用填充或漏洞的协议缺陷,适用于CTF挑战和安全渗透测试。
查看详情
上一页
1
2
3
...
557
558
559
560
561
562
563
...
628
629
630
下一页
语言
简体中文
English