登录
下载

Skill UI

浏览并发现 15856+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 COM ，共找到 11859 条记录
默认排序 最新上传 最多下载

固件布局与深度分析

competition-firmware-layout
zhaoxuya520/reverse-skill
326
这是一个用于固件逆向工程的专业技能。它指导用户分析固件的结构，包括分区表、引导链（如bootloader、kernel、init）和更新机制。主要用于CTF挑战，帮助分析设备核心架构，追踪执行流程，并深度提取嵌入的密钥、凭证或关键秘密。
查看详情

数字取证事件时间线重建

competition-forensic-timeline
zhaoxuya520/reverse-skill
487
本技能专注于数字取证（DFIR）领域，用于构建完整的事件时间线。它能够交叉关联来自操作系统日志（如EVTX）、网络流量（PCAP）、注册表、内存和文件系统的多源证据。通过建立统一的时间锚点和执行图谱，精确重构攻击者的行为链，帮助分析师理解事件发生的完整、有序的流程。
查看详情

图谱/RPC契约漂移分析

competition-graphql-rpc-drift
zhaoxuya520/reverse-skill
183
该技能用于检测API契约（如GraphQL Schema, OpenAPI Spec）与实际后端处理程序行为之间的差异（漂移）。核心功能是对比已声明的合同与实际执行的请求，以发现隐藏操作、契约不匹配或由于版本偏差造成的关键行为偏差，适用于安全审计和深度调试场景。
查看详情

Windows身份与横向移动追踪

competition-identity-windows
zhaoxuya520/reverse-skill
214
本技能专为复杂的Windows环境提供深度取证分析，适用于CTF和红队测试。核心功能是追踪身份源头、Kerberos票据流转、AD信任路径和OAuth授权过程。通过关联主机证据（如LSA、DPAPI、Sysmon）和身份证据，绘制完整的横向移动和权限提升链。
查看详情

iOS运行时深度分析与逆向工程

competition-ios-runtime
zhaoxuya520/reverse-skill
62
本技能专用于高级安全分析和CTF场景。它指导用户深入分析iOS的实时运行时行为，包括追踪Objective-C或Swift方法、检查Keychain数据、绕过SSL Pinning，以及重构成功的网络请求。该技能是流程化的深度分析工具，旨在挖掘应用信任边界的细节。
查看详情

JWT声明混淆与权限分析

competition-jwt-claim-confusion
zhaoxuya520/reverse-skill
485
本技能用于深度分析JWT（JSON Web Token）的安全性，专门用于挖掘因令牌头部、声明（Claims）或密钥选择导致的身份或权限混淆漏洞。它指导用户追踪从提供令牌到最终应用接受身份的完整漏洞路径。
查看详情

Kubernetes控制平面分析

competition-k8s-control-plane
zhaoxuya520/reverse-skill
127
本技能用于对Kubernetes控制平面进行深度的安全和行为分析。它专业处理复杂的交互路径，包括RBAC权限边界、服务账户信任链、Admission Webhook行为、资源类型变异以及集群范围的状态漂移。适用于诊断实时工作负载与声明配置不一致，或调查集群级权限问题的场景。
查看详情

Kerberos委托路径分析

competition-kerberos-delegation
zhaoxuya520/reverse-skill
152
这是一个为高级安全分析设计的专业技能。它用于追踪复杂的Kerberos委托链，特别关注受限、非受限和基于资源的委托。核心用途是精确识别导致权限提升的委托边缘、分析服务票证的签发和接受过程，从而证明最终获得的有效权限。
查看详情

内核容器逃逸路径分析

competition-kernel-container-escape
zhaoxuya520/reverse-skill
236
这是一个专门用于分析容器到宿主机逃逸漏洞的深度技能。它必须在沙箱编排器建立初始假设后使用，重点在于绘制隔离边界（如命名空间、cgroups、seccomp、能力）。该技能用于证明边界穿越、识别最小化漏洞原语，并确定漏洞是否能逃逸出容器环境，达到宿主机内核。
查看详情

Linux凭证横向迁移分析

competition-linux-credential-pivot
zhaoxuya520/reverse-skill
422
本技能用于深度分析Linux安全环境中的凭证滥用和横向移动链。它能够追踪从恢复的凭证（如SSH密钥、云令牌、服务账号）到被接受的重放路径，从而确定导致主机间迁移或权限提升的精确信任边界或能力滥用点。
查看详情

LSASS凭证材料分析与重放

competition-lsass-ticket-material
zhaoxuya520/reverse-skill
413
本技能用于高级Windows环境的取证分析和渗透测试。它专注于从LSASS内存、Kerberos票据缓存、DPAPI和SSP等位置提取凭证、票据和秘密，并证明这些材料是否可重放或有效。核心目标是建立最小化、可行动的链条，以证明提升权限的决定性攻击路径。
查看详情

邮箱滥用与取证分析

competition-mailbox-abuse
zhaoxuya520/reverse-skill
62
本技能是高度专业的取证分析工具，专门用于调查邮箱滥用场景。它能深入追踪OAuth授权流程、转发规则利用、共享邮箱访问及传输规则的异常行为，用于在安全事件调查中，证明攻击链中的持久化机制、权限提升或数据外泄。
查看详情
上一页123...971972973974975976977...987988989下一页
语言
简体中文
English