软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19426+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 COM API ，共找到 2373 条记录

默认排序最新上传最多下载

API安全深度渗透测试指南

zhaoxuya520/reverse-skill

这是一套全面的、分阶段的API安全评估方法论，用于对REST、GraphQL、WebSocket和SOAP等全协议进行授权渗透测试。它覆盖了整个生命周期，从端点发现、认证绕过（JWT/OAuth 2.0）、到复杂的授权缺陷（BOLA/IDOR/BFLA）、输入验证、限速与CI/CD流程集成测试。

网页图片确定性下载器

awesome-webpage-image-download

opensquilla/opensquilla

该技能是一个确定性的内部图片下载器，专门用于处理大型网页搜索结果中的图片URL。它通过标准输入接收媒体槽和搜索结果，利用Python API下载直接的图片链接，并进行MIME类型验证。最终将图片可靠地保存到本地项目目录，无需依赖沙箱内的shell工具。

捆绑包源代码图与运行时恢复

competition-bundle-sourcemap-recovery

zhaoxuya520/reverse-skill

本技能专注于分析已部署的前端构建产物，而非仅依赖原始源代码。它旨在重建动态的JavaScript结构，追踪代码块加载路径，并通过分析源代码图、构建清单等，恢复隐藏的路由、API调用和运行时行为。适用于深入的安全分析和执行流追踪。

元数据到权限信任路径追踪

competition-cloud-metadata-path

zhaoxuya520/reverse-skill

本技能用于在高级安全测试（如CTF）中，分析从云元数据服务到最终被接受权限的完整信任链。它专门用于追踪元数据如何转化为可用的身份凭证，并展示这些凭证如何被控制平面或云服务接受为高级权限，从而揭示关键的信任漏洞和升级路径。

DPAPI凭证链分析

competition-dpapi-credential-chain

zhaoxuya520/reverse-skill

本技能用于深度安全取证分析，专注于追踪使用DPAPI（数据保护 API）保护的Windows秘密凭证的完整生命周期。它绘制了从初始加密的凭证源（blob或主密钥），经过解密上下文（如用户登录、机器上下文、域备份密钥），直到最终被接受的服务的完整路径。用于证明复杂渗透场景中的决定性访问边缘。

图谱/RPC契约漂移分析

competition-graphql-rpc-drift

zhaoxuya520/reverse-skill

该技能用于检测API契约（如GraphQL Schema, OpenAPI Spec）与实际后端处理程序行为之间的差异（漂移）。核心功能是对比已声明的合同与实际执行的请求，以发现隐藏操作、契约不匹配或由于版本偏差造成的关键行为偏差，适用于安全审计和深度调试场景。

Windows身份与横向移动追踪

competition-identity-windows

zhaoxuya520/reverse-skill

本技能专为复杂的Windows环境提供深度取证分析，适用于CTF和红队测试。核心功能是追踪身份源头、Kerberos票据流转、AD信任路径和OAuth授权过程。通过关联主机证据（如LSA、DPAPI、Sysmon）和身份证据，绘制完整的横向移动和权限提升链。

LSASS凭证材料分析与重放

competition-lsass-ticket-material

zhaoxuya520/reverse-skill

本技能用于高级Windows环境的取证分析和渗透测试。它专注于从LSASS内存、Kerberos票据缓存、DPAPI和SSP等位置提取凭证、票据和秘密，并证明这些材料是否可重放或有效。核心目标是建立最小化、可行动的链条，以证明提升权限的决定性攻击路径。

复杂Web应用运行时深度分析

competition-web-runtime

zhaoxuya520/reverse-skill

这是一个专用于CTF沙箱环境的深度运行时分析技能。它指导用户全面检查Web应用的堆栈行为，包括API交互、服务器路由、浏览器状态（如Cookie和本地存储）以及异步工作进程。适用于追踪复杂的端到端请求流程，调试认证/会话流，或找出前端UI与后端实际执行行为之间的差异。

提取和处理FHIR R4临床记录

fetching-fhir-resources

maziyarpanahi/openmed

该技能用于从FHIR R4电子病历API（如Epic, Cerner）中提取和处理未结构化的临床病历和报告。它负责处理分页查询、解码Base64附件（PDF, TXT）以及提取叙事文本。随后，文本会被传递给OpenMed流程进行符合HIPAA标准的去标识化和自然语言处理分析，从而将原始临床记录转化为可分析的结构化洞察。

KubeSphere 网关API管理

kubesphere-gateway-api

kubesphere/kubesphere

本技能用于管理KubeSphere环境下的外部访问，采用标准的Kubernetes Gateway API和Traefik作为底层代理。它支持集群、工作区和命名空间等多租户范围的网关配置，实现现代化、健壮的API网关管理。

技术方案对比与选型

learn-alternatives

FlorianBruniaux/claude-code-ultimate-guide

这是一个专业的架构决策支持工具，旨在帮助开发者系统性地比较解决同一问题所使用的多种技术或设计模式。它会详细分析不同方案的优缺点、实现复杂度、运行性能和适用场景，从而帮助用户进行深入的架构思考和最优技术选型。

上一页 1 2 3...177 178 179180181 182 183...196 197 198 下一页

语言