软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19369+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CTI ，共找到 11041 条记录

默认排序最新上传最多下载

Next.js 漏洞狩猎工具

sickn33/agentic-awesome-skills

此技能用于识别和探测 Next.js 应用中的特定安全漏洞，包括 Server Actions 认证绕过、中间件绕过及图片优化 SSRF 等。提供指纹识别、版本检测及攻击向量测试命令。使用前需获得明确书面授权。

Node.js 漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于识别和利用 Node.js 应用程序中的特定漏洞。涵盖原型污染、Express 信任代理滥用及模板引擎 SSTI 等技术。使用前需获得明确授权。包含指纹识别、检测及利用链，适用于关键安全问题的红队测试。

NoSQL注入狩猎

sickn33/agentic-awesome-skills

指导授权安全测试人员识别并利用 MongoDB、Redis、Elasticsearch 中的 NoSQL 注入漏洞，涵盖认证绕过、盲注、数据提取及 nosqlmap 自动化测试。

远程代码执行漏洞狩猎

sickn33/agentic-awesome-skills

用于识别 Web 应用和基础设施中远程代码执行（RCE）漏洞的技能。基于漏洞赏金报告，指导用户测试命令注入、模板注入和配置缺陷，适用于管理控制台、API 和供应链目标。需获得明确授权方可进行伦理测试。

SAML SSO 攻击猎手

sickn33/agentic-awesome-skills

用于发现和利用SAML/SSO安全漏洞，包括XML签名包装、注释注入、签名剥离、XXE和NameID篡改等攻击技术。提供攻击面发现、手动利用流程和严重性分级指南，仅限授权安全测试使用。

Spring Boot 漏洞狩猎工具

hunt-springboot

sickn33/agentic-awesome-skills

专为识别 Spring Boot 应用特定漏洞设计的安全评估工具，包括暴露的 Actuator 端点、H2 控制台访问、SpEL 注入及包含秘密的内存转储。需获得明确书面授权方可用于授权的安全评估。

SQL注入漏洞猎取技能

sickn33/agentic-awesome-skills

面向授权渗透测试的SQL注入漏洞挖掘技能，讲解注入点确认、UNION列数枚举、回显列定位与数据提取，并梳理搜索、筛选、报表等高风险接口及多租户SaaS、电商支付等高价值目标。

服务端模板注入漏洞挖掘

sickn33/agentic-awesome-skills

检测并利用 Jinja2、Twig、Freemarker、ERB、Spring、Velocity、Mako、Thymeleaf、Smarty 等服务端模板注入漏洞，提供检测载荷、RCE 提权路径及授权测试指引。

XSS 漏洞挖掘

sickn33/agentic-awesome-skills

用于授权安全测试中挖掘反射型、存储型与盲打 XSS 漏洞，涵盖反射验证、唯一 canary 载荷、注入上下文尝试及带外交互确认流程。

混合云架构师

hybrid-cloud-architect

sickn33/agentic-awesome-skills

精通混合云架构，擅长在AWS、Azure、GCP及私有云之间设计复杂多云解决方案，涵盖连接、安全、成本与可观测性。

混合云网络连接配置

hybrid-cloud-networking

sickn33/agentic-awesome-skills

配置本地数据中心与云环境之间的安全高性能连接，涵盖 AWS、Azure 和 GCP 的 VPN、直连及专线方案。包括混合云网络模式、路由配置、安全最佳实践及高可用性设置。

ADHD 行动导向输出风格

sickn33/agentic-awesome-skills

此技能调整 AI 回复格式以支持 ADHD 读者，优先展示下一步行动、编号步骤和具体时间估算。消除无关信息和前言，确保进度可见和状态清晰，帮助更好地执行任务和保持专注。

上一页 1 2 3...859 860 861862863 864 865...919 920 921 下一页

语言