登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Cal ，共找到 7432 条记录
默认排序 最新上传 最多下载

Linux凭证横向迁移分析

competition-linux-credential-pivot
zhaoxuya520/reverse-skill
422
本技能用于深度分析Linux安全环境中的凭证滥用和横向移动链。它能够追踪从恢复的凭证（如SSH密钥、云令牌、服务账号）到被接受的重放路径，从而确定导致主机间迁移或权限提升的精确信任边界或能力滥用点。
查看详情

LSASS凭证材料分析与重放

competition-lsass-ticket-material
zhaoxuya520/reverse-skill
413
本技能用于高级Windows环境的取证分析和渗透测试。它专注于从LSASS内存、Kerberos票据缓存、DPAPI和SSP等位置提取凭证、票据和秘密，并证明这些材料是否可重放或有效。核心目标是建立最小化、可行动的链条，以证明提升权限的决定性攻击路径。
查看详情

邮箱滥用与取证分析

competition-mailbox-abuse
zhaoxuya520/reverse-skill
62
本技能是高度专业的取证分析工具，专门用于调查邮箱滥用场景。它能深入追踪OAuth授权流程、转发规则利用、共享邮箱访问及传输规则的异常行为，用于在安全事件调查中，证明攻击链中的持久化机制、权限提升或数据外泄。
查看详情

OAuth/OIDC认证流程分析

competition-oauth-oidc-chain
zhaoxuya520/reverse-skill
363
这是一个用于追踪和证明OAuth或OIDC完整认证流程的专业技能，适用于在核心流程（如重定向、参数处理、令牌交换）结束后使用。它详细记录认证链的每一步骤，包括状态（state）、Nonce、PKCE以及最终身份凭证的确认点。主要用于分析和证明复杂的身份验证机制。
查看详情

异步队列工作流漂移追踪

competition-queue-worker-drift
zhaoxuya520/reverse-skill
237
本技能专用于深入分析异步处理流程，重点关注“漂移”行为——即同步请求路径与后续工作节点执行任务之间的配置或行为差异。可用于追踪入队载荷、检查仅在工作节点环境中的状态、遵循重试机制，处理死信队列，或连接入队项到最终产生的副作用（如文件写入、缓存更新等）。
查看详情

竞态条件状态漂移分析

competition-race-condition-state-drift
zhaoxuya520/reverse-skill
333
这是一个用于分析和重现并发系统复杂时序性漏洞的专业技能。它专注于竞态条件、状态漂移、锁定间隙和陈旧读取等问题，这些漏洞的最终结果高度依赖于请求的精确时序或异步执行顺序。适用于深度安全审计和分布式事务调试。
查看详情

重放协迫链分析

competition-relay-coercion-chain
zhaoxuya520/reverse-skill
116
这是一个用于分析复杂安全缺陷的专业技能，专注于追踪从强制认证（协迫）到身份重放和权限提升的全链路过程。它指导用户将复杂的攻击链分解为最小的、决定性的序列，包括触发源、传输协议、重放目标和最终接受角色的服务，适用于深度安全研究和取证分析。
查看详情

SSRF元数据凭证链分析

competition-ssrf-metadata-pivot
zhaoxuya520/reverse-skill
305
本技能用于深度分析和追踪复杂的SSRF攻击链。它系统地记录了从初始SSRF源点到内部服务可达性、元数据端点利用，以及最终凭证提取和获取接受权限的完整过程。适用于CTF等环境中，需确定决定性访问路径的专业分析工具。
查看详情

模板渲染路径追踪分析

competition-template-render-path
zhaoxuya520/reverse-skill
51
这是一个用于深度分析复杂Web渲染流程的专业技能。它用于追踪存在于服务器端渲染（SSR）、模板数据、路由加载器或客户端到服务器端数据传递（hydration）边界的漏洞或逻辑缺陷。通过比较模板层和后端处理器的限制，来精确定位渲染链中的决定性薄弱环节。
查看详情

复杂Web应用运行时深度分析

competition-web-runtime
zhaoxuya520/reverse-skill
399
这是一个专用于CTF沙箱环境的深度运行时分析技能。它指导用户全面检查Web应用的堆栈行为，包括API交互、服务器路由、浏览器状态（如Cookie和本地存储）以及异步工作进程。适用于追踪复杂的端到端请求流程，调试认证/会话流，或找出前端UI与后端实际执行行为之间的差异。
查看详情

临床笔记电子质量指标计算

computing-ecqms
maziyarpanahi/openmed
198
该技能用于计算电子临床质量指标（eCQMs），通过CQL（临床质量语言）和QDM模型，将自由文本临床笔记中的关键信息（如咨询记录、症状或排除原因）提取出来。它将这些文本证据提升并补充到结构化的电子病历数据中，从而准确计算出质量指标的分子和有效排除项。本工具旨在增强数据捕获能力，不能替代专业的认证测量引擎。
查看详情

数据库安全评估与渗透测试指南

database-security
zhaoxuya520/reverse-skill
166
这是一份全面的指南，用于对多种数据库平台（如PostgreSQL、MySQL、MSSQL、Mongo、Redis）进行授权安全评估和渗透测试。它涵盖了暴露面分析、认证与授权检查、配置漏洞审查以及利用链验证等关键环节，并强调遵循非破坏性测试原则。
查看详情
上一页123...606607608609610611612...618619620下一页
语言
简体中文
English