软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19427+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 DI ，共找到 13639 条记录

默认排序最新上传最多下载

客户端 DOM 漏洞狩猎

sickn33/agentic-awesome-skills

此技能用于识别和探测客户端 DOM 漏洞，包括 DOM Clobbering、PostMessage 绕过、Service Worker 滥用及 CSS 数据泄露。适用于授权的安全评估，帮助发现能绕过服务器端过滤的高价值攻击链。使用前必须获得目标系统的书面许可。

异常条件处理漏洞挖掘

hunt-exceptional-conditions

sickn33/agentic-awesome-skills

面向授权漏洞赏金与渗透测试的实战技巧：通过构造类型错误、畸形请求体与边界值输入，诱导 Web 应用抛出未处理异常，检测堆栈跟踪、ORM 内部信息、服务器路径及框架版本等详细错误信息泄露（OWASP A10 类）。

文件上传漏洞猎手

hunt-file-upload

sickn33/agentic-awesome-skills

该技能提供文件上传漏洞的挖掘技术，包括内容类型绕过、扩展名绕过、魔术字节欺骗、SVG XSS、ImageMagick/FFmpeg SSRF、无头Chrome SSRF以及Zip Slip等压缩包提取攻击，并包含防御方法，要求明确授权。

金融科技 GraphQL 漏洞挖掘

hunt-fintech-graphql

sickn33/agentic-awesome-skills

面向金融科技场景的 GraphQL 安全测试方法论，覆盖账本写入失步、金额精度与舍入滥用、幂等键重放、转出账户越权以及 KYC/PII 字段级授权缺失等风险。仅限获得书面授权的安全评估使用。

密码重置漏洞检测

hunt-forgot-password

sickn33/agentic-awesome-skills

此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。

GraphQL 漏洞挖掘

sickn33/agentic-awesome-skills

针对 GraphQL 漏洞的猎捕技能，提供端点发现、内省测试、模式映射以及跨 REST/GraphQL API 的授权缺陷利用方法。

主机头注入检测

hunt-host-header

sickn33/agentic-awesome-skills

一个用于识别和利用主机头注入漏洞的安全技能，涵盖密码重置投毒、网页缓存投毒和基于路由的SSRF。提供分步测试方法和命令，仅限授权评估使用。基于公开研究和真实案例构建。

猎捕Kubernetes安全漏洞

sickn33/agentic-awesome-skills

用于识别Kubernetes和Docker配置漏洞的安全侦察工具，包括匿名集群管理员访问、kubelet远程代码执行、etcd暴露和docker.sock漏洞。使用前需获得明确授权。帮助渗透测试人员发现高影响漏洞，如API匿名集群管理员、kubelet 10250执行和容器逃逸。

LDAP与XPath注入狩猎

sickn33/agentic-awesome-skills

用于发现Web应用中的LDAP注入和XPath注入漏洞。涵盖认证绕过、盲注属性提取以及Active Directory与通用LDAP的区别。包含攻击面信号、过滤器语法和授权使用指南。

文件包含与路径遍历狩猎

sickn33/agentic-awesome-skills

面向授权安全测试的本地/远程文件包含与路径遍历漏洞狩猎指南，涵盖盲测确认、PHP 过滤器链 RCE、日志投毒、包装器利用及 OOB 验证等实战方法。

LLM 安全漏洞狩猎

sickn33/agentic-awesome-skills

本技能专注于识别大型语言模型（LLM）和人工智能功能中的安全漏洞。涵盖提示注入、系统提示泄露、跨租户访问及数据窃取技术。用户需通过可重复性检查和带外回调验证发现，排除误报后再报告。

多因素认证绕过测试

hunt-mfa-bypass

sickn33/agentic-awesome-skills

攻击性安全技能，用于挖掘 MFA/2FA 多因素认证绕过漏洞，涵盖跳过验证流程、OTP 重放、响应篡改、前缀预言机猜解与验证接口竞态条件等手法。仅限获得书面授权的安全测试使用。

上一页 1 2 3...1047 1048 104910501051 1052 1053...1135 1136 1137 下一页

语言