下载

Skill UI

浏览并发现 10397+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 ES|QL ，共找到 458 条记录

默认排序最新上传最多下载

GraphQL与隐藏参数测试

graphql-and-hidden-parameters

yaklang/hack-skills

一套全面的API安全渗透测试指南，专注于GraphQL和REST API。它指导用户进行模式内省、发现隐藏或未公开的字段，分析批处理功能，并识别授权漏洞（如IDOR）。适用于深度侦察和挖掘越权漏洞。

结构化网页与API安全测试

yaklang/hack-skills

这是一个全面的、高阶的Web和API安全评估指南，专用于授权的漏洞挖掘和渗透测试。它引导用户采用系统化的方法论，涵盖了整个攻击链的各个阶段，从侦察、漏洞分类（如XSS、SQLi、IDOR等）到复杂的业务逻辑缺陷识别，确保安全测试的系统性和深度。

注入漏洞测试路由器

injection-checking

yaklang/hack-skills

本技能是全面的注入漏洞测试入口点。当输入数据流向多个危险解析器或执行环境时（如HTML、JS、SQL、XML等），可以使用本路由器来确定最合适的注入类型。它帮助用户根据输入流向，判断是哪种类型的漏洞（如XSS、SQLi、XXE等），从而快速指导后续的测试和分析。

NoSQL注入专家攻击手册

nosql-injection

yaklang/hack-skills

本手册是深入的NoSQL注入攻击指南，超越了传统的SQL注入。内容详细覆盖MongoDB、Redis和CouchDB等多种数据库的漏洞利用，包括操作符注入、登录绕过、基于正则表达式的盲数据提取，以及$where代码执行等专家级攻击手法。

NTLM重放与身份胁迫攻击手册

ntlm-relay-coercion

yaklang/hack-skills

这是一份专家级手册，详细介绍了NTLM重放和身份胁迫的先进攻击技术。内容涵盖了针对SMB、LDAP、HTTP和MSSQL等多个协议的跨协议攻击，包括LLMNR中毒、PetitPotam等方法，旨在实现绕过标准身份验证的域控权限提升。

SQL注入专家级攻击手册

sqli-sql-injection

yaklang/hack-skills

本手册是一份全面的SQL注入专家级攻击指南，涵盖了高级绕过技术、盲注、带外数据窃取等。提供了针对MySQL、MSSQL、Oracle等主流数据库的指纹识别、数据提取和OS级权限提升方法，适用于专业的安全审计和渗透测试场景。

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques

yaklang/hack-skills

本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。

MySQL模式本地化状态

affaan-m/everything-claude-code

本文件用于MySQL模式的日语本地化，目前处于翻译进行中状态。本文件仅为占位符，用户应参考原始的英文技能文件以获取详细的实现信息。

Quarkus安全最佳实践指南

quarkus-security

affaan-m/everything-claude-code

本指南详细介绍了使用Quarkus保护应用的完整安全实践。涵盖了基于JWT和OIDC的身份认证、基于角色的访问控制（RBAC）、使用Bean Validation进行输入验证、防止SQL注入以及秘密管理等最佳实践，适用于构建高安全性的Java微服务。

AI成本与使用量追踪

affaan-m/everything-claude-code

本技能用于分析和报告AI模型的运行成本、Token使用量和预算。它通过查询本地SQLite数据库，帮助用户详细追踪历史支出、进行项目或工具级别的成本归因，是进行AI资源财务审计和预算管理的利器。

API 文档生成器

api-doc-generator

JackyST0/awesome-agent-skills

该工具能够从源代码自动生成全面的API文档，支持REST、GraphQL、RPC等多种API类型。它能准确提取端点路径、参数、数据模型和认证要求，支持Markdown、OpenAPI 3.0 YAML等标准格式输出，极大简化了API接口文档的编写流程，确保文档与代码保持同步。

Oracle到SQL Server迁移助手

github/awesome-copilot

本工具详细介绍了从Oracle数据库到SQL Server的完整端到端迁移流程。它通过模拟SSMA控制台的各项操作，自动化了模式转换、数据迁移和评估报告的生成，适用于规划异构数据库迁移的架构师和开发者。

上一页 1 2 3...34 35 363738 39 下一页

语言