登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Files Com ，共找到 405 条记录
默认排序 最新上传 最多下载

Go语言层级配置管理

golang-spf13-viper
samber/cc-skills-golang
313
Viper是Go语言中用于管理复杂配置的库。它根据预定的高优先级顺序（如命令行参数、环境变量、配置文件等）解析配置值。这确保了应用程序在不同部署环境下都能稳定获取正确的配置，特别适合构建功能强大且配置复杂的Go CLI工具和服务。
查看详情

生成AI代码代理指令

acreadiness-generate-instructions
github/awesome-copilot
94
该技能用于为AI编程助手（如Copilot、Claude）生成定制化的指令文件。它支持扁平化或嵌套式策略，尤其擅长处理大型多仓库项目（monorepo），通过`applyTo` glob创建按区域划分的指令，帮助开发者标准化AI工具的使用规范。
查看详情

卡片电脑微机应用开发与管理

cardputer-buddy
anthropics/claude-plugins-official
347
本工具集提供了一套完整的微机开发工作流，用于在卡片电脑设备上迭代和管理MicroPython应用。它支持开发者在不重新刷写整个固件的情况下，添加新应用、推送单一修改的.py文件，并能实时监控设备的串口日志或执行一次性REPL命令，非常适合嵌入式系统的快速原型开发和调试。
查看详情

桌面系统高级控制能力

desktop-commander-overview
wonderwhy-er/DesktopCommanderMCP
136
该MCP为智能体提供了对用户整个本地系统的全面访问能力，突破了IDE的工作区限制。其核心功能包括维持持久化Shell会话、管理长期运行的后台进程、访问任意文件系统，以及原生处理结构化文档（如Excel、PDF）。此外，它还支持通过SSH进行远程操作和进行大规模内容搜索，适用于复杂的开发、运维和数据分析流程。
查看详情

源代码管理泄漏检测

insecure-source-code-management
yaklang/hack-skills
91
本技能用于指导渗透测试人员发现和恢复暴露的源代码管理系统（如Git、SVN、Mercurial）的元数据、备份文件和配置文件。它适用于授权的安全评估场景，通过探测特定路径和分析状态码，来检测和确认敏感信息的泄露点。
查看详情

Linux横向移动专家手册

linux-lateral-movement
yaklang/hack-skills
385
这是一份针对Linux系统横向移动的专家级操作手册。它详细介绍了从初始立足点向内部目标系统扩展的各种高级技术，包括SSH代理劫持、凭证和密钥收集、以及通过D-Bus和systemd等内部服务进行系统级滥用，是渗透测试后期阶段的核心技能。
查看详情

Linux安全绕过专家手册

linux-security-bypass
yaklang/hack-skills
181
这是一份高级攻击手册，用于掌握在Linux系统上进行后渗透阶段的安全绕过技术。内容涵盖了逃逸受限shell、利用内存文件描述符（memfd_create）绕过只读/noexec文件系统，以及绕过AppArmor和SELinux等强制访问控制机制，适用于红队和渗透测试场景。
查看详情

TOCTOU时序漏洞利用技术

offensive-toctou
SnailSploit/Claude-Red
317
本资料提供了一套全面的TOCTOU（检查时/使用时）时序漏洞利用方法论。涵盖了从文件系统级别的符号链接替换、文件描述符竞争，到内核级别的双重取值（double-fetch）和高级窗口拉伸技术（如FUSE挂载点和userfaultfd）。适用于安全研究员，用于针对二进制文件、内核和容器编排系统的时序攻击与权限提升。
查看详情

隐写术检测与提取专家指南

steganography-techniques
yaklang/hack-skills
430
本指南为数字取证专家提供了一套系统化的隐写术检测与提取流程。内容涵盖了对图片（LSB、PNG/JPEG结构、EXIF）、音频（频谱图、DTMF）和文件（多语言文件、附加数据）等多种媒体类型中隐藏数据的检测和提取方法，是深入取证分析的必备工具。
查看详情

不安全文件上传漏洞测试

upload-insecure-files
yaklang/hack-skills
248
这是一份专业的、全面的不安全文件上传漏洞测试手册。它提供了包含验证绕过（魔术字节、扩展名）、存储路径滥用（遍历、覆盖）和后处理链利用（XXE、命令注入、RCE）等高级攻击向量。适用于文件处理流程的深度安全审计。
查看详情

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity
yaklang/hack-skills
199
本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。
查看详情

取消活动PUA循环

pua-cancel-loop
tanweai/pua
166
这是一个用于命令行界面（CLI）的别名，用于优雅地取消当前正在运行的PUA循环，功能与Claude Code的`/pua:cancel-loop`命令一致。它通过清理循环状态和工作区引用来完成取消，并确保事件记录。同时，它还能安全地维护配置文件，防止丢失原有设置。
查看详情
上一页123...22232425262728...323334下一页
语言
简体中文
English