登录
下载

Skill UI

浏览并发现 15799+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Go ，共找到 3351 条记录
默认排序 最新上传 最多下载

领域模型压力测试与文档完善

grill-with-docs
mksglu/context-mode
186
这是一个深入的规划评审会，旨在将您的设计方案与现有领域模型进行压力测试。它通过提问、检查代码和现有文档，帮助您消除模糊术语、明确决策边界，并实时更新项目文档，确保方案的架构严谨性和可维护性。
查看详情

生产环境就绪度审计

production-audit
sickn33/antigravity-awesome-skills
146
该技能用于对已部署代码库进行全面的外部审计，超越了简单的代码审查。它能检测到生产环境中常见的关键缺陷，例如行级安全规则（RLS）配置错误、Webhook幂等性问题、密钥暴露、部署健康状况和提示注入漏洞。特别适用于上线前的关键门禁检查。
查看详情

WPA3攻击方法

offensive-wpa3-sae
SnailSploit/Claude-Red
183
涵盖WPA3/SAE的攻击方法，包括过渡模式降级、Dragonblood侧信道分析、SAE认证洪泛、H2E检查及Wi-Fi 6E影响。适用于评估无线网络安全薄弱点与防护加固效果。
查看详情

论文至新场次重投流程

resubmit-pipeline
wanshuiyin/Auto-claude-code-research-in-sleep
287
该流程用于将一篇已完成润色的学术论文，从一个会议/工作坊平台重投到另一个新的平台。其核心用途是吸收前一轮审稿人的反馈意见，进行文本层面的微调修改，但严格禁止引入新的实验、修改参考文献或更改核心框架。该技能确保新的投稿内容与历史版本完全隔离，不会覆盖任何旧文件。
查看详情

高级Kerberos攻击手册：域控制器渗透

active-directory-kerberos-attacks
yaklang/hack-skills
180
这是一份针对Active Directory环境的综合性Kerberos攻击指南。内容涵盖AS-REP枚举、Kerberoasting服务票证破解，以及伪造金票（Golden）、银票（Silver）、钻石票（Diamond）和蓝宝石票（Sapphire）。适用于红队和渗透测试人员，用于模拟复杂的域环境攻陷场景。
查看详情

API安全测试路由器

api-sec
yaklang/hack-skills
258
本技能是全面的API安全测试的入口点。它旨在帮助测试人员系统性地确定和优先级排序潜在漏洞，指导测试人员从文档分析、对象权限校验、令牌信任机制、以及GraphQL参数滥用等多个核心维度入手，确保测试流程的系统性和覆盖性。
查看详情

任意写入实现代码执行（RCE）专家手册

arbitrary-write-to-rce
yaklang/hack-skills
489
本指南提供了一套专家级的攻击手册，旨在将任意内存写入能力转化为完整的代码执行（RCE）。内容涵盖了多种目标结构，如GOT表、内存钩子（__malloc_hook/__free_hook）、_IO_FILE虚表和函数数组，并根据不同的glibc版本提供了详细的利用方法。适用于逆向工程和漏洞利用研究。
查看详情

CSV/电子表格公式注入测试

csv-formula-injection
yaklang/hack-skills
224
本技能详细介绍了在CSV、Excel、LibreOffice和Google Sheets环境中利用公式注入漏洞的进阶技术。它涵盖了DDE调用、数据混淆方法以及高风险的IMPORT*函数。当用户控制的数据被导出或导入到电子表格软件时，这些技术可被触发，主要用于数据管道和导出功能的渗透测试。
查看详情

DeFi攻击模式专家手册

defi-attack-patterns
yaklang/hack-skills
81
本手册提供一份关于去中心化金融（DeFi）高级漏洞利用的详尽Playbook。内容涵盖闪电贷机制、价格预言机操纵、MEV捕获策略（如夹层攻击），以及治理和智能合约的各类底层漏洞，是安全审计和风险评估的必备工具。
查看详情

Exa网络工具包：学术研究与数据提取

exa-search
K-Dense-AI/scientific-agent-skills
410
这是一个基于Exa的强大网络工具包，专为科学、技术和学术研究设计。它不仅提供语义搜索功能，还能执行深度URL内容提取，支持按学术类别（如研究论文）和特定领域进行过滤。适用于复杂的主题查询、信息收集和批量文章/PDF内容提取。
查看详情

文件访问与上传漏洞路由

file-access-vuln
yaklang/hack-skills
248
这是一个用于系统性测试文件访问、下载端点和文件上传流程的路由指南。适用于验证文件路径、检测本地文件包含（LFI），或分析文件预览、存储和提取流程中的漏洞。可帮助确定漏洞是路径遍历问题还是数据处理链问题。
查看详情

格式字符串漏洞利用专家指南

format-string-exploitation
yaklang/hack-skills
360
本指南是针对格式字符串漏洞的专家级利用手册。它详细介绍了如何利用用户控制的格式化函数（如printf）实现任意内存读取（如栈、GOT）和任意内存写入（如%n）。主要用于二进制漏洞分析和CTF挑战中，达到代码执行的目的。
查看详情
上一页123...93949596979899...278279280下一页
语言
简体中文
English