登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
15857+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
Host
,共找到
152
条记录
默认排序
最新上传
最多下载
卡片电脑微机应用开发与管理
cardputer-buddy
anthropics/claude-plugins-official
347
本工具集提供了一套完整的微机开发工作流,用于在卡片电脑设备上迭代和管理MicroPython应用。它支持开发者在不重新刷写整个固件的情况下,添加新应用、推送单一修改的.py文件,并能实时监控设备的串口日志或执行一次性REPL命令,非常适合嵌入式系统的快速原型开发和调试。
查看详情
Java字符窄化绕过攻击
ghost-bits-cast-attack
yaklang/hack-skills
156
这是一种针对Java应用的高级载荷绕过技术。它利用了Java代码中,在将16位字符(char)转换为8位字节(byte)时,高8位数据被静默丢失的特性。攻击者可以利用这一点,使得WAF/IDS看到无害的Unicode字符,而后端服务接收和处理的却是原始的恶意ASCII字节,从而实现SQL注入、反序列化RCE等多种攻击的绕过。
查看详情
主机头注入与路由滥用攻击
http-host-header-attacks
yaklang/hack-skills
271
本指南深入介绍了利用HTTP主机头(Host Header)进行各种攻击的原理和手法。攻击者可以通过伪造或操纵该头部,实现密码重置链接劫持、Web缓存污染、SSRF攻击和虚拟主机绕过等核心漏洞,是网络安全测试的必备知识。
查看详情
Linux横向移动专家手册
linux-lateral-movement
yaklang/hack-skills
385
这是一份针对Linux系统横向移动的专家级操作手册。它详细介绍了从初始立足点向内部目标系统扩展的各种高级技术,包括SSH代理劫持、凭证和密钥收集、以及通过D-Bus和systemd等内部服务进行系统级滥用,是渗透测试后期阶段的核心技能。
查看详情
网络隧道与跳板技术手册
tunneling-and-pivoting
yaklang/hack-skills
335
本手册是一份高级渗透测试指南,详细介绍了网络隧道和跳板技术。它涵盖了SSH、Chisel、Ligolo-ng、socat等多种工具的使用,指导如何通过受控主机建立安全隧道,绕过网络限制,实现多层级的横向移动和内网深层访问。
查看详情
Web缓存欺骗与中毒高级攻击手册
web-cache-deception
yaklang/hack-skills
287
本手册提供了一份关于Web缓存漏洞的专家级攻击指南。内容涵盖Web缓存欺骗(窃取认证数据)和Web缓存中毒(植入恶意内容)两大核心攻击类型。深入探讨了路径混淆、未键控头部篡改(如X-Forwarded-Host)以及针对CDN和反向代理缓存逻辑的利用方法,是安全测试和渗透测试的必备知识。
查看详情
Webiny SMTP邮件配置指南
webiny-mailer-smtp
webiny/webiny-js
270
本指南详细介绍了如何在Webiny项目中通过`<Api.Mailer.Smtp />`组件配置SMTP邮件发送设置。它明确了所需的属性(如主机、端口、用户等),并强调了最佳实践,要求敏感密码必须通过环境变量而非硬编码。适用于需要集成外部邮件服务的开发者。
查看详情
Windows横向移动:专家攻击手册
windows-lateral-movement
yaklang/hack-skills
57
本手册是专业的Windows横向移动攻击手册,旨在指导渗透测试人员在Windows环境中从一台主机转移到另一台主机。涵盖了PsExec、WMI、WinRM、DCOM、SMB等多种主流协议,以及使用密码哈希(Pass-the-Hash)和Kerberos票据(Pass-the-Ticket)的进阶攻击技巧。
查看详情
MVVM视图模型与依赖注入集成
mvvm-toolkit-di
github/awesome-copilot
170
本技能指导开发者如何将CommunityToolkit.Mvvm ViewModels与Microsoft的依赖注入系统进行集成。核心内容包括使用.NET Generic Host搭建应用的组合根,管理服务生命周期(Singleton, Transient, Scoped),通过构造函数注入依赖,以及在跨平台XAML应用(如WPF, MAUI, Uno)中正确注册和使用消息服务(IMessenger)。
查看详情
网络接口健康诊断指南
network-interface-health
affaan-m/everything-claude-code
471
本指南提供了一个全面的网络故障诊断流程,用于分析路由器、交换机或Linux主机的接口错误、丢包、CRC校验失败、双工模式不匹配等问题。它指导用户如何通过趋势分析接口计数器,精确找出网络连接问题的根本原因。
查看详情
X平台数据采集与API集成
x-twitter-scraper
github/awesome-copilot
430
本技能提供全面的X(Twitter)数据采集和API集成能力,适用于构建企业级数据管道和AI代理。用户可以执行推文搜索、用户资料查找、粉丝列表导出等复杂任务。支持多种开发模式,包括官方SDK、REST API、Apify Actor云端运行和MCP代理,满足各类复杂的应用开发需求。
查看详情
创始人AI战略顾问
chief-ai-officer-advisor
alirezarezvani/claude-skills
346
本工具为初创企业创始人提供的C级战略顾问服务,专注于高层决策。核心功能包括模型采购与自建的成本效益分析(API vs. 微调 vs. 自建)、AI合规风险分类(如欧盟AI法案)、自托管的经济模型计算,以及AI团队的组织架构规划。适用于制定产品级的AI落地战略。
查看详情
上一页
1
2
3
...
7
8
9
10
11
12
13
下一页
语言
简体中文
English