登录
下载

Skill UI

浏览并发现 15799+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IDE ，共找到 12239 条记录
默认排序 最新上传 最多下载

JWT声明混淆与权限分析

competition-jwt-claim-confusion
zhaoxuya520/reverse-skill
485
本技能用于深度分析JWT（JSON Web Token）的安全性，专门用于挖掘因令牌头部、声明（Claims）或密钥选择导致的身份或权限混淆漏洞。它指导用户追踪从提供令牌到最终应用接受身份的完整漏洞路径。
查看详情

Kubernetes控制平面分析

competition-k8s-control-plane
zhaoxuya520/reverse-skill
127
本技能用于对Kubernetes控制平面进行深度的安全和行为分析。它专业处理复杂的交互路径，包括RBAC权限边界、服务账户信任链、Admission Webhook行为、资源类型变异以及集群范围的状态漂移。适用于诊断实时工作负载与声明配置不一致，或调查集群级权限问题的场景。
查看详情

内核容器逃逸路径分析

competition-kernel-container-escape
zhaoxuya520/reverse-skill
236
这是一个专门用于分析容器到宿主机逃逸漏洞的深度技能。它必须在沙箱编排器建立初始假设后使用，重点在于绘制隔离边界（如命名空间、cgroups、seccomp、能力）。该技能用于证明边界穿越、识别最小化漏洞原语，并确定漏洞是否能逃逸出容器环境，达到宿主机内核。
查看详情

Linux凭证横向迁移分析

competition-linux-credential-pivot
zhaoxuya520/reverse-skill
422
本技能用于深度分析Linux安全环境中的凭证滥用和横向移动链。它能够追踪从恢复的凭证（如SSH密钥、云令牌、服务账号）到被接受的重放路径，从而确定导致主机间迁移或权限提升的精确信任边界或能力滥用点。
查看详情

邮箱滥用与取证分析

competition-mailbox-abuse
zhaoxuya520/reverse-skill
62
本技能是高度专业的取证分析工具，专门用于调查邮箱滥用场景。它能深入追踪OAuth授权流程、转发规则利用、共享邮箱访问及传输规则的异常行为，用于在安全事件调查中，证明攻击链中的持久化机制、权限提升或数据外泄。
查看详情

恶意软件配置复原与分析

competition-malware-config
zhaoxuya520/reverse-skill
57
这是一个用于高级威胁分析的专业技能。它专注于从复杂的恶意软件样本中，恢复隐藏的配置、解码C2（命令与控制）参数、解包分阶段载荷，并提取IOC。核心在于找到准确的解码链（包括压缩、编码和加密步骤），并将恢复的字段与沙箱环境中的实际行为结果关联起来。
查看详情

OAuth/OIDC认证流程分析

competition-oauth-oidc-chain
zhaoxuya520/reverse-skill
363
这是一个用于追踪和证明OAuth或OIDC完整认证流程的专业技能，适用于在核心流程（如重定向、参数处理、令牌交换）结束后使用。它详细记录认证链的每一步骤，包括状态（state）、Nonce、PKCE以及最终身份凭证的确认点。主要用于分析和证明复杂的身份验证机制。
查看详情

PCAP协议与会话深度分析

competition-pcap-protocol
zhaoxuya520/reverse-skill
259
这是一个用于高级取证网络分析的专业技能，专门用于分析抓包数据（PCAP）。它能够重建复杂的网络会话（TCP/UDP），解码非标准或自定义协议（如C2、二进制协议），并将网络包序列与主机或恶意行为进行关联。当证据隐藏在协议帧、时间戳或会话状态中时，应使用此技能。
查看详情

异步队列工作流漂移追踪

competition-queue-worker-drift
zhaoxuya520/reverse-skill
237
本技能专用于深入分析异步处理流程，重点关注“漂移”行为——即同步请求路径与后续工作节点执行任务之间的配置或行为差异。可用于追踪入队载荷、检查仅在工作节点环境中的状态、遵循重试机制，处理死信队列，或连接入队项到最终产生的副作用（如文件写入、缓存更新等）。
查看详情

重放协迫链分析

competition-relay-coercion-chain
zhaoxuya520/reverse-skill
116
这是一个用于分析复杂安全缺陷的专业技能，专注于追踪从强制认证（协迫）到身份重放和权限提升的全链路过程。它指导用户将复杂的攻击链分解为最小的、决定性的序列，包括触发源、传输协议、重放目标和最终接受角色的服务，适用于深度安全研究和取证分析。
查看详情

请求规范化与隧道攻击检测

competition-request-normalization-smuggling
zhaoxuya520/reverse-skill
465
这是一个高级安全技能，用于CTF或渗透测试环境，专门追踪请求在网络不同跳点（如代理、网关、后端）处理时的微小差异。它能发现由路径规范化、请求头处理、传输帧（CL/TE）或主机推导不一致性导致的漏洞，是检测请求隧道攻击和解析不一致性的关键工具。
查看详情

逆向工程与漏洞利用竞赛

competition-reverse-pwn
zhaoxuya520/reverse-skill
93
本技能专用于处理复杂的二进制挑战，涵盖CTF、恶意软件分析、数字取证和漏洞挖掘。用户需要进行深度逆向工程、样本解包、内存/网络数据包分析、崩溃调试，并将文件、内存、日志和网络流量等多个证据链条关联起来，以构建或验证完整的漏洞利用链。
查看详情
上一页123...1006100710081009101010111012...101810191020下一页
语言
简体中文
English