软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19382+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IDE ，共找到 13916 条记录

默认排序最新上传最多下载

点击劫持漏洞狩猎

hunt-clickjacking

sickn33/agentic-awesome-skills

本技能专注于识别点击劫持漏洞，即恶意网站通过透明 iframe 覆盖合法页面诱使用户执行非预期操作。涉及检查 X-Frame-Options 和 CSP 等安全头，验证敏感操作是否可被框架触发，并强调在授权范围内进行测试。仅用于授权的安全评估和漏洞赏金项目。

云基础设施配置漏洞猎手

hunt-cloud-misconfig

sickn33/agentic-awesome-skills

用于识别云基础设施配置错误的技能，包括暴露的存储桶、元数据端点和管理面板。涵盖 S3、EC2、Jenkins 和 CloudWatch RUM 的利用技术，需获得明确授权方可进行攻击性测试。

CORS 配置错误挖掘

sickn33/agentic-awesome-skills

仅限授权的 CORS 配置错误挖掘指南，使用浏览器 PoC 验证凭据型跨域读取漏洞，并优先排查高价值目标。

CSRF漏洞挖掘

sickn33/agentic-awesome-skills

用于挖掘Web应用中的CSRF漏洞。涵盖原始HTTP客户端技术、令牌绕过方法和高价值目标识别，强调授权测试。

安全狩猎技能加载器

sickn33/agentic-awesome-skills

该技能作为 /hunt 编排器的加载器，用于授权的安全评估。它强制范围边界，执行前需书面授权。包含基线检查以避免误报，并具备指纹识别技术栈的能力。重点在于生成可复现的修复建议，而非直接利用漏洞。

客户端 DOM 漏洞狩猎

sickn33/agentic-awesome-skills

此技能用于识别和探测客户端 DOM 漏洞，包括 DOM Clobbering、PostMessage 绕过、Service Worker 滥用及 CSS 数据泄露。适用于授权的安全评估，帮助发现能绕过服务器端过滤的高价值攻击链。使用前必须获得目标系统的书面许可。

文件上传漏洞猎手

hunt-file-upload

sickn33/agentic-awesome-skills

该技能提供文件上传漏洞的挖掘技术，包括内容类型绕过、扩展名绕过、魔术字节欺骗、SVG XSS、ImageMagick/FFmpeg SSRF、无头Chrome SSRF以及Zip Slip等压缩包提取攻击，并包含防御方法，要求明确授权。

金融科技 GraphQL 漏洞挖掘

hunt-fintech-graphql

sickn33/agentic-awesome-skills

面向金融科技场景的 GraphQL 安全测试方法论，覆盖账本写入失步、金额精度与舍入滥用、幂等键重放、转出账户越权以及 KYC/PII 字段级授权缺失等风险。仅限获得书面授权的安全评估使用。

密码重置漏洞检测

hunt-forgot-password

sickn33/agentic-awesome-skills

此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。

GraphQL 漏洞挖掘

sickn33/agentic-awesome-skills

针对 GraphQL 漏洞的猎捕技能，提供端点发现、内省测试、模式映射以及跨 REST/GraphQL API 的授权缺陷利用方法。

gRPC 安全漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于在渗透测试中识别 gRPC 安全漏洞。包括指纹识别 gRPC 服务器、通过反射枚举服务、测试认证绕过以及检查 HTTP/2 快速重置等 DoS 风险。需获得明确授权方可进行攻击性使用。

主机头注入检测

hunt-host-header

sickn33/agentic-awesome-skills

一个用于识别和利用主机头注入漏洞的安全技能，涵盖密码重置投毒、网页缓存投毒和基于路由的SSRF。提供分步测试方法和命令，仅限授权评估使用。基于公开研究和真实案例构建。

上一页 1 2 3...1084 1085 108610871088 1089 1090...1158 1159 1160 下一页

语言