软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19382+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IDE ，共找到 13916 条记录

默认排序最新上传最多下载

HTML注入漏洞搜索

hunt-html-injection

sickn33/agentic-awesome-skills

该技能帮助安全研究人员识别Web应用中的HTML注入漏洞，提供检测未转义用户输入、升级为XSS以及使用独特验证码证明影响的技术。适用于获得授权的渗透测试和漏洞赏金项目。

HTTP 请求走私漏洞挖掘

hunt-http-smuggling

sickn33/agentic-awesome-skills

本技能涵盖识别和挖掘 HTTP 请求走私漏洞（CL.TE、TE.CL、H2.CL、H2.TE）。包括前端服务器指纹识别、缓存投毒载荷构建及通过后端不同步窃取凭证。需获得授权并遵循防御指导协议。

IDOR漏洞挖掘

sickn33/agentic-awesome-skills

基于26份公开漏洞赏金报告构建的IDOR漏洞挖掘技能，提供攻击面识别、逐步测试方法和检测模式，适用于经授权的安全评估。

JWT 加密漏洞狩猎

hunt-jwt-crypto

sickn33/agentic-awesome-skills

此技能用于识别和利用 JWT 加密弱点，如 alg:none 和密钥混淆攻击。它帮助安全专业人员通过伪造令牌绕过安全检查，在认证系统中发现关键漏洞并获取未授权访问权限。

猎捕Kubernetes安全漏洞

sickn33/agentic-awesome-skills

用于识别Kubernetes和Docker配置漏洞的安全侦察工具，包括匿名集群管理员访问、kubelet远程代码执行、etcd暴露和docker.sock漏洞。使用前需获得明确授权。帮助渗透测试人员发现高影响漏洞，如API匿名集群管理员、kubelet 10250执行和容器逃逸。

Laravel 漏洞挖掘

sickn33/agentic-awesome-skills

针对 Laravel 框架的专项漏洞挖掘技能，覆盖 Ignition RCE、Telescope/Horizon 面板暴露、.env 与 APP_KEY 泄露、签名 URL 绕过等，仅限授权安全测试使用。

文件包含与路径遍历狩猎

sickn33/agentic-awesome-skills

面向授权安全测试的本地/远程文件包含与路径遍历漏洞狩猎指南，涵盖盲测确认、PHP 过滤器链 RCE、日志投毒、包装器利用及 OOB 验证等实战方法。

LLM 安全漏洞狩猎

sickn33/agentic-awesome-skills

本技能专注于识别大型语言模型（LLM）和人工智能功能中的安全漏洞。涵盖提示注入、系统提示泄露、跨租户访问及数据窃取技术。用户需通过可重复性检查和带外回调验证发现，排除误报后再报告。

杂项漏洞狩猎

sickn33/agentic-awesome-skills

用于识别访问控制失败、信息泄露和配置错误等杂项安全漏洞的综合技能。基于 225 份公开漏洞报告，帮助狩猎者针对 SaaS 平台、身份流和内部 API 发现高价值问题。

Next.js 漏洞狩猎工具

sickn33/agentic-awesome-skills

此技能用于识别和探测 Next.js 应用中的特定安全漏洞，包括 Server Actions 认证绕过、中间件绕过及图片优化 SSRF 等。提供指纹识别、版本检测及攻击向量测试命令。使用前需获得明确书面授权。

Node.js 漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于识别和利用 Node.js 应用程序中的特定漏洞。涵盖原型污染、Express 信任代理滥用及模板引擎 SSTI 等技术。使用前需获得明确授权。包含指纹识别、检测及利用链，适用于关键安全问题的红队测试。

NoSQL注入狩猎

sickn33/agentic-awesome-skills

指导授权安全测试人员识别并利用 MongoDB、Redis、Elasticsearch 中的 NoSQL 注入漏洞，涵盖认证绕过、盲注、数据提取及 nosqlmap 自动化测试。

上一页 1 2 3...1085 1086 108710881089 1090 1091...1158 1159 1160 下一页

语言