软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19258+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IDE ，共找到 13978 条记录

默认排序最新上传最多下载

认证绕过漏洞挖掘

hunt-auth-bypass

sickn33/agentic-awesome-skills

该技能用于识别和利用Web应用中的认证绕过漏洞，涵盖SSO/SAML、OAuth、XMLRPC和API认证层。提供逐步方法论、攻击面信号和关键目标。仅限授权安全评估使用。

速率限制暴力破解检测

hunt-brute-force

sickn33/agentic-awesome-skills

安全技能，用于检测认证端点缺失或薄弱的速率限制。识别OTP、密码重置和登录系统中的暴力破解漏洞。仅用于授权的安全评估。包含影子节流检测和枚举技术。

业务逻辑漏洞挖掘

hunt-business-logic

sickn33/agentic-awesome-skills

用于识别和利用Web应用程序中的业务逻辑漏洞，重点关注支付流程、验证绕过、速率限制问题和未受保护的内部接口。测试前必须获得明确授权。

验证码绕过检测

hunt-captcha-bypass

sickn33/agentic-awesome-skills

本技能用于识别Web应用中的CAPTCHA绕过漏洞，通过测试多种模式，如省略验证码字段、发送空值、重放令牌以及测试替代端点。仅限授权安全评估使用。

CI/CD 管道漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于识别 CI/CD 流水线中的安全漏洞，重点关注 Jenkins 脚本控制台、GitHub Actions 工作流及自托管运行器的风险。涵盖 Pwnrequest 注入、凭证库泄露及 Terraform 状态文件泄露等检测技术。需获得明确授权方可用于渗透测试。

点击劫持漏洞狩猎

hunt-clickjacking

sickn33/agentic-awesome-skills

本技能专注于识别点击劫持漏洞，即恶意网站通过透明 iframe 覆盖合法页面诱使用户执行非预期操作。涉及检查 X-Frame-Options 和 CSP 等安全头，验证敏感操作是否可被框架触发，并强调在授权范围内进行测试。仅用于授权的安全评估和漏洞赏金项目。

云基础设施配置漏洞猎手

hunt-cloud-misconfig

sickn33/agentic-awesome-skills

用于识别云基础设施配置错误的技能，包括暴露的存储桶、元数据端点和管理面板。涵盖 S3、EC2、Jenkins 和 CloudWatch RUM 的利用技术，需获得明确授权方可进行攻击性测试。

CORS 配置错误挖掘

sickn33/agentic-awesome-skills

仅限授权的 CORS 配置错误挖掘指南，使用浏览器 PoC 验证凭据型跨域读取漏洞，并优先排查高价值目标。

CSRF漏洞挖掘

sickn33/agentic-awesome-skills

用于挖掘Web应用中的CSRF漏洞。涵盖原始HTTP客户端技术、令牌绕过方法和高价值目标识别，强调授权测试。

安全狩猎技能加载器

sickn33/agentic-awesome-skills

该技能作为 /hunt 编排器的加载器，用于授权的安全评估。它强制范围边界，执行前需书面授权。包含基线检查以避免误报，并具备指纹识别技术栈的能力。重点在于生成可复现的修复建议，而非直接利用漏洞。

客户端 DOM 漏洞狩猎

sickn33/agentic-awesome-skills

此技能用于识别和探测客户端 DOM 漏洞，包括 DOM Clobbering、PostMessage 绕过、Service Worker 滥用及 CSS 数据泄露。适用于授权的安全评估，帮助发现能绕过服务器端过滤的高价值攻击链。使用前必须获得目标系统的书面许可。

文件上传漏洞猎手

hunt-file-upload

sickn33/agentic-awesome-skills

该技能提供文件上传漏洞的挖掘技术，包括内容类型绕过、扩展名绕过、魔术字节欺骗、SVG XSS、ImageMagick/FFmpeg SSRF、无头Chrome SSRF以及Zip Slip等压缩包提取攻击，并包含防御方法，要求明确授权。

上一页 1 2 3...1093 1094 109510961097 1098 1099...1163 1164 1165 下一页

语言