软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IT ，共找到 17761 条记录

默认排序最新上传最多下载

客户端 DOM 漏洞狩猎

sickn33/agentic-awesome-skills

此技能用于识别和探测客户端 DOM 漏洞，包括 DOM Clobbering、PostMessage 绕过、Service Worker 滥用及 CSS 数据泄露。适用于授权的安全评估，帮助发现能绕过服务器端过滤的高价值攻击链。使用前必须获得目标系统的书面许可。

异常条件处理漏洞挖掘

hunt-exceptional-conditions

sickn33/agentic-awesome-skills

面向授权漏洞赏金与渗透测试的实战技巧：通过构造类型错误、畸形请求体与边界值输入，诱导 Web 应用抛出未处理异常，检测堆栈跟踪、ORM 内部信息、服务器路径及框架版本等详细错误信息泄露（OWASP A10 类）。

文件上传漏洞猎手

hunt-file-upload

sickn33/agentic-awesome-skills

该技能提供文件上传漏洞的挖掘技术，包括内容类型绕过、扩展名绕过、魔术字节欺骗、SVG XSS、ImageMagick/FFmpeg SSRF、无头Chrome SSRF以及Zip Slip等压缩包提取攻击，并包含防御方法，要求明确授权。

金融科技 GraphQL 漏洞挖掘

hunt-fintech-graphql

sickn33/agentic-awesome-skills

面向金融科技场景的 GraphQL 安全测试方法论，覆盖账本写入失步、金额精度与舍入滥用、幂等键重放、转出账户越权以及 KYC/PII 字段级授权缺失等风险。仅限获得书面授权的安全评估使用。

密码重置漏洞检测

hunt-forgot-password

sickn33/agentic-awesome-skills

此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。

GraphQL 漏洞挖掘

sickn33/agentic-awesome-skills

针对 GraphQL 漏洞的猎捕技能，提供端点发现、内省测试、模式映射以及跨 REST/GraphQL API 的授权缺陷利用方法。

gRPC 安全漏洞狩猎

sickn33/agentic-awesome-skills

该技能用于在渗透测试中识别 gRPC 安全漏洞。包括指纹识别 gRPC 服务器、通过反射枚举服务、测试认证绕过以及检查 HTTP/2 快速重置等 DoS 风险。需获得明确授权方可进行攻击性使用。

主机头注入检测

hunt-host-header

sickn33/agentic-awesome-skills

一个用于识别和利用主机头注入漏洞的安全技能，涵盖密码重置投毒、网页缓存投毒和基于路由的SSRF。提供分步测试方法和命令，仅限授权评估使用。基于公开研究和真实案例构建。

HTML注入漏洞搜索

hunt-html-injection

sickn33/agentic-awesome-skills

该技能帮助安全研究人员识别Web应用中的HTML注入漏洞，提供检测未转义用户输入、升级为XSS以及使用独特验证码证明影响的技术。适用于获得授权的渗透测试和漏洞赏金项目。

HTTP 请求走私漏洞挖掘

hunt-http-smuggling

sickn33/agentic-awesome-skills

本技能涵盖识别和挖掘 HTTP 请求走私漏洞（CL.TE、TE.CL、H2.CL、H2.TE）。包括前端服务器指纹识别、缓存投毒载荷构建及通过后端不同步窃取凭证。需获得授权并遵循防御指导协议。

IDOR漏洞挖掘

sickn33/agentic-awesome-skills

基于26份公开漏洞赏金报告构建的IDOR漏洞挖掘技能，提供攻击面识别、逐步测试方法和检测模式，适用于经授权的安全评估。

JWT 加密漏洞狩猎

hunt-jwt-crypto

sickn33/agentic-awesome-skills

此技能用于识别和利用 JWT 加密弱点，如 alg:none 和密钥混淆攻击。它帮助安全专业人员通过伪造令牌绕过安全检查，在认证系统中发现关键漏洞并获取未授权访问权限。

上一页 1 2 3...1386 1387 138813891390 1391 1392...1479 1480 1481 下一页

语言