登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 NDA ，共找到 3032 条记录
默认排序 最新上传 最多下载

Linux安全绕过专家手册

linux-security-bypass
yaklang/hack-skills
181
这是一份高级攻击手册，用于掌握在Linux系统上进行后渗透阶段的安全绕过技术。内容涵盖了逃逸受限shell、利用内存文件描述符（memfd_create）绕过只读/noexec文件系统，以及绕过AppArmor和SELinux等强制访问控制机制，适用于红队和渗透测试场景。
查看详情

NTLM重放与身份胁迫攻击手册

ntlm-relay-coercion
yaklang/hack-skills
391
这是一份专家级手册，详细介绍了NTLM重放和身份胁迫的先进攻击技术。内容涵盖了针对SMB、LDAP、HTTP和MSSQL等多个协议的跨协议攻击，包括LLMNR中毒、PetitPotam等方法，旨在实现绕过标准身份验证的域控权限提升。
查看详情

业务逻辑缺陷渗透测试

offensive-business-logic
SnailSploit/Claude-Red
400
这套方法论旨在系统性地发现交易型应用（如电商、金融科技）中的核心漏洞。它超越常规的OWASP Top 10，重点关注工作流绕过、状态机破坏、价格或数量篡改以及角色边界违规等业务逻辑缺陷。通过流程图谱绘制和端点枚举，帮助安全人员定位高风险的业务流程缺陷并评估其潜在财务损失。
查看详情

专家远程Shell技术手册

reverse-shell-techniques
yaklang/hack-skills
216
本手册是一份关于建立和维持远程命令行访问的专家级技术指南。内容涵盖了从反向/绑定Shell的决策、加密通信方法（OpenSSL, socat），到Web Shell实现在不同语言中的应用、提升Shell交互性的PTY升级，以及跨平台的稳定文件传输和PowerShell载荷生成。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
206
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

API数据库抽象与过滤工具

webiny-api-db-catalog
webiny/webiny-js
454
提供用于API开发的数据库抽象层和核心工具类。该模块包含FilterUtil和ValueFilter等组件，用于实现标准化、高效的复杂数据查询和过滤逻辑，确保后端数据访问模式的健壮性。
查看详情

KubeSphere WizTelemetry 分布式追踪

wiztelemetry-tracing
kubesphere/kubesphere
353
该扩展组件为KubeSphere观测平台提供了基于OpenTelemetry标准的完整分布式追踪功能。它涵盖了组件（生成器、收集器、代理）的安装、配置和使用，支持查询复杂的追踪数据、服务图和跨度信息，是监控微服务和理解复杂系统交互的关键工具。
查看详情

AI协议别名加载工具

pua-mama
tanweai/pua
283
这是一个用于代码模型的CLI别名工具，用于实现特定的“mama协议”。它负责加载并遵循一套结构化的协议，在保持严格的验证要求的同时，将可见的叙事风格切换为“中国妈妈唠叨模式”。该工具还会管理配置文件，确保在修改`~/.pua/config.json`时保留原有设置。
查看详情

P10 CTO战略规划助手

pua-p10
tanweai/pua
482
这是一个P10协议的命令行别名，模拟首席技术官（CTO）或高级战略家的角色。其核心功能是帮助用户系统性地定义宏观的战略方向、梳理复杂的组织架构拓扑，并规划不同层级的管理边界，适用于高阶的业务和战略规划模拟。
查看详情

Codex P7高级工程师协议

pua-p7
tanweai/pua
116
这是一个用于Codex CLI的专业别名，旨在实现P7协议，模拟高级工程师的严谨工作流程。它强制要求执行结构化的开发周期，包括详细规划、可靠实现、强制性的自我审查（通过三个关键问题）和最终的完成标记。适用于需要最高严谨度和可追溯性的复杂编程任务。
查看详情

基础编译器合规测试

compile-basic
sno-ai/mda
393
这是一个基础的编译器合规性测试夹具，用于验证编译器基本规范和目标架构的投射准确性。它作为编译流程中的基础测试工具，确保编译器符合指定标准并能正确针对目标平台架构，适用于早期验证编译器输出和系统兼容性。
查看详情

.NET 模型上下文协议开发指南

dotnet-mcp-builder
github/awesome-copilot
494
本技能旨在指导开发者使用 C#/.NET 为模型上下文协议（MCP）构建生产级的服务器和客户端。它重点关注使用官方稳定的 1.x NuGet 包，覆盖了 STDIO、HTTP 等多种传输方式的配置，以及工具、提示和资源等核心组件的实现，帮助用户解决版本兼容和复杂集成问题。
查看详情
上一页123...93949596979899...251252253下一页
语言
简体中文
English