登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19412+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 OAuth ，共找到 295 条记录
默认排序 最新上传 最多下载

OAuth范围最小化审核工具

device-fingerprint-spoofing
mukul975/Anthropic-Cybersecurity-Skills
77
用于执行OAuth 2.0授权范围最小化审核，旨在识别第三方应用和API集成中的过度权限、过大范围的API权限，以及高风险的OAuth同意模式。这对于进行安全审计、满足合规性要求（如GDPR/SOC 2）和执行最小权限原则至关重要。
查看详情

攻击OAuth设备代码和授权钓鱼

attacking-oauth-with-device-code-phishing
mukul975/Anthropic-Cybersecurity-Skills
117
该工具用于授权红队演练，模拟OAuth 2.0设备代码和非法授权钓鱼攻击，攻击Microsoft Entra ID。它展示了攻击者如何通过诱骗受害者在真实的微软登录页面授权，从而绕过多因素认证（MFA）并窃取访问和刷新令牌。适用于验证条件访问和令牌保护控制。
查看详情

SaaS SSO令牌滥用威胁狩猎

hunting-saas-sso-token-abuse
mukul975/Anthropic-Cybersecurity-Skills
204
本指南用于威胁猎捕，专注于检测被盗的会话Cookie和OAuth/PRT令牌的重放攻击（T1550.001）。它教导如何关联分析Microsoft Entra ID和Okta的系统日志，从而发现跨越多个IP地址、异常ASN或无法解释的旅行轨迹，是进行钓鱼或事件响应后调查的关键技能。
查看详情

GraphRunner：M365后渗透工具

post-exploiting-microsoft-graph-with-graphrunner
mukul975/Anthropic-Cybersecurity-Skills
195
GraphRunner是基于Microsoft Graph API的PowerShell后渗透工具集，专为授权的红队测试设计。在获取Graph Token后，它可以执行权限侦察、建立持久化机制（如注入OAuth应用和收件箱规则）、提升权限，并从邮箱、SharePoint和Teams中窃取敏感数据。仅限在授权的测试环境中使用。
查看详情

开发者注册流程优化

developer-signup-flow
sickn33/antigravity-awesome-skills
460
本指南致力于设计极简的开发者注册体验。它涵盖了GitHub OAuth的最佳实践、如何即时提供API密钥，以及使用渐进式画像收集信息，从而最大化用户转化率。目标是让开发者在最短时间内从注册流程进入到实际编码状态。
查看详情

浏览器认证流程探测

browser-auth-flow
ruvnet/ruflo
420
该技能探测网站认证流程中的安全漏洞，如 CSRF、重定向泄露、弱 Cookie 和 OAuth 配置错误。它自动化登录过程，分析轨迹并生成结构化报告。适用于部署前审计、调查令牌泄露和回归测试。敏感数据被隔离，不会未脱敏暴露。
查看详情

Spring Boot安全最佳实践

springboot-security
affaan-m/ECC
496
本指南全面介绍了Spring Boot应用程序的安全最佳实践。内容涵盖了如何实现强大的认证（JWT、OAuth2）、使用方法安全进行授权、防止SQL注入、管理敏感密钥、配置安全头部（CORS/CSRF）以及输入验证等关键环节。是构建安全、生产级Java后端服务的必备知识。
查看详情

X平台API集成：社交媒体自动化

x-api
affaan-m/ECC
269
此技能提供与X（原Twitter）平台的全面API集成，支持用户通过程序化方式发布、读取、搜索和分析推文及时间线。它涵盖了OAuth 2.0和OAuth 1.0a等关键认证模式，并提供了速率限制处理、媒体上传及构建稳定自动化机器人和集成系统的最佳实践。
查看详情

多品牌凭证切换管理

credential-switch
indranilbanerjee/digital-marketing-pro
469
该工具用于在多客户端代理环境中，安全地切换活动凭证配置文件。它在切换前强制执行深度验证，检查API密钥、OAuth令牌和环境变量，确保所有后续平台操作（如广告投放、报告生成）都精确地针对目标品牌和账户。这对于防止跨客户数据泄露和维护操作审计完整性至关重要。
查看详情

WACV论文投稿审核指南

wacv-submission
brycewang-stanford/Awesome-Journal-Skills
303
本指南是WACV论文投稿的全面审核手册。它指导作者完成投稿前的关键决策，包括选择合适的投稿轮次（Round 1/Round 2）、确定研究领域（应用/算法）、遵守严格的8页篇幅限制、维护双盲匿名性，并系统检查所有作者的OpenReview资料，以确保投稿顺利通过。
查看详情

API安全深度渗透测试指南

api-security
zhaoxuya520/reverse-skill
96
这是一套全面的、分阶段的API安全评估方法论，用于对REST、GraphQL、WebSocket和SOAP等全协议进行授权渗透测试。它覆盖了整个生命周期，从端点发现、认证绕过（JWT/OAuth 2.0）、到复杂的授权缺陷（BOLA/IDOR/BFLA）、输入验证、限速与CI/CD流程集成测试。
查看详情

Windows身份与横向移动追踪

competition-identity-windows
zhaoxuya520/reverse-skill
138
本技能专为复杂的Windows环境提供深度取证分析，适用于CTF和红队测试。核心功能是追踪身份源头、Kerberos票据流转、AD信任路径和OAuth授权过程。通过关联主机证据（如LSA、DPAPI、Sysmon）和身份证据，绘制完整的横向移动和权限提升链。
查看详情
上一页123...19202122232425下一页
语言
简体中文
English