软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 PoC ，共找到 19 条记录

默认排序最新上传最多下载

Rube MCP Espocrm 自动化

espocrm-automation

ComposioHQ/awesome-claude-skills

通过 Composio Espocrm 工具包与 Rube MCP，说明如何设置 MCP、先发起工具搜索、检查连接状态、执行流程、携带 memory 参数并处理分页等细节，确保 CRM 任务自动化稳定执行。

售前技术工程规划

alirezarezvani/claude-skills

指导售前工程师利用 RFP 分析、竞争矩阵、POC 规划与演示准备，到技术方案与提案交付，确保覆盖率、差异化与赢单洞察。

业务增长全流程技能路由

business-growth-skills

alirezarezvani/claude-skills

这是一个业务和增长技能的聚合路由系统。它根据用户需求，自动将请求分发到四个核心专业技能模块：客户成功、销售工程、收入运营和合同撰写。适用于处理从客户留存、销售到最终合同签订的完整业务流程需求。

点击劫持漏洞测试

performing-clickjacking-attack-test

mukul975/Anthropic-Cybersecurity-Skills

本技能用于授权的安全测试，旨在评估Web应用是否存在点击劫持（Clickjacking）漏洞。测试过程包括检查框架嵌入防护机制（如X-Frame-Options和CSP），并构建概念验证（PoC）页面，以判断用户是否可能被欺骗执行敏感操作。

安全漏洞赏金猎手

security-bounty-hunter

affaan-m/everything-claude-code

本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。

高级漏洞利用开发工作流

offensive-exploit-development

SnailSploit/Claude-Red

本指南是一份完整的漏洞利用开发操作手册，涵盖了从漏洞识别、漏洞分析（如栈溢出、UAF）到利用开发的全流程。它详细介绍了Payload开发、绕过安全机制（如ASLR, DEP, CFG）以及提高利用可靠性的所有关键步骤，是安全研究人员开发PoC和搭建利用环境的必备参考。

工程技能配置初始化

setup-matt-pocock-skills

sickn33/antigravity-awesome-skills

用于为项目初始化和配置一系列高级工程技能。该流程指导用户设置仓库的工单跟踪系统（如GitHub/GitLab/本地），定义标准的工单分类标签词汇，并确定领域文档的上下文结构。必须作为首次运行的预置步骤，为后续的自动化开发流程做准备。

验证物联网见证链完整性

iot-witness-verify

用于验证特定物联网设备的见证链完整性。该工具可系统检测时间纪元缺失和哈希链断裂，计算出完整性评分。它对于确保工业或关键物联网部署中的数据溯源路径可靠性和可审计性至关重要。

安全漏洞赏金猎手

security-bounty-hunter

本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。

地球未来科学期刊指南

brycewang-stanford/Awesome-Journal-Skills

本指南旨在帮助研究人员评估其关于地球系统未来、人类世和人地耦合系统的稿件是否适合投递《地球未来》期刊。它详细涵盖了期刊定位、研究范围、方法论的严谨性要求、数据处理标准（FAIR原则）以及结构化要求，确保稿件具备跨学科、高影响力的学术水准。

依赖混淆与命名空间攻击

offensive-dependency-confusion

SnailSploit/Claude-Red

本技能提供一套系统化的、针对授权渗透测试的依赖混淆和命名空间攻击方法论。覆盖npm, PyPI, NuGet等主流包生态系统。方法包括利用锁定文件、源代码映射、错误信息等进行深度侦察，并使用DNS信标等安全PoC，用于在红队或渗透测试中发现目标内部包名。

软件供应链攻击技术

offensive-supply-chain

SnailSploit/Claude-Red

本技能集提供了全面的软件供应链攻击方法论，涵盖了依赖混淆（npm, PyPI, NuGet）、构建系统钩子滥用、CI/CD流水线篡改以及容器镜像攻击等高阶攻击技术。旨在指导红队人员进行实战模拟，并提供详细的概念验证（PoC）模式和防御检测指引。

语言