登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19345+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RCE ，共找到 2279 条记录
默认排序 最新上传 最多下载

Azure CLI资源管理助手

az-cli
Code-and-Sorts/awesome-copilot-agents
363
本助手旨在帮助用户通过命令行界面（CLI）使用Azure CLI管理所有Azure资源。它能够识别正确的命令，自动检查并询问缺失的参数（如资源组、位置等），构建并执行完整的操作序列，并在执行后诊断任何错误，确保用户能够顺利完成Azure资源的部署和配置。
查看详情

领域模型压力测试与文档完善

grill-with-docs
mksglu/context-mode
186
这是一个深入的规划评审会，旨在将您的设计方案与现有领域模型进行压力测试。它通过提问、检查代码和现有文档，帮助您消除模糊术语、明确决策边界，并实时更新项目文档，确保方案的架构严谨性和可维护性。
查看详情

恶意双胞胎热点

offensive-evil-twin
SnailSploit/Claude-Red
242
搭建仿冒或更具吸引力的无线接入点，诱导客户端连接后进行流量拦截、强制门户、凭据收集和后续中间人测试，适用于无线安全评估与攻击演练。
查看详情

WPS PIN攻击

offensive-wps
SnailSploit/Claude-Red
394
介绍针对启用 WPS 的路由器进行 PIN 攻击的流程，包括 Pixie Dust 离线恢复、在线暴力尝试、锁定规避和按键配对窗口分析，适用于无线安全测试与风险评估。
查看详情

AI/ML安全专家攻击手册

ai-ml-security
yaklang/hack-skills
302
本手册是一份全面的AI/ML安全指南，详细介绍了机器学习和AI系统中的高级安全威胁。内容涵盖模型供应链攻击（如pickle RCE、数据投毒）、对抗样本（FGSM、PGD、物理世界攻击）、数据隐私泄露以及LLM特定漏洞。是构建健壮、安全AI流程的关键参考。
查看详情

高级安卓安全测试手册

android-pentesting-tricks
yaklang/hack-skills
450
本手册是专家级的安卓应用安全测试指南。详细涵盖了在授权的移动渗透测试评估中所需的进阶攻击技术，包括绕过SSL锁定（Frida/Objection）、发现组件暴露（Activity、Content Provider）以及利用WebView漏洞（RCE, XSS）等关键环节。
查看详情

API授权与对象访问控制测试

api-authorization-and-bola
yaklang/hack-skills
498
本指南为安全测试人员提供全面的API授权测试流程，重点关注对象级（BOLA）和功能级（BFLA）的访问控制漏洞。适用于需要测试API在处理对象ID、嵌套资源或敏感功能时的权限滥用场景，确保覆盖所有授权边界。
查看详情

任意写入实现代码执行（RCE）专家手册

arbitrary-write-to-rce
yaklang/hack-skills
489
本指南提供了一套专家级的攻击手册，旨在将任意内存写入能力转化为完整的代码执行（RCE）。内容涵盖了多种目标结构，如GOT表、内存钩子（__malloc_hook/__free_hook）、_IO_FILE虚表和函数数组，并根据不同的glibc版本提供了详细的利用方法。适用于逆向工程和漏洞利用研究。
查看详情

arXiv论文检索工具

arxiv-mcp-server
blazickjp/arxiv-mcp-server
152
通过Model Context Protocol服务器搜索、阅读和监控arXiv论文。支持摘要、LaTeX源码分段、引用图谱、本地存储和主题监控，适合深度文献调研与科研追踪。
查看详情

认证绕过安全测试手册

authbypass-authentication-flaws
yaklang/hack-skills
135
本手册提供了一套全面的认证绕过漏洞检测方法论。用于系统性地评估Web应用的登录机制安全性，涵盖SQL注入、可预测的密码重置令牌、账户枚举、MFA绕过以及暴力破解防御机制的测试流程。
查看详情

V8/浏览器漏洞利用专家手册

browser-exploitation-v8
yaklang/hack-skills
85
本手册收录了V8和Chrome浏览器的高级漏洞利用技术，涵盖了JIT类型混淆、错误边界消除和指针压缩绕过等复杂漏洞。内容旨在帮助用户理解实现渲染器远程代码执行（RCE）和沙箱逃逸所需的底层机制。
查看详情

CORS跨域配置错误检测

cors-cross-origin-misconfiguration
yaklang/hack-skills
331
本技能包提供系统性的跨域资源共享（CORS）配置错误测试指南。重点关注反射源、通配符信任滥用、凭证跨域读取及源允许列表绕过等关键漏洞。适用于分析浏览器访问受保护认证API的安全性。
查看详情
上一页123...9596979899100101...188189190下一页
语言
简体中文
English