登录
下载

Skill UI

浏览并发现 11130+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RL ，共找到 856 条记录
默认排序 最新上传 最多下载

IDOR和对象授权绕过测试

idor-broken-object-authorization
yaklang/hack-skills
307
本手册是一份专家级的IDOR和对象授权测试手册。它指导用户系统性地测试不安全直接对象引用（IDOR）及对象/功能级别授权漏洞（BOLA/BFLA）。内容涵盖在所有请求载体中查找对象ID、A-B测试方法论、不同ID模式的识别，以及执行横向和纵向权限提升攻击，是深度API安全审计的必备知识。
查看详情

iOS移动安全渗透测试手册

ios-pentesting-tricks
yaklang/hack-skills
148
这是一份针对iOS应用的高级移动安全评估手册。涵盖了越狱和非越狱两种环境下的测试方法，重点介绍了关键攻击向量，包括密钥链数据提取、URL方案劫持、Universal Links滥用（AASA配置漏洞）以及运行时内存操作和二进制保护分析技术。
查看详情

服务器端请求伪造专家手册

ssrf-server-side-request-forgery
yaklang/hack-skills
237
本手册是服务器端请求伪造（SSRF）的专家级攻击指南。内容涵盖了绕过URL过滤器、获取各类云服务元数据（AWS, GCP, Azure）、利用Gopher等高级协议，并展示了如何将SSRF与内部服务漏洞结合，实现远程代码执行（RCE）。适用于渗透测试和安全研究人员。
查看详情

栈溢出与ROP高级攻击手册

stack-overflow-and-rop
yaklang/hack-skills
167
本手册提供了针对栈溢出漏洞的专家级利用技术指南。内容涵盖经典缓冲区溢出、ROP链构造、ret2libc、ret2csu以及SROP等高级利用方法。旨在指导用户绕过NX、ASLR、PIE等现代内存保护机制，劫持程序控制流，实现远程代码执行。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
206
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

Windows EDR逃逸高级指南

windows-av-evasion
yaklang/hack-skills
451
本指南提供了一套全面的高级技术手册，用于指导绕过Windows环境中的端点检测与响应（EDR）和防病毒（AV）系统。内容涵盖了AMSI、ETW绕过、以及利用进程注入（如进程空洞、早期鸟）等复杂技术来执行恶意载荷，确保攻击的隐蔽性。
查看详情

跨站脚本攻击高级手册

xss-cross-site-scripting
yaklang/hack-skills
217
本手册是针对跨站脚本攻击（XSS）的专家级指南，详细涵盖了各种高级攻击技巧和载荷选择。内容包括但不限于WAF和CSP绕过、HttpOnly绕过、DOM操作和XS-Leaks侧信道攻击等。适用于专业的安全测试和漏洞挖掘场景。
查看详情

MDA源文件参考与示例

intro-example
sno-ai/mda
492
这是一个极简的示例文件，用于演示MDA源文件的结构。它展示了如何在顶部使用高级元数据字段（metadata），以及如何正确地为关系图脚注（relationship-graph footnotes）进行标记。它可作为学习MDA源格式的重要参考模板。
查看详情

特性开关生命周期管理工具

feature-flags-architect
alirezarezvani/claude-skills
325
这是一个用于管理特性开关全生命周期的工具箱，将功能开关视为受控的工程过程，而非简单的代码判断。它包含扫描技术债务、规划分阶段灰度发布（如环形、线性）和审计紧急开关的功能。适用于发布工程，确保新功能发布、测试和退役的安全性。
查看详情

基础编译器合规测试

compile-basic
sno-ai/mda
393
这是一个基础的编译器合规性测试夹具，用于验证编译器基本规范和目标架构的投射准确性。它作为编译流程中的基础测试工具，确保编译器符合指定标准并能正确针对目标平台架构，适用于早期验证编译器输出和系统兼容性。
查看详情

搜索引擎结果语义主题聚类

seo-cluster
AgriciDaniel/claude-seo
380
本工具通过分析谷歌搜索结果（SERP）的实际重叠度，而非单纯的文本相似度，来对关键词进行语义聚类。它能够自动构建“主页-支柱”的内容金字塔结构，并设计出包含内部链接矩阵的完整内容架构，是进行深度SEO内容规划的利器。
查看详情

YouTube视频转录到知识库

ingest-youtube
sickn33/antigravity-awesome-skills
420
本工具用于将单个YouTube视频的完整字幕和丰富元数据提取并清洗。它使用yt-dlp获取字幕，移除时间标记，并抓取视频元数据（如标题、频道、日期）。最终输出为结构化的Markdown文件，非常适合用于知识库的构建和后续的知识图谱提取。
查看详情
上一页123...56575859606162...707172下一页
语言
简体中文
English