软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 RNA ，共找到 3116 条记录

默认排序最新上传最多下载

GitHub Actions安全漏洞审计

gha-security-review

sickn33/agentic-awesome-skills

本技能提供了一个严谨的框架，用于审计GitHub Actions工作流中的可利用安全漏洞。它重点关注真实世界的攻击模式，要求每个发现的漏洞都需包含具体的攻击场景（如入口点、载荷、影响），确保安全审计具有实战性和可验证性。

Go语言gRPC服务开发指南

sickn33/agentic-awesome-skills

本指南提供了使用Go语言开发生产级gRPC微服务的全面指南。涵盖了使用Protobuf和Buf进行API合同标准化、通过mTLS实现服务间安全通信，以及集成OpenTelemetry进行深度可观测性的最佳实践。适用于构建高性能、高可靠性的内部API。

业务逻辑漏洞挖掘

hunt-business-logic

sickn33/agentic-awesome-skills

用于识别和利用Web应用程序中的业务逻辑漏洞，重点关注支付流程、验证绕过、速率限制问题和未受保护的内部接口。测试前必须获得明确授权。

验证码绕过检测

hunt-captcha-bypass

sickn33/agentic-awesome-skills

本技能用于识别Web应用中的CAPTCHA绕过漏洞，通过测试多种模式，如省略验证码字段、发送空值、重放令牌以及测试替代端点。仅限授权安全评估使用。

异常条件处理漏洞挖掘

hunt-exceptional-conditions

sickn33/agentic-awesome-skills

面向授权漏洞赏金与渗透测试的实战技巧：通过构造类型错误、畸形请求体与边界值输入，诱导 Web 应用抛出未处理异常，检测堆栈跟踪、ORM 内部信息、服务器路径及框架版本等详细错误信息泄露（OWASP A10 类）。

密码重置漏洞检测

hunt-forgot-password

sickn33/agentic-awesome-skills

此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。

杂项漏洞狩猎

sickn33/agentic-awesome-skills

用于识别访问控制失败、信息泄露和配置错误等杂项安全漏洞的综合技能。基于 225 份公开漏洞报告，帮助狩猎者针对 SaaS 平台、身份流和内部 API 发现高价值问题。

NTLM信息泄露探测

sickn33/agentic-awesome-skills

用于在互联网可达的IIS、SharePoint、Exchange等Windows服务上探测NTLM/Negotiate信息泄露。本技能指导授权安全评估，检测暴露的NTLM认证头，解析Type-2挑战，并提取内部域名、主机名等侦察信息。

源码泄露猎取

hunt-source-leak

sickn33/agentic-awesome-skills

授权安全测试技能，用于排查 Web 目标泄露的 source map、.env 文件、.git 目录及 Swagger/OpenAPI 文档，从中发现有价值信息，如明文密钥、内部接口与鉴权逻辑缺陷。

SSRF漏洞挖掘

sickn33/agentic-awesome-skills

用于挖掘服务端请求伪造（SSRF）漏洞的安全技能，涵盖云元数据、内部服务、OOB带外确认及授权测试流程。

XXE 漏洞挖掘实战

sickn33/agentic-awesome-skills

面向授权安全测试的 XXE 漏洞挖掘指南：梳理 XML 入口（上传、SAML、SOAP、API 网关），执行内联文件读取、盲注带外外带、SSRF 内网探测与错误回显利用，并记录完整影响链。

国际化与本地化最佳实践

i18n-localization

sickn33/agentic-awesome-skills

本指南全面介绍了国际化（i18n）和本地化（L10n）的最佳实践。它指导开发者如何构建支持多语言、多区域和从右到左（RTL）布局的应用程序。内容覆盖了React、Next.js和Python等主流框架的实现模式，并提供了处理日期格式、数字格式和翻译键的最佳实践。

上一页 1 2 3...252 253 254255256 257 258 259 260 下一页

语言