登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19345+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SSE ，共找到 4217 条记录
默认排序 最新上传 最多下载

数字产品增长引擎工具包

growth-engine
sickn33/agentic-awesome-skills
432
这是一个全面的数字产品增长策略引擎。它系统性地涵盖了增长黑客、SEO/ASO优化、构建病毒循环、邮件营销和客户关系管理（CRM）等核心要素，指导用户分析和实现完整的用户获取生命周期（AARRR指标）。适用于需要制定和执行指数级增长计划的产品经理和市场人员。
查看详情

嵌入式硬件安全研究

hardware-security
sickn33/agentic-awesome-skills
110
本技能涵盖授权硬件及嵌入式接口安全研究，包括 UART/JTAG 发现、调试口排查、安全启动概览及离线固件分析。需物理访问和基础硬件工具，用于测试授权设备的安全评估。
查看详情

管理 Apple 设计上下文

hig-project-context
sickn33/agentic-awesome-skills
454
此技能用于创建或更新共享的 Apple 设计上下文文档，供其他 HIG 技能使用。它自动从代码和资产中挖掘项目细节，收集产品概述、目标平台、技术栈、设计系统、无障碍要求和用户背景等信息。输出为结构化 Markdown 文件，用于定制后续设计指导。
查看详情

苹果系统设计规范与最佳实践

hig-technologies
sickn33/agentic-awesome-skills
345
本指南全面总结了苹果的人机界面（HIG）规范，涵盖了从Siri、Apple Pay到HealthKit、ARKit和生成式AI等多个核心技术领域。它指导开发者如何确保应用具备系统原生感，尊重用户隐私，并遵循跨平台的设计模式，从而构建出高质量、符合规范且流畅的用户体验。
查看详情

HTML 注入漏洞测试

html-injection-testing
sickn33/agentic-awesome-skills
358
此技能用于识别 Web 应用中的 HTML 注入漏洞以评估安全风险。涉及使用 Burp Suite 等工具及理解 HTTP 结构。仅限授权安全评估、防御验证或受控环境下的教育用途。
查看详情

账户接管攻击分类

hunt-ato
sickn33/agentic-awesome-skills
361
一种用于授权安全测试的账户接管技能，梳理密码重置污染、令牌泄露、JWT 操纵、邮箱变更等九类攻击路径，并提供验证与误报排查指导。
查看详情

认证绕过漏洞挖掘

hunt-auth-bypass
sickn33/agentic-awesome-skills
457
该技能用于识别和利用Web应用中的认证绕过漏洞，涵盖SSO/SAML、OAuth、XMLRPC和API认证层。提供逐步方法论、攻击面信号和关键目标。仅限授权安全评估使用。
查看详情

速率限制暴力破解检测

hunt-brute-force
sickn33/agentic-awesome-skills
460
安全技能，用于检测认证端点缺失或薄弱的速率限制。识别OTP、密码重置和登录系统中的暴力破解漏洞。仅用于授权的安全评估。包含影子节流检测和枚举技术。
查看详情

业务逻辑漏洞挖掘

hunt-business-logic
sickn33/agentic-awesome-skills
389
用于识别和利用Web应用程序中的业务逻辑漏洞，重点关注支付流程、验证绕过、速率限制问题和未受保护的内部接口。测试前必须获得明确授权。
查看详情

验证码绕过检测

hunt-captcha-bypass
sickn33/agentic-awesome-skills
492
本技能用于识别Web应用中的CAPTCHA绕过漏洞，通过测试多种模式，如省略验证码字段、发送空值、重放令牌以及测试替代端点。仅限授权安全评估使用。
查看详情

CI/CD 管道漏洞狩猎

hunt-cicd
sickn33/agentic-awesome-skills
453
该技能用于识别 CI/CD 流水线中的安全漏洞，重点关注 Jenkins 脚本控制台、GitHub Actions 工作流及自托管运行器的风险。涵盖 Pwnrequest 注入、凭证库泄露及 Terraform 状态文件泄露等检测技术。需获得明确授权方可用于渗透测试。
查看详情

点击劫持漏洞狩猎

hunt-clickjacking
sickn33/agentic-awesome-skills
153
本技能专注于识别点击劫持漏洞，即恶意网站通过透明 iframe 覆盖合法页面诱使用户执行非预期操作。涉及检查 X-Frame-Options 和 CSP 等安全头，验证敏感操作是否可被框架触发，并强调在授权范围内进行测试。仅用于授权的安全评估和漏洞赏金项目。
查看详情
上一页123...328329330331332333334...350351352下一页
语言
简体中文
English