登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SSE ，共找到 4233 条记录
默认排序 最新上传 最多下载

速率限制暴力破解检测

hunt-brute-force
sickn33/agentic-awesome-skills
460
安全技能，用于检测认证端点缺失或薄弱的速率限制。识别OTP、密码重置和登录系统中的暴力破解漏洞。仅用于授权的安全评估。包含影子节流检测和枚举技术。
查看详情

业务逻辑漏洞挖掘

hunt-business-logic
sickn33/agentic-awesome-skills
389
用于识别和利用Web应用程序中的业务逻辑漏洞，重点关注支付流程、验证绕过、速率限制问题和未受保护的内部接口。测试前必须获得明确授权。
查看详情

验证码绕过检测

hunt-captcha-bypass
sickn33/agentic-awesome-skills
492
本技能用于识别Web应用中的CAPTCHA绕过漏洞，通过测试多种模式，如省略验证码字段、发送空值、重放令牌以及测试替代端点。仅限授权安全评估使用。
查看详情

CI/CD 管道漏洞狩猎

hunt-cicd
sickn33/agentic-awesome-skills
453
该技能用于识别 CI/CD 流水线中的安全漏洞，重点关注 Jenkins 脚本控制台、GitHub Actions 工作流及自托管运行器的风险。涵盖 Pwnrequest 注入、凭证库泄露及 Terraform 状态文件泄露等检测技术。需获得明确授权方可用于渗透测试。
查看详情

点击劫持漏洞狩猎

hunt-clickjacking
sickn33/agentic-awesome-skills
153
本技能专注于识别点击劫持漏洞，即恶意网站通过透明 iframe 覆盖合法页面诱使用户执行非预期操作。涉及检查 X-Frame-Options 和 CSP 等安全头，验证敏感操作是否可被框架触发，并强调在授权范围内进行测试。仅用于授权的安全评估和漏洞赏金项目。
查看详情

安全狩猎技能加载器

hunt-dispatch
sickn33/agentic-awesome-skills
239
该技能作为 /hunt 编排器的加载器，用于授权的安全评估。它强制范围边界，执行前需书面授权。包含基线检查以避免误报，并具备指纹识别技术栈的能力。重点在于生成可复现的修复建议，而非直接利用漏洞。
查看详情

客户端 DOM 漏洞狩猎

hunt-dom
sickn33/agentic-awesome-skills
173
此技能用于识别和探测客户端 DOM 漏洞，包括 DOM Clobbering、PostMessage 绕过、Service Worker 滥用及 CSS 数据泄露。适用于授权的安全评估，帮助发现能绕过服务器端过滤的高价值攻击链。使用前必须获得目标系统的书面许可。
查看详情

金融科技 GraphQL 漏洞挖掘

hunt-fintech-graphql
sickn33/agentic-awesome-skills
426
面向金融科技场景的 GraphQL 安全测试方法论，覆盖账本写入失步、金额精度与舍入滥用、幂等键重放、转出账户越权以及 KYC/PII 字段级授权缺失等风险。仅限获得书面授权的安全评估使用。
查看详情

密码重置漏洞检测

hunt-forgot-password
sickn33/agentic-awesome-skills
233
此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。
查看详情

gRPC 安全漏洞狩猎

hunt-grpc
sickn33/agentic-awesome-skills
325
该技能用于在渗透测试中识别 gRPC 安全漏洞。包括指纹识别 gRPC 服务器、通过反射枚举服务、测试认证绕过以及检查 HTTP/2 快速重置等 DoS 风险。需获得明确授权方可进行攻击性使用。
查看详情

主机头注入检测

hunt-host-header
sickn33/agentic-awesome-skills
209
一个用于识别和利用主机头注入漏洞的安全技能，涵盖密码重置投毒、网页缓存投毒和基于路由的SSRF。提供分步测试方法和命令，仅限授权评估使用。基于公开研究和真实案例构建。
查看详情

IDOR漏洞挖掘

hunt-idor
sickn33/agentic-awesome-skills
102
基于26份公开漏洞赏金报告构建的IDOR漏洞挖掘技能，提供攻击面识别、逐步测试方法和检测模式，适用于经授权的安全评估。
查看详情
上一页123...332333334335336337338...351352353下一页
语言
简体中文
English