下载

Skill UI

浏览并发现 15799+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SSRF ，共找到 27 条记录

默认排序最新上传最多下载

AWS云渗透测试实战指南

aws-penetration-testing

sickn33/antigravity-awesome-skills

这是一份针对AWS云环境的高级渗透测试实战指南。内容覆盖IAM枚举、权限提升、SSRF漏洞利用（包括元数据端点）、S3桶利用和Lambda代码提取等多个维度。适用于安全评估专家和红队成员进行授权的云安全测试。

Deepgram安全最佳实践指南

deepgram-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本文档详细介绍了为Deepgram API集成设计的安全最佳实践指南。内容涵盖了关键的API密钥范围控制、密钥轮换策略、启用内置的PII脱敏功能处理敏感数据，以及生成临时的客户端密钥和验证音频URL以防止SSRF攻击。适用于构建需要高数据安全性和合规性的生产级应用。

云环境渗透测试方法论

conducting-cloud-penetration-testing

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在AWS、Azure和GCP等主流云平台执行授权渗透测试的方法论。内容涵盖共享责任模型、IAM权限配置错误利用、SSRF攻击云元数据服务，以及使用Pacu、ScoutSuite等工具进行安全评估。结果报告将对标MITRE ATT&CK Cloud矩阵，确保测试的专业性和深度。

API注入漏洞利用测试

exploiting-api-injection-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

用于对API的参数、头部和请求体进行全面安全渗透测试，检测包括SQL注入、NoSQL注入、命令执行和SSRF等多种漏洞。帮助专业评估API的输入验证机制和安全性，适用于授权的安全测试场景。

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。

盲流SSRF漏洞利用与检测

performing-blind-ssrf-exploitation

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了盲流SSRF漏洞的检测与利用技术。它采用先进的外部带外（OOB）技术，如Burp Collaborator和时间分析，即使目标服务器没有直接返回响应，也能用来探测内部网络服务、扫描私有IP范围，并提取云元数据（AWS, GCP等）。是进行Web应用渗透测试的标准参考资料。

SSRF漏洞利用测试工具

performing-ssrf-vulnerability-exploitation

mukul975/Anthropic-Cybersecurity-Skills

本工具用于自动化测试Web应用中的URL参数，以检测是否存在服务端请求伪造（SSRF）漏洞。它可以探测云元数据服务（如AWS/GCP/Azure）、内部网络资源以及各种协议（如file://, gopher://）。适用于授权的渗透测试和安全审计场景，用于确认漏洞并生成详细报告。

主机头注入漏洞测试

testing-for-host-header-injection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户对Web应用进行全面的主机头注入安全测试。它模拟攻击，用于识别密码重置中毒、Web缓存污染、SSRF（服务器端请求伪造）以及虚拟主机路由篡改等关键后端风险。适用于渗透测试和评估反向代理安全。

XML注入漏洞检测指南

testing-for-xml-injection-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本指南是针对处理XML输入的Web应用进行渗透测试的综合参考资料。内容详细介绍了如何测试XXE、XPath注入、SSRF和XML解析等关键漏洞，提供了分步工作流和高级Payload，用于识别数据泄露和安全缺陷。

安全漏洞赏金猎手

security-bounty-hunter

affaan-m/everything-claude-code

本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。

AWS 渗透测试指南

aws-penetration-testing

zebbern/claude-code-guide

提供 AWS 安全评估的实战方法，涵盖 IAM 枚举、权限提升、SSRF 元数据、S3 与 Lambda 利用以及红队持久化手法，并附带工具与命令流程。

开放重定向漏洞检测指南

offensive-open-redirect

SnailSploit/Claude-Red

本指南提供了一个完整的开放重定向漏洞检测流程，用于Web应用安全测试和漏洞挖掘。它详细覆盖了参数识别、绕过技术（如URL编码、CRLF注入）以及如何将重定向漏洞与OAuth或SSRF等其他漏洞结合，以扩大攻击面，适用于渗透测试和漏洞挖掘。

语言