下载

Skill UI

浏览并发现 15801+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SSRF ，共找到 27 条记录

默认排序最新上传最多下载

MCP协议实现安全审计

mcp-implementation-security-review

github/awesome-copilot

这是一项针对模型上下文协议（MCP）实现（包括服务器、客户端和工具）的综合安全审计能力。该技能会根据安全基线（如MCP-01到MCP-05）、OWASP MCP Top 10以及远程代码执行（RCE）等常见漏洞向量，对源代码进行深度审查。审计结果将生成详细报告，并提供文件和行号证据，用于确保服务在发布前的安全性。

云/容器/K8s安全评估工作流

zhaoxuya520/reverse-skill

提供一套完整的云、容器和Kubernetes安全评估工作流。用于授权环境的深度渗透测试，覆盖IAM权限、元数据泄露、容器逃逸路径和RBAC配置等关键安全领域，确保测试的系统性和合规性。

SSRF元数据凭证链分析

competition-ssrf-metadata-pivot

zhaoxuya520/reverse-skill

本技能用于深度分析和追踪复杂的SSRF攻击链。它系统地记录了从初始SSRF源点到内部服务可达性、元数据端点利用，以及最终凭证提取和获取接受权限的完整过程。适用于CTF等环境中，需确定决定性访问路径的专业分析工具。

语言