登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Skill ，共找到 4395 条记录
默认排序 最新上传 最多下载

端点检测与响应绕过技术

offensive-edr-evasion
SnailSploit/Claude-Red
265
本技能提供了一个全面的红队和渗透测试方法论，深入研究端点检测与响应（EDR）的架构和监控机制。内容涵盖从用户态到内核态的各类攻击面，指导用户掌握直接系统调用、AMSI绕过、进程注入等高级规避技巧，旨在帮助用户进行安全评估和漏洞研究。
查看详情

低级键盘记录器架构分析

offensive-keylogger-arch
SnailSploit/Claude-Red
429
本技能深入探讨了底层键盘记录器（keylogger）的架构设计。内容涵盖了系统钩子（hooking）机制、内核驱动、用户模式与内核模式的输入捕获流程。适用于进行恶意软件分析、研究EDR规避技术，或理解操作系统底层的输入处理机制。
查看详情

现代内核漏洞缓解与绕过技术

offensive-mitigations
SnailSploit/Claude-Red
361
该指南是关于现代操作系统内核安全机制的全面参考与绕过目录，涵盖KASLR、SMAP、SMEP、KPTI、DEP/NX和CFI等。内容详细介绍了这些防御机制的工作原理、检测方法以及相应的绕过攻击技术，适用于进行深入的渗透测试、漏洞利用开发和安全加固评估。
查看详情

HTTP参数污染漏洞测试指南

offensive-parameter-pollution
SnailSploit/Claude-Red
157
本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。
查看详情

远程代码执行漏洞检测清单

offensive-rce
SnailSploit/Claude-Red
186
本技能提供了一套完整的远程代码执行（RCE）漏洞检测方法论和清单。它涵盖了操作系统命令注入、SSTI、反序列化、文件上传和XXE等多种高级攻击向量。适用于Web应用渗透测试或漏洞赏金猎捕，帮助用户系统性地发现任意代码执行漏洞。
查看详情

HTTP请求混入漏洞检测

offensive-request-smuggling
SnailSploit/Claude-Red
116
本技能提供了全面的HTTP请求混入漏洞检测方法论，旨在帮助用户测试反向代理、负载均衡器和Web应用的安全配置。它涵盖了CL.TE、TE.CL等多种请求格式差异，用于发现由于服务器解析不一致导致的越权访问或安全控制绕过点。
查看详情

服务器端模板注入漏洞检测

offensive-ssti
SnailSploit/Claude-Red
61
本技能提供了一套系统化的服务器端模板注入（SSTI）检测流程。它指导用户识别模板引擎类型、使用多语言混淆Payload，并执行特定引擎的远程代码执行（RCE）测试。适用于对Web应用模板渲染流程进行安全漏洞评估的场景。
查看详情

攻破Windows安全边界

offensive-windows-boundaries
SnailSploit/Claude-Red
470
本技能深入探讨了攻防领域的Windows安全边界和缓解措施。内容涵盖内核/用户边界、沙箱逃逸（AppContainer, LPAC）、COM/RPC边界滥用，以及各种权限提升路径的规划。学习如何绕过AMSI、WDAC、ASR等操作系统安全策略，掌握底层系统安全架构的利用方法。
查看详情

Windows漏洞利用防护机制解析

offensive-windows-mitigations
SnailSploit/Claude-Red
302
本技能深入解析现代Windows系统中的漏洞利用防御机制，包括ASLR、DEP、CFG和CET等关键防护措施。内容涵盖了每种机制的工作原理、如何检测其启用状态，以及规划高级绕过策略的实战知识，是安全研究人员和渗透测试人员必修的系统级知识。
查看详情

OneNote CI/CD集成测试部署

onenote-ci-integration
jeremylongshore/claude-code-plugins-plus-skills
394
本技能旨在帮助用户为OneNote的Graph API集成建立完整的CI/CD测试流程。它提供了两种测试策略：使用Mock Service Worker (MSW) 进行零依赖的PR检查，以及使用Azure AD凭证进行夜间实时的集成测试，确保代码质量和稳定性。
查看详情

OneNote全生命周期管理

onenote-core-workflow-a
jeremylongshore/claude-code-plugins-plus-skills
346
本技能通过微软Graph API，实现了OneNote从笔记本到页面的完整CRUD生命周期管理。它适用于构建高级文档自动化和内容管理系统，解决了严格的XHTML格式化、复杂层级结构创建以及处理API特殊内容返回等生产级痛点。
查看详情

OneNote内容查询与高级搜索

onenote-core-workflow-b
jeremylongshore/claude-code-plugins-plus-skills
166
本技能提供了一套基于Microsoft Graph API的OneNote内容查询、搜索和分页解决方案。它解决了OneNote原生搜索功能的局限性，包括不支持跨笔记本搜索、仅支持元数据过滤等问题。用户可以使用此模式实现跨多个Notebook的迭代查询，并利用客户端索引技术进行页面的全文内容搜索，适用于构建复杂的知识库检索系统。
查看详情
上一页123...175176177178179180181...365366367下一页
语言
简体中文
English