登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Tor ，共找到 4380 条记录
默认排序 最新上传 最多下载

原型污染漏洞攻击指南

prototype-pollution
yaklang/hack-skills
496
本指南是针对JavaScript应用的原型污染（Prototype Pollution）漏洞的专家级攻击和测试手册。它详细介绍了客户端和服务器端（如JSON解析、查询参数合并）的多种攻击路径和检测Payload，帮助安全工程师系统性地发现潜在的远程代码执行（RCE）或信息泄露风险。
查看详情

安全侦察与测试方法论规划

recon-for-sec
yaklang/hack-skills
112
这是针对新目标或未知攻击面设计的起点路由器，用于规划全面的安全评估流程。它指导用户进行范围映射、资产发现、技术指纹识别和端点库存构建，帮助用户在深入漏洞检查前，制定出最高效、高价值的测试路径。
查看详情

RSA加密算法破解技术手册

rsa-attack-techniques
yaklang/hack-skills
153
本指南为密码分析师提供的专家级知识库，系统介绍了针对RSA加密算法的多种高级攻击向量。内容涵盖因子分解、小指数攻击（如Hastad广播）、格理论攻击（Wiener、Boneh-Durfee），以及利用填充或漏洞的协议缺陷，适用于CTF挑战和安全渗透测试。
查看详情

专家沙箱逃逸技术手册

sandbox-escape-techniques
yaklang/hack-skills
112
本手册是专业的沙箱逃逸攻击指南，详细介绍了如何突破各类隔离环境的安全限制。内容涵盖Python pyjail、Docker容器、seccomp、浏览器沙箱等多种场景下的高级利用技术，适用于安全研究和CTF竞赛。
查看详情

AI开源项目仓库搜索

search
taishi-i/awesome-ChatGPT-repositories
483
这是一个专业的开源AI工具库检索系统。它可以搜索超过2500个精选的LLM、ChatGPT相关开源项目，涵盖RAG、AI Agent、NLP、LangChain等多个领域。用户只需输入自然语言描述，系统即可自动解析、提取关键词，并在多个分类中进行精准查找，帮助用户找到最合适的开发资源。
查看详情

不安全文件上传漏洞测试

upload-insecure-files
yaklang/hack-skills
248
这是一份专业的、全面的不安全文件上传漏洞测试手册。它提供了包含验证绕过（魔术字节、扩展名）、存储路径滥用（遍历、覆盖）和后处理链利用（XXE、命令注入、RCE）等高级攻击向量。适用于文件处理流程的深度安全审计。
查看详情

Webiny邮件API抽象层

webiny-api-mailer-catalog
webiny/webiny-js
492
本模块提供了11个核心的邮件服务抽象层，用于构建健壮的邮件发送和设置管理功能。它集成了用例（Use Case）、仓库（Repository）和事件处理器（Event Handler）等结构化模式，帮助开发者遵循最佳实践，实现高度模块化和可测试的后端邮件业务逻辑。
查看详情

KubeSphere告警规则管理

whizard-telemetry-ruler
kubesphere/kubesphere
242
WizTelemetry Ruler是KubeSphere可观测性平台的核心组件，用于提供全面的告警和日志告警功能。它允许用户为K8s事件、审计记录和应用日志定义、管理告警规则，确保系统能够主动监控，并通过AlertManager等接收端及时发出预警。
查看详情

KubeSphere WizTelemetry 分布式追踪

wiztelemetry-tracing
kubesphere/kubesphere
353
该扩展组件为KubeSphere观测平台提供了基于OpenTelemetry标准的完整分布式追踪功能。它涵盖了组件（生成器、收集器、代理）的安装、配置和使用，支持查询复杂的追踪数据、服务图和跨度信息，是监控微服务和理解复杂系统交互的关键工具。
查看详情

XSLT注入：安全测试手册

xslt-injection
yaklang/hack-skills
310
这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。
查看详情

网页数据源追溯审计工具

mock-hunter
sickn33/antigravity-awesome-skills
83
MockHunter是一个专业的网页审计工具，用于对实时网页进行全面的“真实性检查”。它能识别页面上所有可见数据元素的真实来源，并给出详细的判定结果，包括：真实数据(REAL)、模拟数据(MOCK)、大型语言模型生成(LLM)、硬编码值(HARDCODED)、断点(BROKEN)或未知(UNKNOWN)。特别适用于审核AI生成的界面或在展示MVP前进行数据层级的验证。
查看详情

Codex CLI 关键绩效指标报告别名

pua-kpi
tanweai/pua
474
该工具是一个命令行别名，用于调用Claude Code的`/pua:kpi`功能。它可以加载所需配置来生成全面的关键绩效指标（KPI）或性能报告卡。它负责管理配置文件（`~/.pua/config.json`），在更新配置的同时保留未知字段，并确保目录结构完整。
查看详情
上一页123...229230231232233234235...363364365下一页
语言
简体中文
English