登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
19424+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
URL
,共找到
294
条记录
默认排序
最新上传
最多下载
IDOR和对象授权绕过测试
idor-broken-object-authorization
yaklang/hack-skills
307
本手册是一份专家级的IDOR和对象授权测试手册。它指导用户系统性地测试不安全直接对象引用(IDOR)及对象/功能级别授权漏洞(BOLA/BFLA)。内容涵盖在所有请求载体中查找对象ID、A-B测试方法论、不同ID模式的识别,以及执行横向和纵向权限提升攻击,是深度API安全审计的必备知识。
查看详情
iOS移动安全渗透测试手册
ios-pentesting-tricks
yaklang/hack-skills
129
这是一份针对iOS应用的高级移动安全评估手册。涵盖了越狱和非越狱两种环境下的测试方法,重点介绍了关键攻击向量,包括密钥链数据提取、URL方案劫持、Universal Links滥用(AASA配置漏洞)以及运行时内存操作和二进制保护分析技术。
查看详情
服务器端请求伪造专家手册
ssrf-server-side-request-forgery
yaklang/hack-skills
263
本手册是服务器端请求伪造(SSRF)的专家级攻击指南。内容涵盖了绕过URL过滤器、获取各类云服务元数据(AWS, GCP, Azure)、利用Gopher等高级协议,并展示了如何将SSRF与内部服务漏洞结合,实现远程代码执行(RCE)。适用于渗透测试和安全研究人员。
查看详情
WAF绕过技术:规避与逃逸手册
waf-bypass-techniques
yaklang/hack-skills
399
本手册提供了一份全面的高级指南,用于应对当标准注入载荷(如SQLi、XSS)被Web应用防火墙(WAF)拦截时,进行绕过测试。内容涵盖了编码(URL、Unicode)、协议滥用(HTTP/2、分块传输)、参数污染和路径规范化等多种复杂技术,是安全测试人员必备的参考资料。
查看详情
YouTube视频转录到知识库
ingest-youtube
sickn33/antigravity-awesome-skills
420
本工具用于将单个YouTube视频的完整字幕和丰富元数据提取并清洗。它使用yt-dlp获取字幕,移除时间标记,并抓取视频元数据(如标题、频道、日期)。最终输出为结构化的Markdown文件,非常适合用于知识库的构建和后续的知识图谱提取。
查看详情
生成下一步代理交接文档
handoff
alirezarezvani/claude-skills
290
用于将当前对话内容总结成一份结构化的交接文档。当需要将工作流交接给新的AI代理或开始新的会话时使用。该功能通过引用现有文件(如PRDs、计划或Issue)的路径或URL,避免信息重复,确保交接文档包含项目状态、待决策点和下一步行动的准确信息。
查看详情
社交媒体卡片增强
social-metadata-hardening
sickn33/antigravity-awesome-skills
373
解决分享链接在社交媒体上无法显示富媒体卡片的问题。通过标准化实现Open Graph (OG)和Twitter卡片标签,确保网站所有页面的分享预览在各大平台(如微信、Facebook、X)都能准确、丰富地展示,提升搜索引擎和社交可见性。
查看详情
Markdown演示文稿转HTML
md-slides
alirezarezvani/claude-skills
188
该技能可将Markdown格式的演示文稿(包含幻灯片和演讲者笔记)转换为单个、功能完备的HTML文件。支持键盘导航、专业的演讲者模式(显示笔记和计时器)、URL链接指向和打印到PDF等功能,适用于创建交互性强的演示幻灯片。
查看详情
AI演示文稿生成器
2slides-ppt-generator
sickn33/antigravity-awesome-skills
233
使用2slides API,该技能可根据用户提供的文本内容、上传的文档或参考图片,生成专业的演示文稿。功能涵盖内容生成、风格匹配、文档总结、AI语音旁白等,最终输出交互式链接和可下载的PDF文件,适用于所有需要‘制作幻灯片’的场景。
查看详情
HasData网络数据爬取提取平台
hasdata
sickn33/antigravity-awesome-skills
357
HasData是一个全面的云平台,用于提取结构化的公共网络数据。它提供三种核心模式:针对任意页面的网页抓取(支持JS渲染)、针对已知平台(如Google、Amazon)的预解析API,以及用于批量或递归爬取的异步爬虫任务。适用于市场调研、电商数据采集、职位信息获取和本地商家信息收集。
查看详情
命令行网络数据爬取工具
hasdata-cli
sickn33/antigravity-awesome-skills
388
这是一个强大的命令行工具,用于实时获取和结构化网页数据。它集成了多种API(如Google搜索、Amazon、房产、旅游预订等),支持用户通过命令行自动爬取、搜索和收集各类信息,非常适用于数据自动化采集、市场调研和内容增强。
查看详情
生成与验证深度链接
agent-deep-links
ComposioHQ/awesome-codex-skills
207
该技能用于为主流代码编辑器(如VS Code、Cursor、Codex)构建、验证和排查深度链接。当用户需要点击链接跳转到应用内的特定文件、对话线程或设置时,使用此技能生成准确的、可操作的URL。
查看详情
上一页
1
2
3
...
12
13
14
15
16
17
18
...
23
24
25
下一页
语言
简体中文
English