登录
下载

Skill UI

浏览并发现 10321+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Web漏洞 ，共找到 105 条记录
默认排序 最新上传 最多下载

API安全最佳实践指南

api-security-best-practices
sickn33/antigravity-awesome-skills
477
本指南为开发者提供了一套全面的API安全构建方案，涵盖REST、GraphQL和WebSocket等多种API协议。内容包括身份认证（如JWT、OAuth 2.0）、权限控制（RBAC）、输入数据校验、速率限制、数据加密以及防御OWASP十大安全漏洞等关键实践，旨在帮助开发者构建高安全性的API系统。
查看详情

破坏性认证测试

broken-authentication
sickn33/antigravity-awesome-skills
213
涵盖破坏性认证评估：识别登录机制、密码策略、暴力与凭证填充、会话与令牌安全，汇总漏洞与修复建议，适用于 Web 应用安全测试。
查看详情

认证漏洞测试

broken-authentication-testing
sickn33/antigravity-awesome-skills
186
指导安全人员评估 Web 认证、凭证填充、密码策略、会话令牌及固定化流程，从而快速识别认证弱点。
查看详情

Burp Suite 安全测试

burp-suite-testing
sickn33/antigravity-awesome-skills
160
通过 Burp Suite 的代理、Repeater 和扫描器，拦截修改 HTTP 流量并分析响应，系统性检测网站漏洞并提供修复建议。
查看详情

Burp套件网页测试

burp-suite-web-application-testing
sickn33/antigravity-awesome-skills
114
引导通过Burp Suite拦截与修改HTTP请求、调试Repeater、设定测试范围并执行漏洞扫描，实现对网页应用的系统性安全检测。
查看详情

研究驱动的 GitHub 工单

creating-github-issues-from-web-research
jeremylongshore/claude-code-plugins-plus-skills
253
自动化从网页搜索中抽取技术要点，并生成结构化的 GitHub 工单，便于团队快速落地研究结论、漏洞或功能请求，适合需要把调研结果转成可执行任务的情境。
查看详情

XSS 注入测试指南

cross-site-scripting-and-html-injection-testing
sickn33/antigravity-awesome-skills
285
指导全面检测和利用 XSS 与 HTML 注入漏洞，涵盖存储、反射、DOM 等向量，演示荷载构造与控制、会话劫持与防护建议，适用于有授权的 Web 安全评估。
查看详情

文件路径遍历测试

file-path-traversal-testing
sickn33/antigravity-awesome-skills
328
执行文件路径遍历测试，定位目录遍历/LFI 漏洞、验证利用载荷、记录敏感文件暴露，并提供漏洞评估及修复建议。
查看详情

HTML注入测试

html-injection-testing
sickn33/antigravity-awesome-skills
227
梳理网页输入点，向 URL、POST 提交或可见字段注入 HTML 标签，展示篡改外观与钓鱼场景，并提供可用的漏洞和修复说明，供授权安全测评使用。
查看详情

IDOR漏洞测试指南

idor-vulnerability-testing
sickn33/antigravity-awesome-skills
293
引导安全测试人员全面识别、验证与修复 Web 应用中的 IDOR 漏洞，涵盖托管流量分析、参数篡改、Burp Suite 自动化攻击和可落地的整改建议。
查看详情

移动安全代码专家

mobile-security-coder
sickn33/antigravity-awesome-skills
61
该技能专注于移动安全开发实践，是移动应用安全编码的专家。它涵盖了输入验证、WebView安全配置、安全数据存储（如Keychain/KeyStore）和网络安全（如证书固定）。适用于需要为iOS和Android平台编写高安全性、高韧性的代码，以有效防御平台特有的漏洞和保护敏感数据。
查看详情

渗透测试命令参考

pentest-commands
sickn33/antigravity-awesome-skills
354
为授权的安全评估提供覆盖网络扫描、漏洞利用、密码破解与 Web 漏洞测试的渗透工具命令查阅，方便快速定位问题与记录成果。
查看详情
1234...789下一页
语言
简体中文
English