软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Word ，共找到 509 条记录

默认排序最新上传最多下载

账户接管攻击分类

sickn33/agentic-awesome-skills

一种用于授权安全测试的账户接管技能，梳理密码重置污染、令牌泄露、JWT 操纵、邮箱变更等九类攻击路径，并提供验证与误报排查指导。

速率限制暴力破解检测

hunt-brute-force

sickn33/agentic-awesome-skills

安全技能，用于检测认证端点缺失或薄弱的速率限制。识别OTP、密码重置和登录系统中的暴力破解漏洞。仅用于授权的安全评估。包含影子节流检测和枚举技术。

缓存投毒漏洞挖掘

hunt-cache-poison

sickn33/agentic-awesome-skills

面向授权安全测试的缓存投毒挖掘技能，覆盖 Web 缓存投毒与密码重置 Host 头注入两类攻击。通过识别 CDN/反向代理缓存层、探测 X-Forwarded-Host 等未键控头部，并结合 X-Cache、Age 等命中信号验证投毒响应是否可被利用。

密码重置漏洞检测

hunt-forgot-password

sickn33/agentic-awesome-skills

此技能用于检测密码重置流程中的身份验证漏洞，包括用户名枚举、重置令牌泄露、令牌重放及缺乏速率限制。帮助安全专业人员评估账户恢复安全风险，防止未授权访问。

主机头注入检测

hunt-host-header

sickn33/agentic-awesome-skills

一个用于识别和利用主机头注入漏洞的安全技能，涵盖密码重置投毒、网页缓存投毒和基于路由的SSRF。提供分步测试方法和命令，仅限授权评估使用。基于公开研究和真实案例构建。

会话管理漏洞检测

sickn33/agentic-awesome-skills

该技能用于检测会话管理漏洞，如会话固定、登出后未失效、密码变更后会话未轮换等。适用于授权的安全评估，旨在防止账户接管和未授权访问。使用前需获得目标系统所有者的书面许可。

混合搜索实现指南

hybrid-search-implementation

sickn33/agentic-awesome-skills

本技能提供结合向量相似度和关键词搜索的模式，用于构建需要高召回率的检索系统。它特别适用于RAG系统或复杂搜索引擎。当纯语义搜索无法捕获特定术语的精确匹配，需要结合语义理解和精确匹配能力时，应使用此方法。

关键词提取与SEO优化

keyword-extractor

sickn33/agentic-awesome-skills

本技能用于从文本中提取最多50个高度相关的、SEO友好的关键词和标签。它专注于识别文本的核心主题、专业术语和潜在的搜索短语，并以严格的逗号分隔格式输出，适用于元数据生成、内容标记或搜索引擎优化（SEO）需求。

AI智能体语义记忆库

sickn33/agentic-awesome-skills

这是一个为AI智能体设计的自托管语义记忆服务。它能帮助智能体将工作日志、决策和笔记等知识沉淀，并通过语义（而非关键词）进行检索。用户可按项目或角色划分空间，确保知识库的持久性、结构化和可追溯性。

办公全能工作流自动化

office-productivity

sickn33/agentic-awesome-skills

这是一个全面的办公生产力工作流解决方案，覆盖了文档创建、电子表格自动化、演示文稿生成和格式转换等全流程任务。它支持使用 LibreOffice、Microsoft Office 和 Google Workspace 等工具，帮助用户实现报告自动化、结构化数据处理和复杂业务流程管理。

渗透测试命令参考

pentest-commands

sickn33/agentic-awesome-skills

本技能提供渗透测试工具的全面命令参考，涵盖 Nmap 网络扫描、Metasploit 漏洞利用、密码破解及 Web 应用测试。用户可在安全评估中快速查找命令，包括主机发现、端口扫描、服务检测及常见漏洞利用示例，适用于 Kali Linux 环境下的安全审计与防御验证。

渗透测试工具编排

sickn33/agentic-awesome-skills

通过结构化工作流操作 20+ 安全工具（如 Nmap、SQLMap、Nuclei），用于授权渗透测试、漏洞扫描及利用。支持信息收集、Web 渗透、密码破解等场景。

上一页 1 2 3...37 38 394041 42 43 下一页

语言