登录
下载

Skill UI

浏览并发现 10393+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Y Gy ，共找到 525 条记录
默认排序 最新上传 最多下载

结构化网页与API安全测试

hack
yaklang/hack-skills
80
这是一个全面的、高阶的Web和API安全评估指南，专用于授权的漏洞挖掘和渗透测试。它引导用户采用系统化的方法论，涵盖了整个攻击链的各个阶段，从侦察、漏洞分类（如XSS、SQLi、IDOR等）到复杂的业务逻辑缺陷识别，确保安全测试的系统性和深度。
查看详情

业务逻辑缺陷渗透测试

offensive-business-logic
SnailSploit/Claude-Red
400
这套方法论旨在系统性地发现交易型应用（如电商、金融科技）中的核心漏洞。它超越常规的OWASP Top 10，重点关注工作流绕过、状态机破坏、价格或数量篡改以及角色边界违规等业务逻辑缺陷。通过流程图谱绘制和端点枚举，帮助安全人员定位高风险的业务流程缺陷并评估其潜在财务损失。
查看详情

TOCTOU时序漏洞利用技术

offensive-toctou
SnailSploit/Claude-Red
317
本资料提供了一套全面的TOCTOU（检查时/使用时）时序漏洞利用方法论。涵盖了从文件系统级别的符号链接替换、文件描述符竞争，到内核级别的双重取值（double-fetch）和高级窗口拉伸技术（如FUSE挂载点和userfaultfd）。适用于安全研究员，用于针对二进制文件、内核和容器编排系统的时序攻击与权限提升。
查看详情

开源情报红队评估方法论

osint-methodology
elementalsouls/Claude-OSINT
137
一套全面的开源情报（OSINT）方法论，专用于授权的外部侦察和红队测试。它指导用户完成整个攻击面映射生命周期，包括资产发现、证据链（从暂定到确认）构建，以及输出结构化、可交付的报告。适用于渗透测试、漏洞赏金和评估组织外部数字足迹。
查看详情

漏洞赏金高级侦察与测试方法

recon-and-methodology
yaklang/hack-skills
303
这是一份全面的漏洞赏金和渗透测试实战手册。内容覆盖了从资产发现（子域名、IP）到技术指纹识别，再到高级端点和源代码挖掘的系统化侦察流程。旨在教授顶尖黑客寻找漏洞的结构化方法论，帮助用户最大化测试覆盖率，发现高危漏洞。
查看详情

安全侦察与测试方法论规划

recon-for-sec
yaklang/hack-skills
112
这是针对新目标或未知攻击面设计的起点路由器，用于规划全面的安全评估流程。它指导用户进行范围映射、资产发现、技术指纹识别和端点库存构建，帮助用户在深入漏洞检查前，制定出最高效、高价值的测试路径。
查看详情

子域名接管检测与利用

subdomain-takeover
yaklang/hack-skills
495
本指南详细介绍了子域名接管的检测和利用流程。该漏洞发生在子域名的DNS记录指向了已被删除或未被占用的云资源（如AWS S3存储桶、Heroku应用）。攻击者通过占领这些资源，可以在受害者可信域名的子域名下提供恶意内容，造成钓鱼攻击、窃取凭证或绕过安全控制。
查看详情

质疑驱动的开发流程

doubt-driven-development
addyosmani/agent-skills
56
这是一种在提交非平凡决策前，强制进行对抗性、全新上下文审查的开发方法。当代码正确性至关重要（如生产环境、安全逻辑或复杂架构）时，应使用此流程，通过质疑来发现未被注意的假设和潜在缺陷。
查看详情

A/B测试与实验设计指南

ab-test-setup
aitytech/agentkits-marketing
278
本指南提供了一个全面的框架，用于设计统计学上严谨的A/B测试、拆分测试和多变量实验。内容涵盖了从构建强有力假设、计算样本量，到为不同业务场景选择适当的主要、次要和保护性指标等所有环节。
查看详情

智能SEO全域策略规划

agentkit-seo
rohitg00/awesome-claude-code-toolkit
411
该技能作为一个中央调度器，用于处理复杂的跨平台SEO优化任务，覆盖GitHub、领英、简历、X等多个数字平台。当您的需求范围广泛、不明确，或需要建立整体的数字形象策略时使用。它能智能地将任务路由到正确的子模块，并确保跨平台工作流的连贯性和上下文的一致性。
查看详情

品牌战略与形象构建

brand-building
aitytech/agentkits-marketing
119
这是一个全面的框架，用于开发、定义和维护品牌的核心身份、品牌声音和市场定位。它涵盖了品牌目的、愿景和使命等基础要素，提供了定位声明模板，并指导用户理解品牌架构模型。该技能是构建完善的品牌指南，确保品牌在所有渠道和接触点保持一致的关键工具。
查看详情

内容战略规划与增长

content-strategy
aitytech/agentkits-marketing
184
提供一套系统的内容战略框架，指导用户定义核心内容支柱，并将内容与整个销售漏斗（从认知到决策）关联起来。涵盖内容日历制定、素材再利用和最佳实践，确保内容产出具备持续的增长动力。
查看详情
上一页123...35363738394041424344下一页
语言
简体中文
English