软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19361+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

共 19361 个技能

默认排序最新上传最多下载

会话管理漏洞检测

sickn33/agentic-awesome-skills

该技能用于检测会话管理漏洞，如会话固定、登出后未失效、密码变更后会话未轮换等。适用于授权的安全评估，旨在防止账户接管和未授权访问。使用前需获得目标系统所有者的书面许可。

影子API安全挖掘

hunt-shadow-api

sickn33/agentic-awesome-skills

通过枚举历史版本路径、对比新旧 API 规范、分析鉴权/限流/输入校验等行为差异，发现影子、僵尸及未文档化 API 接口。适用于经授权的 OWASP API9 安全评估。

SharePoint 本地部署安全评估

hunt-sharepoint

sickn33/agentic-awesome-skills

针对本地部署的 Microsoft SharePoint Server（2013/2016/2019/订阅版）开展授权红队与漏洞赏金评估：通过响应头指纹识别版本，梳理 ToolPane.aspx、Authentication.asmx 等暴露端点，并优先排查已永久停止修补的遗留高危漏洞。

源码泄露猎取

hunt-source-leak

sickn33/agentic-awesome-skills

授权安全测试技能，用于排查 Web 目标泄露的 source map、.env 文件、.git 目录及 Swagger/OpenAPI 文档，从中发现有价值信息，如明文密钥、内部接口与鉴权逻辑缺陷。

发现单页应用隐藏接口路由

sickn33/agentic-awesome-skills

从单页应用 JavaScript 包中提取后端 API 路由，识别缺失认证或访问控制漏洞。通过无凭证测试端点，发现未授权数据泄露风险及 Web 应用安全缺口。

Spring Boot 漏洞狩猎工具

hunt-springboot

sickn33/agentic-awesome-skills

专为识别 Spring Boot 应用特定漏洞设计的安全评估工具，包括暴露的 Actuator 端点、H2 控制台访问、SpEL 注入及包含秘密的内存转储。需获得明确书面授权方可用于授权的安全评估。

SQL注入漏洞猎取技能

sickn33/agentic-awesome-skills

面向授权渗透测试的SQL注入漏洞挖掘技能，讲解注入点确认、UNION列数枚举、回显列定位与数据提取，并梳理搜索、筛选、报表等高风险接口及多租户SaaS、电商支付等高价值目标。

SSRF漏洞挖掘

sickn33/agentic-awesome-skills

用于挖掘服务端请求伪造（SSRF）漏洞的安全技能，涵盖云元数据、内部服务、OOB带外确认及授权测试流程。

服务端模板注入漏洞挖掘

sickn33/agentic-awesome-skills

检测并利用 Jinja2、Twig、Freemarker、ERB、Spring、Velocity、Mako、Thymeleaf、Smarty 等服务端模板注入漏洞，提供检测载荷、RCE 提权路径及授权测试指引。

子域接管漏洞挖掘

sickn33/agentic-awesome-skills

此技能使安全专业人员能够通过枚举子域名、分析 DNS 记录并验证未占用的第三方资源来识别子域接管漏洞。它用于授权的安全评估中，寻找如 GitHub Pages、GitLab Pages 或 S3 存储桶等高价值目标，这些目标可能被利用来在可信域名下托管恶意内容。

TLS/SSL与DNS安全审计

hunt-tls-network

sickn33/agentic-awesome-skills

用于授权安全评估，检测TLS/SSL和DNS错误配置。涵盖testssl.sh、sslyze、OpenSSL检查，并指导报告实际可利用的发现，避免无效提交。

WebSocket漏洞狩猎

sickn33/agentic-awesome-skills

安全评估技能，用于识别WebSocket漏洞包括跨站WebSocket劫持、消息篡改、握手层攻击和socket.io授权绕过。测试前需获得书面授权。包含侦察、端点发现和漏洞验证技术，适用于授权安全评估。

上一页 1 2 3...1479 1480 148114821483 1484 1485...1612 1613 1614 下一页

语言