business-logic-vuln
业务逻辑漏洞测试的 P1 分类入口技能，适用于优惠券、库存、支付、审批、配额、邀请、试用与状态流转等场景，关注检查发生时机与业务条件校验，而非解析层问题，可排查竞态条件、流程绕过、价格篡改、负值与折扣叠加等多步缺陷。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,578 个结果
business-logic-vulnerabilities
业务逻辑漏洞攻击手册技能，用于分析工作流、竞态条件、价格篡改、优惠券滥用、状态机与多步骤绕过等扫描器难以发现的高危逻辑缺陷；含配套METHODOLOGY、CHECKLIST、SCENARIOS文档。
code-obfuscation-deobfuscation
面向原生二进制代码混淆识别与反混淆的分析手册，覆盖垃圾代码、不透明谓词、自修改代码、控制流平坦化、movfuscator、VMProtect/Themida 等 VM 保护、字符串加密与导入隐藏，给出识别特征、处理策略与工具选择建议。
csv-formula-injection
CSV/表格公式注入技能，覆盖DDE、Excel/LibreOffice与Google Sheets IMPORT*等场景，用于导出、导入或用户字段进入表格时的安全测试。
defi-attack-patterns
DeFi 攻击模式手册，面向闪电贷攻击、价格预言机操纵、MEV 三明治攻击、治理漏洞与跨链桥风险的分析与安全审计场景，梳理各类攻击机制、决策树与防护要点。
dns-rebinding-attacks
DNS 重绑定攻击（DNS Rebinding）手册，用于测试依赖 DNS 解析进行来源校验的应用、从浏览器上下文访问内网服务等场景。该技能讲解 TTL 技巧、浏览器缓存绕过、HTTP/WebSocket/TOCTOU 等攻击变体、内网服务定位以及工具使用，并澄清 DNS 重绑定与 SSRF 的区别（前者为客户端侧攻击）。
ghost-bits-cast-attack
Java“Ghost Bits”/Cast Attack 攻击手册，利用 Java 将 16 位 char 静默窄化为 8 位 byte 的特性绕过 WAF/IDS，属于注入使能原语而非独立漏洞类别，源自 Black Hat Asia 2026 议题。
injection-checking
面向注入类漏洞测试的分类路由技能，用于在输入进入危险解释器或执行环境时，判断应转向 XSS、SQLi、SSRF、XXE、SSTI、命令注入还是 NoSQL 注入等具体工作流。
kernel-exploitation
Linux 内核漏洞利用实战手册，覆盖 QEMU 环境搭建、UAF/OOB/竞态/类型混淆等漏洞类型、提权目标、内核 ROP、ret2usr、栈迁移与跨缓存攻击，并说明 KASLR、SMEP、SMAP、KPTI 等缓解措施的绕过思路。
linux-lateral-movement
面向 Linux 主机的横向移动攻击手册技能，涵盖 SSH 代理劫持、密钥搜集、凭据位置、D-Bus 利用、网络隧道跳板、sudo 令牌复用与 systemd 篡改等内容，供取得初始访问后在内网多主机间横向扩展时参考。
linux-security-bypass
Linux安全机制绕过技术手册，属于攻击性安全技能文档，用于在受限环境中绕过系统安全限制。内容涵盖受限Shell（rbash）逃逸、read-only/noexec文件系统执行绕过、AppArmor绕过、SELinux绕过、seccomp过滤绕过以及审计日志规避。提供了具体的命令、代码片段和决策树，包括SSH强制替换Shell、vi/ed/nano编辑器逃逸、Python/Perl/Ruby/PHP/Node.js/AWK等语言解释器逃逸、DDexec通过/proc/self/mem的无文件执行、memfd_create内存文件描述符执行、ld.so直接执行、/dev/shm可写挂载点利用、seccomp架构混淆（x86与x86_64系统调用号差异）等技术。适用场景为渗透测试、红队评估和CTF竞赛中的权限提升与限制突破。使用时需注意合法授权，仅限授权测试环境。
macos-process-injection
macOS 进程注入攻击手册，覆盖 DYLD_INSERT_LIBRARIES、dylib 劫持（weak/rpath/proxy）、XPC PID 重用、Mach 端口操作、MIG 滥用与 Electron 注入，并说明各注入向量的权限与 SIP 限制。
macos-security-bypass
macOS 安全绕过攻击手册，覆盖 TCC 权限绕过、Gatekeeper 规避、SIP 限制、沙箱逃逸与代码签名/entitlement 滥用，含各保护机制原理、历史 CVE 与决策树，供针对 macOS 端点的安全测试参考。
oauth-oidc-misconfiguration
OAuth 与 OIDC 配置错误测试手册，用于审查重定向 URI 校验、state 与 nonce 验证、PKCE 强制、令牌受众及回调绑定等问题。
prototype-pollution-advanced
高级原型链污染利用手册，覆盖服务端 RCE、客户端 gadget、过滤器绕过与检测技术，是 ../prototype-pollution 的进阶配套技能。
recon-and-methodology
这是一个面向漏洞赏金与安全测试的侦察与方法论技能手册，系统整理了从资产发现到漏洞测试的完整流程。内容涵盖子域名枚举（被动与主动）、端口与服务发现、Web 技术指纹识别、端点与参数发现、JavaScript 源码挖掘、源代码与密钥泄露侦察，以及 Zseano 的测试方法论。手册还提供了 Nuclei 自动化扫描模板、常见错误配置清单、Java 中间件指纹矩阵和信息泄露检测清单，并附有各阶段常用工具速查表。适合安全研究人员、渗透测试人员和漏洞赏金猎人在授权范围内进行系统性侦察与测试规划。
request-smuggling
该技能是一套用于测试 HTTP 请求走私与消息去同步（desynchronization）的攻击手册。它面向已熟悉原始 HTTP/1.1 分帧与反向代理拓扑的测试者，目标是发现前置代理、CDN 或负载均衡器与源站之间对「一个请求在哪里结束、下一个请求从哪里开始」这一消息边界判断不一致的问题。技能覆盖 CL.TE、TE.CL、TE.TE 混淆变体、HTTP/2 降级与伪首部混淆、客户端去同步（浏览器 Fetch 管道）以及工具辅助模糊测试等方向。手册给出快速探测样例、逐字节的载荷构造说明、检测决策树与配套工具清单，并强调仅在授权范围内测试，因为并发走私可能污染连接池、破坏缓存或影响同源其他用户。它明确区分请求走私与 CRLF 注入：后者通常注入到响应或首部行，而前者针对 RFC 7230 消息分帧（Content-Length / chunked）的实现差异。
reverse-shell-techniques
一份反向 Shell 技术手册，涵盖反弹/绑定 Shell 选择、加密 Shell（OpenSSL、socat、ncat）、Web Shell（PHP/ASPX/JSP）、PTY 升级、文件传输、PowerShell 下载载荷与 msfvenom 生成等内容，供已获命令执行权限后建立远程 Shell 时参考。
rsa-attack-techniques
面向 CTF 与授权安全评估的 RSA 攻击手册，覆盖分解攻击、小指数利用、格方法（Wiener/Boneh-Durfee/Coppersmith）、广播攻击、共模攻击、填充预言与故障攻击，并给出攻击选择决策树与工具用法。
saml-sso-assertion-attacks
SAML SSO 断言攻击测试手册，用于在目标使用 SAML 单点登录时检查签名校验、断言包装、受众限制、ACS 处理与 XML 信任边界等配置问题。
smart-contract-vulnerabilities
智能合约漏洞审计技能手册，覆盖 Solidity/EVM 合约的重入、整数溢出、访问控制、delegatecall、随机数操纵、闪电贷、签名重放、抢跑/MEV 与 CREATE2 利用等攻击模式，并给出缓解措施、工具用法与审计决策树。
ssrf-server-side-request-forgery
SSRF（服务端请求伪造）专家攻击手册，属于安全测试技能。用于当服务器会抓取 URL、解析主机名、导入远程内容，或可被引导访问内网、云元数据等场景。内容涵盖 URL 过滤器绕过、云元数据端点、协议利用、盲 SSRF 检测以及链式利用到 RCE，并包含 IP 地址变体、URL 解析器差异、DNS 重绑定、Gopher 协议注入等进阶技巧。
type-juggling
PHP 类型混淆（type juggling）与弱比较绕过技能。用于审计或测试使用 == 松散比较的登录、HMAC/签名校验、令牌验证等场景，涵盖魔术哈希（0e…）、strcmp、intval、json_decode 等常见手法，需在授权目标上使用。
unauthorized-access-common-services
针对 Redis、Rsync、PHP-FPM、AJP/Ghostcat、Hadoop YARN、H2 Console 等常见暴露管理服务的未授权访问测试手册，含端口探测、利用流程与加固建议。