auth-sec
面向认证与授权测试的技能路由条目，用于判断问题属于登录机制、对象级授权、浏览器信任边界还是OAuth/JWT/SAML等身份协议，可按技能地图深入具体子主题。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,637 个结果
business-logic-vuln
面向业务逻辑测试的 P1 入口路由器，用于处理流程滥用、竞态条件、定价缺陷与多步状态攻击等场景。
business-logic-vulnerabilities
一个面向业务逻辑漏洞的攻防剧本技能，聚焦扫描器难以发现的竞态条件、价格篡改、优惠券滥用、流程绕过与状态机攻击，适合漏洞赏金与人工推理场景。
clickjacking
这是一个点击劫持（Clickjacking/UI 重定向）测试手册技能，用于检测目标页面是否可被 iframe 嵌套、X-Frame-Options 或 CSP frame-ancestors 是否配置正确，并据此判断潜在风险。
code-obfuscation-deobfuscation
面向原生二进制代码混淆分析的去混淆方法手册，涵盖垃圾代码、不透明谓词、自修改代码、控制流平坦化、movfuscator、VM 保护器（VMProtect/Themida/Code Virtualizer）、字符串加密、导入隐藏与反反汇编技巧，区分静态与动态去混淆策略。
cors-cross-origin-misconfiguration
CORS 跨域配置错误测试手册，用于分析携带凭据的跨域读取、Origin 反射、预检策略缺陷与信任边界问题。
csp-bypass-advanced
csp-bypass-advanced 是 yaklang/hack-skills 下的一项高级内容安全策略（CSP）绕过技术技能，讲解各指令的绕过思路、nonce/哈希滥用、可信 CDN 利用、CSP 下数据外带及框架特定绕过方式，供安全测试参考。
csv-formula-injection
该技能介绍 CSV 与电子表格公式注入（含 DDE、Excel/LibreOffice、Google Sheets IMPORT* 系列）的原理与安全测试方法，仅限获得明确授权的场景使用，优先在实验环境验证并记录同意。
defi-attack-patterns
DeFi 攻击模式手册，用于分析闪电贷、价格预言机操纵、MEV 夹击、治理攻击、跨链桥漏洞及代币标准陷阱等安全风险，含决策树与历史案例参考。
file-access-vuln
file-access-vuln 是 yaklang/hack-skills 中的入口级分类路由，用于文件访问与上传相关的工作流测试。当测试下载端点、文件路径、本地文件包含（LFI）、上传流程、预览等场景时使用，帮助判断问题属于路径遍历/LFI 还是上传校验与处理链问题。
hack
HackSkills 的入口级主路由与操作准则，用于授权漏洞赏金、Web/API 安全评估、渗透测试、代码审计、源码泄露及蓝队 SOC/检测/响应任务。它作为质量门与技能调度器，不替代专项技术。
http-parameter-pollution
HTTP 参数污染（HPP）技能，讲解同一请求中重复查询或表单键被服务器、代理、WAF 与应用框架以不同方式解析时的测试思路，适用于 WAF 绕过、SSRF、CSRF 与业务逻辑等授权安全评估场景。
http2-specific-attacks
HTTP/2 协议层攻击手册，属于安全测试技能。当目标支持 HTTP/2 且需要利用二进制分帧、HPACK 压缩、h2c 升级走私、伪首部操纵、单包竞态条件以及 H2→H1 降级注入等特性时使用。该技能聚焦于 HTTP/2 独有的攻击面，区别于 HTTP/1.1 的请求走私。内容涵盖 h2c 明文升级走私、伪首部（:method/:path/:authority/:scheme）注入与路径/虚拟主机/协议混淆、HPACK 压缩预言机与动态表投毒、流多路复用滥用（单包竞态、RST_STREAM 快速重置、PRIORITY 饥饿）、H2 降级到 H1 时的头部注入与传输编码/内容长度走私，以及服务器推送缓存投毒，并附有决策树、工具参考与快速探测命令。
idor-broken-object-authorization
IDOR 与对象级授权缺陷测试技能，面向漏洞挖掘与授权测试，覆盖 BOLA 与 BFLA 的区别、对象 ID 的各类出现位置、A-B 双账号复测方法，以及批量操作、导出、嵌套对象、HTTP 方法切换、参数污染、批量赋值、状态机滥用、ORM 过滤链信息泄露等测试思路。
injection-checking
注入测试的分类路由技能，用于在输入进入危险解释器或执行环境时，判断应进入 XSS、SQLi、SSRF、XXE、SSTI、命令注入还是 NoSQL 注入等具体工作流。
insecure-source-code-management
面向授权安全评估的技能，用于检测与恢复暴露的版本控制元数据和备份配置构件，覆盖 .git、.svn、.hg、.bzr、.DS_Store、.env 及常见备份文件，并说明 403 与 404 的判断方式与常用开源恢复工具。
jndi-injection
JNDI 注入攻击手册，面向 Java 应用在 JNDI lookup 使用攻击者可控名称时的安全测试，覆盖 RMI/LDAP 类加载、JDK 版本约束、Log4Shell（CVE-2021-44228）、marshalsec 工具及 8u191 后绕过的反序列化链。
kubernetes-pentesting
Kubernetes 渗透测试技能手册，覆盖 API Server 访问、RBAC 枚举与提权、服务账号令牌滥用、etcd 密钥提取、Kubelet API 利用、云 IMDS 访问（EKS/GKE/AKS）、准入 Webhook 绕过与网络策略规避。
linux-privilege-escalation
Linux 提权攻击手册，面向已获得低权限 shell 的安全测试场景，涵盖信息枚举、SUID/SGID、capabilities、cron 滥用、内核漏洞、NFS、可写 passwd/shadow、LD_PRELOAD、Docker 组与库劫持等提权路径。
linux-security-bypass
Linux 安全机制绕过专家攻击手册，涵盖受限 shell 逃逸、noexec 文件系统绕过、AppArmor/SELinux 规避、seccomp 绕过与审计规避。适用于面对受限 bash/rbash、只读或无执行权限文件系统、AppArmor、SELinux、seccomp 过滤器或审计日志等场景。
llm-prompt-injection
面向 AI/LLM 应用安全测试的提示注入攻击手册技能，覆盖直接注入、经 RAG/浏览/邮件等渠道的间接注入、工具与函数调用滥用、数据外泄、MCP 安全风险及防御绕过手法，并提供测试流程、影响分级与决策树。
macos-process-injection
一份 macOS 进程注入技能手册，整理 DYLD_INSERT_LIBRARIES、dylib 劫持、XPC 与 PID 重用、Mach 端口、MIG、Electron 注入及 Apple Events 等技术，用于安全研究与渗透测试场景。
macos-security-bypass
面向 macOS 端点的安全绕过技术手册，覆盖 TCC 权限绕过、Gatekeeper 规避、SIP 限制、沙箱逃逸与 entitlements 滥用等主题。资料含各机制原理、历史 CVE、命令行操作与决策树，供安全测试与研究场景参考。
network-protocol-attacks
网络协议攻击技能手册，覆盖 ARP 欺骗、LLMNR/NBT-NS/mDNS 投毒、WPAD 滥用、DHCPv6 接管、VLAN 跳转、STP 操纵、DNS 欺骗与 IPv6 攻击等技术，含工具命令、决策流程与检测缓解要点，用于交换网络环境下的中间人测试。