vm-and-bytecode-reverse
分析 CTF 挑战中的自定义虚拟机和字节码，识别调度器和操作码映射。
安全合规 · 第 5 页 · iSkills.cc
识别、修复和治理安全、隐私与合规风险。
第 5 页 · 共 322 个 Skill
privacy-policy
起草详细的隐私政策，涵盖数据类型、司法管辖区和 GDPR 合规要求。
path-traversal-lfi
利用路径遍历漏洞读取服务器上的任意文件。
binary-protection-bypass
识别并绕过二进制程序的安全保护机制如 ASLR、PIE 和 NX。
hv-analysis
用横纵分析法深度研究产品或公司的发展历程和竞品对比。
cmdi-command-injection
利用命令注入漏洞在服务器上执行任意系统命令。
format-string-exploitation
利用格式字符串漏洞读取内存和写入数据实现代码执行。
shannon
对 Web 应用进行自动化白盒安全评估和渗透测试。
xxe-xml-external-entity
利用 XML 外部实体漏洞读取服务器内部文件。
file-access-vuln
识别文件下载、上传和预览流程中的安全漏洞。
http-parameter-pollution
测试重复 HTTP 参数导致的安全过滤绕过问题。
kernel-exploitation
利用 Linux 内核漏洞进行权限提升。
deserialization-insecure
利用反序列化漏洞在 Java、PHP 或 Python 应用中执行代码。
browser-exploitation-v8
利用浏览器 JavaScript 引擎漏洞实现代码执行。
request-smuggling
利用前端和后端对 HTTP 请求解析的差异进行请求走私攻击。
symbolic-execution-tools
使用 angr 和 Z3 进行符号执行和约束求解来分析二进制。
open-redirect
利用开放重定向漏洞进行钓鱼和令牌窃取。
race-condition
通过并发请求测试系统中的竞态条件和时序漏洞。
crlf-injection
通过注入 CRLF 字符来操纵 HTTP 响应头。
insecure-source-code-management
探查暴露的 .git 目录、备份文件和环境变量泄露。
csp-bypass-advanced
绕过内容安全策略的限制进行攻击。
dependency-confusion
测试供应链中的依赖混淆漏洞攻击。
web-cache-deception
帮你测试网站是否存在缓存欺骗漏洞，攻击者可能借此窃取用户的认证内容。
expression-language-injection
帮你检测Java应用是否存在表达式语言注入漏洞。
http-host-header-attacks
帮你测试HTTP Host头相关的安全漏洞，如密码重置投毒。
active-directory-acl-abuse
帮你检查Active Directory权限配置是否可被滥用提权。
jndi-injection
帮你检测Java应用的JNDI注入漏洞。
clickjacking
帮你测试网页是否可被攻击者嵌入并劫持用户点击。
subdomain-takeover
帮你检测子域名是否可被攻击者劫持。
vibe-security
帮你检查代码中的安全漏洞，如API密钥泄露和权限问题。
active-directory-kerberos-attacks
帮你测试Kerberos认证漏洞，如票据伪造和 delegation 滥用。
saml-sso-assertion-attacks
帮你测试SAML单点登录的配置漏洞。
hash-attack-techniques
帮你利用哈希算法的长度扩展或碰撞进行攻击。
active-directory-certificate-services
帮你测试Active Directory证书服务的配置漏洞。
http2-specific-attacks
帮你测试HTTP/2协议相关的攻击，如h2c走私。
arbitrary-write-to-rce
帮你将任意内存写入转换为代码执行。
linux-privilege-escalation
在 Linux 系统上提升权限至 root。
defi-attack-patterns
分析 DeFi 协议的攻击模式。
ai-ml-security
评估 AI/ML 模型的安全风险。
dangling-markup-injection
通过未闭合 HTML 标签窃取页面数据。