network-protocol-attacks
利用网络协议进行攻击和嗅探。
安全合规 · 第 6 页 · iSkills.cc
识别、修复和治理安全、隐私与合规风险。
第 6 页 · 共 322 个 Skill
windows-av-evasion
绑过 Windows 防病毒软件检测。
linux-lateral-movement
在 Linux 主机之间横向移动。
xslt-injection
测试 XSLT 注入漏洞。
type-juggling
绑过 PHP 类型比较漏洞。
windows-privilege-escalation
在 Windows 系统上提升权限。
memory-forensics-volatility
分析内存镜像进行取证调查。
classical-cipher-analysis
分析古典密码和编码文本。
linux-security-bypass
绑过 Linux 安全限制。
tunneling-and-pivoting
建立网络隧道穿透受感染主机。
stack-overflow-and-rop
利用栈溢出和 ROP 攻击。
smart-contract-vulnerabilities
审计 Solidity 智能合约常见漏洞。
convex-security-check
检查 Convex 应用的安全配置。
lattice-crypto-attacks
用格攻击技术破解密码学问题。
steganography-techniques
检测图片和音频中的隐藏数据。
symmetric-cipher-attacks
攻击对称加密的弱点。
rsa-attack-techniques
攻击 RSA 加密算法。
windows-lateral-movement
在 Windows 主机间横向移动。
c-review
审查 C/C++ 代码的安全问题。
macos-security-bypass
绕过 macOS 安全限制。
ntlm-relay-coercion
执行 NTLM 中继和认证 coercion 攻击。
macos-process-injection
macOS 进程注入技术。
upload-insecure-files
文件上传漏洞利用和验证绕过。
reverse-shell-techniques
建立反弹 shell，包括加密 shell、Web shell 和 PTY 升级。
unauthorized-access-common-services
攻击未授权访问的常见服务：Redis、Rsync、PHP-FPM、Hadoop YARN 等。
compliance-tracking
跟踪合规要求，准备审计并保持合规状态。
fusion-issue-authoring
将用户需求分类，激活相应智能体模式起草GitHub issue。
typescript-security-review
审查TypeScript/Node.js代码的安全漏洞，检查XSS、注入、认证等问题。
unit-test-security-authorization
用@PreAuthorize等注解测试Spring Security角色权限控制逻辑。
agentic-wallet
通过awal CLI操作加密钱包，查询余额、转账、交易和x402支付。
gamekit
在iOS应用集成Game Center排行榜、成就和多人游戏匹配功能。
accessorysetupkit
使用 AccessorySetupKit 发现和配对蓝牙或 Wi-Fi 配件。
passkit
集成 Apple Pay 支付和 Wallet 通行证。
hf-cli
使用 hf CLI 下载、上传和管理模型与数据集。
ghost-bits-cast-attack
帮你利用Java字符收窄特性绑过WAF进行安全测试。
asc-apple-ads
使用 asc 管理 Apple Ads 广告系列和投放。
mcp-configure
配置 LaunchDarkly 托管的 MCP 服务器，支持 Cursor、Claude Code 等工具。
xai-grok-onboarding
通过 OAuth 2.0 连接 xAI 账号（Grok 4.3、SuperGrok 等模型）。
login-flow
生成移动端登录和认证流程的 HTML 原型页面。
10x-cli-setup
安装、更新或重新配置 10x-cli 开发环境。