hunt-jwt-crypto
检测可伪造 JWT 的签名/配置弱点（alg:none、RS→HS 等）
▸ 推荐理由可发现直接导致权限提升的高危认证漏洞
▸ 风险提示可用于伪造令牌和未授权访问，存在滥用风险
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 6067 个
hunt-html-injection
检测未转义的用户输入导致的 HTML 注入与界面风险
▸ 推荐理由可发现可用于钓鱼或仿冒界面的注入点
▸ 风险提示可被滥用于钓鱼或仿冒页面，需合法授权
hunt-forgot-password
检测找回密码/重置流程中的枚举、令牌泄露与可重放缺陷
▸ 推荐理由定位容易被忽视的账户恢复安全漏洞
▸ 风险提示可被滥用进行账户枚举或劫持，需合法授权
hunt-exceptional-conditions
检测异常输入导致的冗长错误页或内部信息泄露问题
▸ 推荐理由能发现高价值的堆栈或配置泄露问题
▸ 风险提示用于渗透测试需授权，可能揭露敏感信息
hunt-clickjacking
检测页面缺失 X-Frame-Options/CSP 而导致的 clickjacking 漏洞
▸ 推荐理由针对高价值登录/转账页面的实用检测流程
▸ 风险提示可被用于攻击测试或钓鱼，需合法授权
hunt-captcha-bypass
自动化检测常见 CAPTCHA 绕过缺陷并提供测试方法
▸ 推荐理由帮助渗透测试者快速定位高频 CAPTCHA 缺陷
▸ 风险提示可被滥用于绕过验证码进行非法访问，需合法授权
hunt-llm-ai
发现并验证 LLM/AI 功能中的安全缺陷，如提示注入与工具滥用
▸ 推荐理由聚焦可证明的跨信任边界漏洞，减少误报与冗余
▸ 风险提示含诱导与注入攻击技术，可能被滥用或用于对抗模型
hunt-lfi
定位并利用 LFI/RFI/路径遍历实现敏感文件读取或链到 RCE
▸ 推荐理由涵盖多种包装器与链路，适合渗测与漏洞验证
▸ 风险提示包含可触发 RCE 的利用链，具有高滥用风险
hunt-ldap
检测 LDAP/XPath 注入导致的认证绕过与属性泄露等问题
▸ 推荐理由结合 WSTG 与实务经验，适合目录服务与 AD 审计
▸ 风险提示涉及目录服务信息泄露与绕过技巧，有滥用可能
hunt-laravel
检测 Laravel 框架常见配置与组件导致的高危漏洞（Ignition、Telescope 等）
▸ 推荐理由针对框架特性给出实战检测与利用链，适合 Web 审计
▸ 风险提示含可导致 RCE 的利用细节，存在滥用风险
hunt-k8s
定位并利用 Kubernetes/Docker 配置与运行时缺陷实现集群或宿主逃逸
▸ 推荐理由覆盖 kubelet/etcd/docker.sock 等高价值漏洞场景
▸ 风险提示包含提升权限与逃逸技术，具高危滥用风险
hunt-idor
针对 IDOR 的检测与利用手法，基于实战报告汇总
▸ 推荐理由覆盖高价值目标与可复现测试流程，适合漏洞赏金
▸ 风险提示可能包含敏感数据访问方法，滥用风险
hunt-http-smuggling
识别与利用 HTTP 请求走私（CL.TE/TE.CL 等）导致的漏洞
▸ 推荐理由给出典型触发与检测方法，适合红队与安全研究
▸ 风险提示含可用于构造攻击载荷的示例，存在滥用风险
hunt-host-header
检测与利用 Host Header 注入导致的各种攻击链（ATO、缓存投毒等）
▸ 推荐理由覆盖多种高价值链路，适合漏洞狩猎与渗测
▸ 风险提示包含可直接用于攻击的利用方法，易被滥用
hunt-grpc
识别 gRPC 服务反射、明文传输与未鉴权内网接口等安全问题。
▸ 推荐理由能发现因架构信任假设导致的高危后端缺陷。
▸ 风险提示可能用于未授权内网探测或滥用，谨慎使用
hunt-graphql
发现 GraphQL 漏洞，包括 IDOR、参数注入、批量 DoS 与 SSRF 等。
▸ 推荐理由聚焦平台级 API 风险，适合大规模目标审计。
▸ 风险提示含攻击与漏洞利用内容，禁止未授权使用
hunt-file-upload
检测文件上传绕过与利用技巧以触发 XSS/SSRF 或 RCE。
▸ 推荐理由列出多种绕过技巧，实战可直接复用。
▸ 风险提示含攻击与漏洞利用内容，禁止未授权使用
hunt-dom
发现客户端 DOM 漏洞，如 DOM clobber、postMessage 和 ServiceWorker 滥用。
▸ 推荐理由覆盖前端链路，能发现服务端不可见的隐蔽漏洞。
▸ 风险提示含攻击与漏洞利用内容，禁止未授权使用
hunt-dispatch
根据模式和指纹选择并加载合适的渗透/攻击技能集。
▸ 推荐理由统一调度技能集，简化 redteam/wapt 模式切换。
▸ 风险提示可能触发目标指纹扫描，避免未授权测试
hunt-deserialization
检测各语言不安全反序列化以定位可能的 RCE 链条。
▸ 推荐理由聚焦常见 gadget 链，直指高危 RCE 场景。
▸ 风险提示含攻击与漏洞利用内容，禁止未授权使用
hunt-csrf
识别与利用 CSRF 弱点，覆盖现代变体与高价值场景。
▸ 推荐理由基于大量实战报告，适合赏金猎人和渗透测试。
▸ 风险提示含攻击与漏洞利用内容，禁止未授权使用
hunt-cors
检测并利用不安全的 CORS 配置以识别凭证化跨域读取风险。
▸ 推荐理由定位能导致凭证化跨域读取的高价值漏洞。
▸ 风险提示含攻击与漏洞利用内容，禁止未授权使用
hunt-api-misconfig
面向 API 的安全错配检测清单：批量赋值、JWT 弱点、原型污染等攻击向量。
▸ 推荐理由把常见 API 漏洞模式模块化，帮助快速定位并验证真实漏洞场景。
▸ 风险提示包含可用于绕过认证与劫持的漏洞利用方法，具有滥用风险，请在合法授权范围内使用。
evidence-hygiene
PoC 与证据采集的脱敏与存档规范，防止泄露 cookie/PII 等敏感信息。
▸ 推荐理由实用的证据 hygiene 流程，能降低提交时暴露敏感信息或证据无效的风险。
enterprise-vpn-attack
面向企业 SSL VPN/远程访问设备的指纹、CVE 矩阵与利用思路汇总。
▸ 推荐理由对常见厂商和常见 WebVPN 痕迹做归纳，便于快速识别易受攻击设备。
▸ 风险提示包含具体设备漏洞与利用路径，存在被滥用的风险，请在授权环境下使用。
cloud-iam-deep
跨 AWS/Azure/GCP 的云 IAM 漏洞链与凭证发现后的一站式分析流程。
▸ 推荐理由聚焦外部可利用路径与凭证滥用链条，适合云环境入侵后权限评估与横向移动。
▸ 风险提示包含云服务凭证滥用与权限提升技术，具有高滥用风险，需严格合规测试。
bugcrowd-reporting
针对 Bugcrowd 平台的报告写作战术、VRT 分类和举证模板优化。
▸ 推荐理由补充平台特有流程与争议模板，能提高在 Bugcrowd 上的提交命中率与接受率。
bug-bounty
覆盖从资产发现到报告的完整漏洞赏金工作流与实战策略。
▸ 推荐理由一份面向实战的端到端流程指南，适合系统化开展漏洞狩猎与复盘。
▸ 风险提示含具体漏洞利用思路与测试方法，可能被滥用，务必在授权范围内执行。
bb-methodology
漏洞赏金的五阶段非线性工作流与批判性思维方法论引导。
▸ 推荐理由强调思维框架与阶段确认，帮助猎手在未知情境中快速决策和切换模式。
bb-local-toolkit
整合本地漏洞赏金工具与完整猎漏洞流程（Recon→Learn→Hunt→Report）。
▸ 推荐理由把常用 recon 与证据收集流程打包为一套可复用操作指南，适合主动狩猎者。
▸ 风险提示包含漏洞利用与渗透方法，存在被滥用风险，请在合法合规范围内使用。
apk-redteam-pipeline
自动化获取 APK、反编译、搜索密钥并生成 Frida 动态脚本的红队流水线。
▸ 推荐理由为移动安全测试提供从采集到动态探测的一站式自动化工具链。
▸ 风险提示含攻防与脱壳工具且会下载外部二进制，可能被滥用，需合法授权。
scaffold-harness-codex
根据仓库的 AGENTS.md 与 .codex 配置生成或修复 Codex harness。
▸ 推荐理由自动化生成合规的 Codex 运行护栏，便于迁移与校验项目配置。
latex-safe-build
在隔离目录编译 LaTeX，避免污染源码并报告未解析引用与页数。
▸ 推荐理由防止编译过程修改源树，适合学术排版与多人协作场景。
your-tam-is-fake
同上：作为 Go-to-market 策略师校准市场、定价与关键假设。
▸ 推荐理由仓内备份/重复路径的同一技能副本，适用于快速切换到策略模式。
your-tam-is-fake
扮演不奉承的 Go-to-market 策略师，提供底层量化与判决建议。
▸ 推荐理由适合需要独立校准与检验商业假设的创始人或市场团队。
salvar-aprendizados
从当前对话中提取稳固、可复用的知识并在征得许可后写入 CLAUDE.md。
▸ 推荐理由自动筛选并结构化“可积累的学习”，有助于长期项目知识沉淀与团队共享。
▸ 风险提示写入仓库或工作区文件需文件系统或版本库写权限，注意误写与覆盖。
renomear-chat
在会话开始时为当前聊天设置永久且可检索的标题（便于 /resume 恢复）。
▸ 推荐理由提升会话可识别性与后续检索体验，适合需管理大量会话的用户或团队。
puxar-atividades-timeweb
将内部 Time Web 系统中“待办”活动同步到用户的 Notion backlog 中。
▸ 推荐理由把权威任务来源与个人 backlog 连通，适合以 Time Web 为单一真相的团队日常使用。
▸ 风险提示需调用内部 Time Web 服务与 Notion API，涉及凭据与内部数据访问权限。
montar-plano-da-task
从 Notion 中抓取最新 backlog 任务并自动生成实施计划（进入计划模式）。
▸ 推荐理由专注于把单个 Notion 任务拆成可执行步骤，适合依赖 Notion 的产品/工程团队。
▸ 风险提示需要访问用户的 Notion 工作区，需授权 API 权限与注意隐私。
graphify
把任意代码/文档/媒体文件转成可导航的持久知识图谱并生成 HTML/JSON 报告。
▸ 推荐理由能把杂乱仓库快速结构化为图谱与可视化产物，便于架构理解与检索增强检索。
▸ 风险提示会持久化并导出仓库内容，可能暴露敏感代码或数据，应注意处理权限与隐私。