offensive-race-condition

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

系统化列出竞态发现与同步利用技巧，便于复现测试场景。

▸ 风险提示

包含可被滥用的渗透测试技术；请仅在授权环境使用。

这个 Skill 做什么

检测与利用竞态条件（TOCTOU）的渗透测试检查清单。

一套针对竞态条件（TOCTOU）的渗透测试速查清单，教你如何找到和利用时间窗口。在做并发、事务或 Race 条件测试时用，包含查找时机、同步技巧和攻击链思路。特别在于汇总了实战工具和技巧（如 Burp Suite Turbo Intruder、Last‑Byte 同步、双花等），方便快速复现与验证漏洞。

开发编程竞态条件TOCTOUBurp通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-race-condition/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-race-condition/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: Race Conditions

## Metadata
- **Skill Name**: race-condition
- **Folder**: offensive-race-condition
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/race-condition.md

## Description
Race condition (TOCTOU) testing checklist: identifying timing windows, Burp Suite Turbo Intruder, Last-Byte sync technique, rate limit bypass, double-spend attacks, and concurrent request exploitation. Use for web app race condition testing or bug bounty time-of-check-to-time-of-use bugs.

## Trigger Phrases
Use this skill when the conversation involves any of:
`race condition, TOCTOU, timing attack, Turbo Intruder, last-byte sync, rate limit bypass, double spend, concurrent r

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有