Skills

W

web2-recon

uphiago / recon-skills

Web2 侦察流程——子域名枚举（subfinder、Chaos API、assetfinder）、在线主机发现（dnsx、httpx）、URL 爬取（katana、waybackurls、gau）、目录模糊测试（ffuf）、JS 分析（LinkFinder、SecretFinder）、持续监控（新子域名提醒、JS 变更检测、GitHub 提交监控）。适用于开始对任何 Web2 目标进行侦察，或用户询问资产发现、子域名枚举或攻击面映射时。

W

workos-authkit-base

workos / skills

WorkOS AuthKit 集成的架构参考。请先获取 README 以了解实现细节。

Z

zerion-agent-management

zeriontech / zerion-ai

管理 Zerion Agent 令牌与安全策略——自主交易与签名的原语。创建 / 列出 / 使用 / 撤销 Agent 令牌；创建 / 列出 / 查看 / 删除策略（链锁定、允许列表、转账/审批门禁、过期）。当用户要求设置 Agent 令牌、配置策略或启用自主交易时使用。`zerion-trading` 与 `zerion-sign` 需要它。

Z

zerion-sign

zeriontech / zerion-ai

通过 Zerion CLI 进行链下签名：sign-message（EIP-191 EVM、原始 ed25519 Solana）与 sign-typed-data（EIP-712）。当用户要求签名消息、使用 SIWE 登录、签署 permit、批准链下订单或签署类型化数据时使用——即任何生成签名而不广播交易的操作。需要 Agent token。配合 `zerion-agent-management` 进行配置。

Z

zimbra-attack

uphiago / recon-skills

Zimbra SOAP 用户枚举、CVE-2022-37042、Webmail 上的 SSRF。

1

1password-environments

1password / 1password-codex-plugin

通过本地 1Password MCP 服务管理 1Password Developer Environments 和本地 .env 挂载，不暴露密钥值。适用于用户要求为某个 repo 设置环境变量、在 1Password 中存储或配置 API key 与密钥、从 1Password 挂载或创建本地 .env 文件、查看 1Password Environment 变量名，或使用 1Password MCP 服务的场景。

A

acl-management

happy-technologies-llc / happy-platform-skills

完整的访问控制列表管理——理解 ACL 结构、创建/修改 ACL、排查权限问题，以及调试技巧

A

ai-deployment-checklist

mukul975 / privacy-data-protection-skills

AI/ML 系统部署前的隐私合规检查清单，涵盖 DPIA 完成情况、合法性依据核验、透明度告知、人工监督机制、偏见测试以及部署后监控设置。关键词：AI 部署、隐私检查清单、上线、模型部署、合规门禁。

A

altinity-expert-clickhouse-security

altinity / altinity-skills

对用户、角色、授权、行策略、设置配置文件、配额、命名集合、表函数与引擎、可执行 UDF、TLS 与网络暴露、Keeper 与 interserver 安全、审计日志、密码哈希卫生以及 SQL SECURITY DEFINER 进行只读 ClickHouse 安全审计。在评估安全态势或发现权限过高或暴露的访问时使用。

A

apify-osint-threat-intel

apify / awesome-skills

当用户提出以下请求时使用此技能："查找……的 CVE"、"检查我的域名是否遭到入侵"、"关于……的威胁情报"、"对……进行 OSINT 调查"、"关于……的安全新闻"、"……的攻击面"、"这个 IP 是否恶意"、"哪些漏洞会影响……"、"……的安全公告"、"监控……的威胁"、"威胁行为者研究"、"……的近期漏洞利用"、"数据泄露检查"、"……的安全态势"、"……的威胁格局如何"、"调查[域名/IP/软件]"、"[公司]是否暴露于风险"，以及任何涉及漏洞研究、泄露检测、威胁行为者分析或安全情报的请求。需要 Apify CLI 或 Apify MCP 服务。

A

attack-patterns-reference

uphiago / recon-skills

在归类已验证的网站或 WordPress 行为并选择相关验证技能时使用。

A

auth-assessment

dweinstein / mobile-security-skills

依据 MASVS-AUTH 控制项和 MASTG 测试评估移动应用的身份验证与授权机制。适用于审查 Android 或 iOS 应用中的登录流程、生物识别认证、会话管理、多因素认证（MFA）实现或访问控制。

A

awesome-ai-security-overview

gmh5225 / awesome-ai-security

用于理解和贡献 awesome-ai-security 精选资源列表的指南。在添加资源、整理分类或维护 README.md 一致性（无重复）时使用此技能。

A

aws-github-oidc-scoped-role

mizchi / skills

用于 GitHub Actions 与 AWS IAM 的 OIDC 信任的 OpenTofu/Terraform 模式。涵盖不太直观的 `job_workflow_ref` 条件（相对于仅用 `sub` 指定仓库+分支）、Bedrock 推理配置文件 ARN 模式、与 Bedrock 并列所需的 `aws-marketplace` 权限，以及面向 AI Agent 角色的 ReadOnlyAccess + 显式 Deny 模式。在通过 OIDC 将 GitHub Actions 接入 AWS 时使用。

B

beforemerge-react-review

beforemerge / beforemerge-skills

面向 React 应用的全面代码审查规则（框架无关）。涵盖安全反模式、性能陷阱、架构错误和代码质量问题。在审查、编写或重构 React 代码时使用此技能——尤其是在合并拉取请求之前。触发场景包括 React/TypeScript 项目中的代码审查、PR 审查、安全审计、性能审查或质量检查。不涵盖 Next.js 特有的模式（请参阅 nextjs-review）。

B

betterauth-fastapi-jwt-bridge

bilalmk / todo_correct

使用 JWKS JWT 令牌验证，在 Better Auth（Next.js 前端）和 FastAPI（Python 后端）之间实现安全认证桥接。当用户需要以下内容时使用此技能：(1) 将 Better Auth 与 FastAPI 后端集成，(2) 使用 JWKS 验证实现 JWT 认证，(3) 在 FastAPI 端点中设置用户隔离和授权，(4) 配置前端发送已认证的 API 请求，或 (5) 排查 Better Auth + FastAPI 认证问题。

B

biometric-dpia

mukul975 / privacy-data-protection-skills

为生物识别处理系统（包括人脸识别、指纹、语音、虹膜和步态分析）提供 DPIA 指导。涵盖第 9 条特殊类别要求、第 35(3)(b) 条针对大规模生物识别处理的强制 DPIA 触发条件，以及 EDPB 关于视频监控的 3/2019 号指南。关键词：biometric、facial recognition、fingerprint、DPIA、Art. 9、special category、EDPB Guidelines 3/2019。

B

breach-credit-monitor

mukul975 / privacy-data-protection-skills

为受数据泄露影响的个人协调信用监控与身份盗用防护服务。涵盖供应商选择标准、注册流程、保障期限（12-24 个月）、身份盗用保险选项、面向受影响个人的沟通，以及注册率跟踪。关键词：credit monitoring、identity protection、breach response、Experian、enrollment、identity theft insurance。

B

breach-response-playbook

mukul975 / privacy-data-protection-skills

构建一份全面的违规响应团队手册，明确 CSIRT 与隐私团队的结构及具名角色（事件指挥官、法律顾问、沟通、IT 取证、DPO）、上报矩阵、沟通模板、预先谈妥的供应商联系方式，以及按司法辖区整理的监管机构联系方式。关键词：违规响应手册、CSIRT、事件响应团队、上报矩阵、沟通模板、供应商联系方式。

B

bugcrowd-reporting

uphiago / recon-skills

补充报告撰写的 Bugcrowd 专用报告技巧：没有精确匹配时的 VRT 类别搜索与回退策略；VRT 默认严重性低估影响时手动调整；将严重性请求段落放在正文首节；针对 OOS 条款的反驳模板（身份验证流程端点的速率限制、调试信息的表述、涉及敏感 PII 的用户枚举、理论问题反驳）；关联发现的交叉引用模式；QA 与生产项目的目标选择；研究人员侧的规范（Bugcrowdninja 邮件别名、恢复账户状态、友好测试者姿态）。提交 Bugcrowd 报告、认为 VRT 默认评级有误、分诊人员以 OOS 关闭报告或下调严重性、关联提交报告，或范围区分生产与 QA 时使用。可与 report-writing 和 triage-validation 搭配使用。

C

cache-attack

uphiago / recon-skills

检测到 X-Cache 标头时，污染 CDN 缓存或进行欺骗。

C

ccpa-consumer-requests

mukul975 / privacy-data-protection-skills

依据《加州民法典》第 1798.100-125 条管理《加州消费者隐私法》(CCPA) 的消费者权利请求，涵盖知情权、删除权、拒绝出售权以及不受歧视权。包含 45 天响应窗口与身份验证要求。在出现 CCPA、加州隐私、知情权、删除权、拒绝出售相关查询时启用。

C

cloak

simota / agent-skills

工程化的隐私与数据治理：PII 检测、数据流映射、同意模式、符合 GDPR/CCPA 的实现、DPIA。在需要隐私设计时使用。

C

cloudflare-sandbox

jackspace / claudeskillz

Cloudflare Sandbox SDK（@cloudflare/sandbox）指南，该 SDK 在边缘的隔离 Ubuntu Linux 容器中运行代码，并由 Durable Objects 路由。涵盖 wrangler 容器和 Durable Object 绑定、getSandbox()、exec()、runCode()、gitCheckout()、会话管理、容器生命周期和冷启动、文件处理，以及状态持久化。在执行不受信任或 AI 生成的代码、安全运行 Python 或 Node.js 脚本、构建代码解释器和基于聊天的编码 Agent、隔离环境中执行 shell 命令、以编程方式操作 git 仓库、创建临时构建或 CI/CD 环境、使用 ffmpeg 或 imagemagick 等系统工具处理文件，或调试沙箱容器生命周期、路由和会话持久化问题时使用。

C

code-review

happy-technologies-llc / happy-platform-skills

审查 ServiceNow 代码中的安全漏洞、性能问题和平台最佳实践

C

code-security-audit

buyoung / skills

基于 OWASP 对任意代码库执行代码安全审计。对照 ASVS 5.0.0 验证要求、API Security Top 10 2023 风险模式、OWASP CheatSheet 安全编码实践和 WSTG 测试方法分析源代码。输入为待审查的代码库；输出为详细的 Markdown 安全审计报告。当用户请求安全审计、安全审查、漏洞评估或代码安全分析时使用。

C

comprehensive-code-review

openharmonyinsight / openharmony-skills

面向 ACE Engine（OpenHarmony ArkUI）的代码审查，覆盖 C++/JS/TS/ArkTS。分析 19 个以上维度：稳定性、性能、线程、安全、内存、现代 C++ 实践、SOLID 原则、设计模式、健壮性、可测试性、可维护性、可观测性、API 设计、技术债、向后兼容性。报告严重程度等级、重构建议和 ACE Engine 检查（Pattern/Model/Property、组件生命周期、RefPtr/WeakPtr、四层架构）。适用于：审查 PR、分析代码质量、执行标准、识别技术债、验证架构、生成质量报告。

C

control-objective-management

happy-technologies-llc / happy-platform-skills

管理控制目标，包括创建、评估、有效性评价、法规映射，以及在 SOX、GDPR 和 HIPAA 框架中识别差距

C

correlation-insights

happy-technologies-llc / happy-platform-skills

将安全事件与相关事件、漏洞和威胁情报关联，以识别攻击模式和常见指标

C

cors-chain-automation

uphiago / recon-skills

当需要对一组范围明确且已获授权的 API 端点进行一致的 CORS 分类，再进行浏览器验证时使用。

C

crear-guardrail

adminoryslabs / armory

在当前使用的编程 Agent（Claude Code、OpenCode、Codex、Antigravity 或其他）中创建 guardrail 或 hook：识别 Agent，查阅其有关 hooks 和权限的最新官方文档，提出 guardrail 方案，等待批准，以原生方式配置并通过触发事件进行测试。当用户要求为其编码 Agent 创建、添加或配置 guardrail、hook、权限规则或自动拦截/检查时使用。

C

cybersecurity

rade-nugroho / agentic-enteprises-skill

在安全架构、控制设计、漏洞与威胁管理、事件响应、身份安全以及 GRC 对齐（SOC 2、ISO 27001、NIST CSF）方面指导企业网络安全。当定义安全战略、评估风险、设计纵深防御、处理安全事件、界定渗透测试范围、编写安全策略或高层 GRC 战略时使用——不适用于实操层面的审计证据自动化（compliance-engineer）、GRC 项目/审计准备（compliance-specialist）、在 CI/CD 中嵌入扫描（devsecops）、配置云网络（infrastructure-engineer），也不适用于 LLM 或企业红队（ai-redteam、red-team-specialist）、二进制逆向工程（reverse-engineer）、Web/API 渗透测试（web-pentester）或 on-call/SEV 流程（incident-management-engineer）。

D

data-classification

happy-technologies-llc / happy-platform-skills

数据安全与分类——识别敏感字段、实施数据脱敏、PII/PHI 发现以及应用分类标签

D

data-portability

mukul975 / privacy-data-protection-skills

执行 GDPR 第 20 条数据可携权请求，涵盖机器可读格式要求（JSON、CSV、XML）、控制者之间的直接传输机制，以及仅限基于同意或合同由数据主体提供的数据这一范围限制。在涉及可携权、数据导出、Art. 20、数据传输查询时启用。

D

decompiler

vulhunt-re / skills

将函数反编译为类 C 伪代码，便于人工阅读分析。用于理解函数逻辑、审查控制流，或为代码模式匹配做准备。

D

dependabot-triage

akshayrao14 / git-practices

对 JavaScript/TypeScript 仓库（Node.js 服务与浏览器前端）中的 Dependabot 漏洞告警进行分诊和修复。v2.1 工作流提供 Standard（防御式）和 Fast-Track（低风险）两种模式 — 防御式的最小补丁版本策略、暴露面映射（Public/API · Client-Bundle · Internal/Dev）、检查 CI 工作流以识别所有涉及的包管理器、对每个触及 package.json 的包管理器强制执行 lockfile 一致性校验、抓取 changelog 并标记 BREAKING/DEPRECATED/MIGRATION，以及在应用版本升级前的安全联锁。Fast-Track 模式对 Internal/Dev 或 CVSS<7 的告警跳过 changelog 和详细暴露面分析，但一致性校验和双写不可省略。覆盖 npm、pnpm、yarn、bun lockfile。当用户分享 Dependabot URL、要求修复 CVE，或询问应优先处理哪个漏洞时使用。

D

detecting-stuxnet-style-attacks

mukul975 / anthropic-cybersecurity-skills

检测遵循 Stuxnet 模式的复杂网络物理攻击

D

detecting-typosquatting-packages

mukul975 / anthropic-cybersecurity-skills

在安装前标记 npm、PyPI 和 crates.io 中拼写错误、品牌仿冒和域名抢注的包名，使用编辑距离、键盘邻近度，以及借助 typomania、Microsoft OSSGadget 的 oss-find-squats 和 pypi-scan 的已知目标语料匹配。在添加新依赖之前、在拉取请求上作为 CI/CD 门禁、在审阅 AI 生成的（“slopsquatting”）依赖列表时，或审计锁文件差异中是否有被掉包的包时使用。

D

dnsx-resolve

wgpsec / aboutsecurity

使用 dnsx 批量查询和解析 DNS 记录。适用于批量 DNS 解析、验证子域名是否存活、查询 A/AAAA/CNAME/NS/MX/TXT 记录以及通配符过滤。dnsx 是 ProjectDiscovery 出品的高速 DNS 工具包，支持多记录类型查询和通配符自动过滤。任何涉及 DNS 解析、子域名验证或 DNS 记录收集的场景都应使用此技能。

D

docker-expert

duck4nh / antigravity-kit

精通 Docker 容器化，深入了解多阶段构建、镜像优化、容器安全、Docker Compose 编排和生产部署模式。遇到 Dockerfile 优化、容器问题、镜像体积问题、安全加固、网络和编排难题时，请主动使用。

E

emulating-cloud-attacks-with-stratus-red-team

mukul975 / anthropic-cybersecurity-skills

安装并运行 Stratus Red Team，以引爆细粒度的、映射到 MITRE ATT&CK 的攻击

E

error-log-mining

uphiago / recon-skills

在泄露搜寻发现问题时，从 error_log 中挖掘凭据、路径和 SQL。

E

evidence-hygiene

uphiago / recon-skills

漏洞赏金提交中的证据采集和 PoC 脱敏规范：Cookie 脱敏协议（需遮盖的字段、Preview 注释/Burp 面板隐藏/DevTools 工作流）、PII 黑条遮盖规范（其他用户数据中需遮盖的内容——姓名、邮箱、电话、人脸——与可保留内容——用户名、跟踪 ID、请求正文）、HAR 文件清理（针对 Cookie/Set-Cookie/Authorization 标头的 jq 过滤器）、Burp Repeater/Intruder 截图规范（隐藏请求正文，速率限制攻击仅显示 Results 表格）、Chrome DevTools Console PoC 模式（包含 credentials 以避免回显 Cookie，带标签的 console.log）、截图采集顺序、文件命名规范、提交后的凭据轮换规范。采集任何 PoC 截图、附加 HAR，或准备包含会话 Cookie 或其他用户 PII 的证据之前使用。与 bugcrowd-reporting 和 report-writing 搭配使用。

G

gcp-workspace-pivot

wgpsec / aboutsecurity

从 GCP 横向渗透至 Google Workspace 的攻击方法。当已获取 GCP Service Account 或 Project 权限，并发现目标组织使用 Google Workspace、需要从云平台进入企业邮件/文档/管理控制台，或发现 Domain-Wide Delegation 配置时使用。涵盖 Domain-Wide Delegation 滥用、OAuth 范围利用、Workspace API 数据窃取（Gmail/Drive/Calendar/Admin Directory）以及 Workspace 持久化技术。

G

gdpr-ropa-audit

mukul975 / privacy-data-protection-skills

指导依据 GDPR 第 30 条要求，对控制者与处理者的处理活动记录 (RoPA) 进行审计。在核验 RoPA 完整性、验证必填字段或为监管机构检查做准备时启用。关键词：RoPA、第 30 条、记录审计、处理活动、控制者记录、处理者记录。

G

github-secret-hunting

uphiago / recon-skills

查找公开 GitHub 仓库中泄露的 API 密钥、令牌和凭据。

G

global-privacy-control

mukul975 / privacy-data-protection-skills

依据 CPRA 第 1798.135(e) 条的 Global Privacy Control (GPC) 自动退出信号实施指南。涵盖 Sec-GPC HTTP 头检测、JavaScript navigator.globalPrivacyControl API，以及 CA、CO、CT、MT、TX 和 OR 各州的具体要求。包含服务端检测代码和合规映射。

G

golang-ddd-infrastructure

joeyave / golang-ddd-skills

通过让基础设施、安全边界和自动化测试与应用架构保持一致，为 Go 服务提供支持。在处理 Terraform、Cloud Run、Cloud Build 或 CI、docker-compose 环境、集成或组件测试搭建、仓库授权边界、服务间认证或安全的内部操作时使用。

G

gpc-security

yasserstudio / gpc-skills

在处理 GPC 凭据安全、密钥管理、审计日志或访问控制时使用。只要用户提到凭据、服务账号密钥、密钥轮换、secret rotation、key rotation、凭据存储、审计日志、审计追踪、安全最佳实践、.gpcrc.json 安全、CI 中的密钥、GPC_SERVICE_ACCOUNT 安全、keychain、令牌缓存、凭据泄露、密钥泄露、安全部署，就务必使用此 skill——即使用户没有明确说"安全"。当有人询问 GPC 将凭据存储在哪里、如何轮换服务账号密钥、如何审计谁用 GPC 做了什么、如何在 CI/CD 中安全传递凭据，或如何处理已泄露的服务账号密钥时，也应触发。涉及应用签名密钥托管时也应触发：app-signing enroll、app-signing rotate、Play App Signing、可自托管 Cloud KMS 密钥、cryptoKeyVersion、签名证书沿袭、签名密钥轮换。认证设置请参见 gpc-setup。CI 配置请参见 gpc-ci-integration。

H

huawei-pentesting

wgpsec / aboutsecurity

华为云渗透测试方法。当目标使用华为云服务、发现 obs.*.myhuaweicloud.com 资产、获取华为云 AK/SK、在 ECS 实例内可访问 169.254.169.254 OpenStack 风格元数据，或需要对华为云 IAM/ECS/OBS/RDS/CCE/FunctionGraph 等服务进行安全评估时使用。涵盖 IAM 提权（OpenStack Keystone）、ECS 接管、OBS 对象存储利用、RDS 数据库攻击、CCE 容器集群、FunctionGraph 函数计算、ELB 负载均衡、LTS 日志和 KMS 密钥管理。华为云使用 OpenStack CLI、obsutil 和 REST API 三种接口。

H

humanize-automation

uphiago / recon-skills

通过类似人类的鼠标、键盘和滚动行为绕过行为型机器人检测。

H

hunt-api-misconfig

uphiago / recon-skills

查找 API 安全配置错误：批量赋值、JWT 攻击、原型污染、HTTP 方法篡改。批量赋值：在 profile/account/reset 端点发送 {is_admin:true, role:admin, verified:true}，服务器会盲目应用这些值。JWT：alg=none、弱 HMAC 暴力破解、kid 路径遍历、JWK 注入、令牌混淆。原型污染：在 JSON merge / Object.assign / lodash _.merge 中注入 __proto__ → 被污染的原型到达接收点（Node 中 RCE，浏览器中 XSS）。HTTP 方法：GET 绕过 CSRF、X-HTTP-Method-Override、启用 TRACE。检测：API 响应包含额外字段、标头中的 JWT（在 jwt.io 解码）。CORS 配置错误（反射任意源、null 源、子域名正则绕过、postMessage）由 hunt-cors 负责。查找 API 配置错误、JWT 漏洞、批量赋值、原型污染时使用。

H

hunt-auth-bypass

uphiago / recon-skills

用于搜寻身份验证绕过漏洞。基于 12 份公开漏洞赏金报告构建，涵盖 SAML XSW / 解析器差异（GitHub Enterprise CVE-2025-25291/25292）、SAML 签名剥离（Uber、Rocket.Chat、samlify CVE-2025-47949）、通过控制字符绕过 SAML 域名强制（HackerOne 2024）、合作伙伴门户跨 IdP 断言重用（Slack）、绕过 SSO 的 WordPress XMLRPC（Uber）、JWT alg 混淆 HS256/RS256（Jitsi）、跳过 JWT 签名验证（Linktree、Newspack），以及令牌受众混淆（Argo CD CVE-2023-22482）。搜寻身份验证绕过时使用——品牌 UI 与旧端点模式请参阅 Legacy-Protocol Matrix。

H

hunt-broken-function-level-auth

uphiago / recon-skills

通过 HTTP 方法漂移、路由遮蔽和传输层缺口，查找功能级授权失效问题。

H

hunt-business-logic

uphiago / recon-skills

用于搜寻业务逻辑漏洞的技能，基于 12 份公开漏洞赏金报告构建。涵盖优惠券竞态叠加（Instacart、Stripe、Reverb）、购物车负数量导致的价格篡改（Upserve、Eternal/Zomato）、十进制／小数价格字段溢出（Shipt）、PayPal 重定向中信任客户端结账金额（WordPress.org）、单价字段批量赋值（Krisp），以及归档价格替换／购物车 TOCTOU（Stripe）。用于搜寻业务逻辑问题，重点关注已证实具有财务影响的案例。

H

hunt-cache-poison

uphiago / recon-skills

用于搜寻缓存投毒漏洞。基于 10 份公开漏洞赏金报告构建，涵盖 X-Forwarded-Host 投毒、X-HTTP-Method-Override / GCS 缓存、通过缓存将反射型 XSS 转为存储型 XSS、经典 Omer-Gil Web Cache Deception、绕过 Cloudflare Cache Deception Armor、会话令牌缓存欺骗、Akamai 逐跳报头走私导致的服务器端边缘投毒，以及 Kettle 在 2024 年针对 Cloudflare/Fastly/GCP 的路径规范化 WCD。用于搜寻缓存投毒、Web Cache Deception 和 CDN 前置应用。

H

hunt-cors

uphiago / recon-skills

排查 CORS 配置错误：携带凭据的源反射、信任 null 源、子域名正则绕过（未锚定、点号未转义或仅前缀匹配）、绕过预检（OPTIONS）门控，以及 postMessage 源检查。只有在攻击者控制的源能够携带凭据跨源读取敏感数据，且已在浏览器中证实这一点时，才判定为高危。测试 API 端点、SPA 或任何发出 Access-Control-* 标头的应用时使用。

H

hunt-csrf

uphiago / recon-skills

用于搜寻 CSRF 漏洞的技能，基于 15 份公开漏洞赏金报告构建，涵盖现代变体：SameSite=Lax 同级子域名绕过（Argo CD CVE-2024-22424）、通过 GET 执行 GraphQL mutation（GitLab $3,370）、整个框架的 CSRF 中间件被禁用（Stripe Dashboard $5,000）、路径遍历绕过 CSRF 令牌（GitHub Enterprise CVE-2022-23732 $10k）、Origin 缺失绕过（TikTok $2,500）、OAuth-state 空字节（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、默认 SameSite 下更改邮箱导致 ATO（YoYo Games $400）、社交账户关联 CSRF（HackerOne）、通过 text/plain 对更改邮箱请求实施 JSON-CSRF（TikTok $500）。用于搜寻现代 CSRF，重点关注串联攻击导致 ATO 的模式。

H

hunt-dom

uphiago / recon-skills

搜寻客户端 DOM 漏洞——DOM Clobbering（通过 HTML 注入覆盖 JS 全局变量）、PostMessage 劫持（缺少来源检查）、Service Worker 滥用（拦截同源脚本的请求）、CSS 注入／数据外泄（属性选择器通过 OOB 逐字符获取令牌）、客户端模板注入、dangerouslySetInnerHTML。基于具名公开研究：Gareth Heyes / PortSwigger 的 DOM-clobbering 和 DOM-Invader、Michał Bentkowski 的 DOMPurify clobbering 绕过、jQuery htmlPrefilter XSS（CVE-2020-11022 / CVE-2020-11023）、d0nut 的 CSS 外泄研究。适用于排查 DOM-XSS、客户端身份验证绕过或无需服务器端交互的令牌外泄。

H

hunt-file-upload

uphiago / recon-skills

排查文件上传漏洞——通过 webshell 实现 RCE、通过 SVG／HTML 实现 XSS、通过 DOCX 中的 XXE 实现 SSRF、通过文件名实现路径遍历。绕过技术表（10 种）：双扩展名（如果服务器只检查最后一个扩展名，则使用 shell.php.jpg）、伪造 magic bytes（在 PHP 文件上添加 PNG 文件头）、空字节（shell.php\0.jpg）、大小写变体（PHP、.Php、.pHP）、上传 .htaccess 以启用执行、含 <script> 的 SVG、HTML／SVG XSS、嵌入 XXE 的 DOCX、ZIP slip（压缩包中包含 ../../../etc/passwd）、多格式文件。检测：任何 /upload、/avatar、/profile-picture、/attachment、/import 端点。测试：上传 PHP／JSP／ASPX shell，通过直接 URL 请求并检查响应。验证：RCE 需确认实际代码执行（whoami 输出）；XSS 需检查个人资料照片 URL 中的反射型 XSS。测试文件上传功能、头像／附件端点、导入／导出功能、XML／DOCX／ZIP 处理器时使用。真实付费案例。