Skills

C

code-reviewer

shubhamsaboo / awesome-llm-apps

全面的代码审查，重点关注安全性、性能和最佳实践。适用于：审查代码、执行安全审计、检查代码质量、审查拉取请求，或用户提到代码审查、PR 审查、安全漏洞、性能问题时。

S

snyk-agent-scan-compliance

samber / cc-skills

snyk-agent-scan 合规专家——用于 Agent 技能文件扫描，而非其他 Snyk CLI 工具（snyk test、snyk code SAST、snyk iac、snyk container）。通过重构内容修复警报，绝不通过抑制或删除信息来处理。涵盖技能目录中的所有文件：SKILL.md、references/、assets/ 以及任何辅助 Markdown。适用于编写新技能、编辑现有技能、排查本地或 CI 中 snyk-agent-scan 运行失败，或解除因 Agent 扫描器失败而被阻塞的 PR。不适用于依赖项漏洞、代码安全发现或基础设施配置错误——这些均不在范围内。

C

claude-settings-audit

getsentry / skills

分析代码仓库，生成推荐的 Claude Code settings.json 权限。用于设置新项目、审查现有设置，或确定允许哪些只读 bash 命令。可检测技术栈、构建工具和 monorepo 结构。

S

Suspicious Email Analyzer

claude-office-skills / skills

分析电子邮件中的网络钓鱼、诈骗迹象和安全威胁

G

ghost-scan-secrets

ghostsecurity / skills

Ghost Security - 密钥和凭据扫描器。扫描代码库中的泄露 API 密钥、令牌、密码和敏感数据。检测硬编码密钥，并生成包含严重程度和修复指导的发现结果。用户要求检查密钥泄露、扫描凭据、查找硬编码的 API 密钥或密码、检测暴露的 .env 值，或审计代码中的敏感数据泄露时使用。

A

aws-security

aws / agent-toolkit-for-aws

AWS 安全服务的适用性、覆盖范围和成本建议：WAF 与源站的重叠、AWS Network Firewall 检查覆盖范围和策略审查、VPC endpoint、Transit Gateway/Cloud WAN 分段与 DNS Firewall 安全控制的适用性、证书续期责任归属和监控、事件响应分诊责任归属、集中式安全日志存储（CloudWatch 或 Security Lake）。还包括 GuardDuty、Inspector、Security Hub V2/OCSF（Exposure、连接器、自动化）、Security Hub CSPM/ASFF（标准、控制项）、Macie、Detective、Security Lake、AWS Security Incident Response 成员资格与案例覆盖范围，以及 Organizations 安全策略的事实性配置、发现项、数据源和严重性评分。即使只提到某项服务，也适用于安全服务选择建议。超出这些事实性流程范围的实施、规则或代码编写、部署、扫描和故障排查应由专用技能处理。支持本地 AWS CLI 和 AWS MCP。

W

waf

aws / agent-toolkit-for-aws

配置 AWS WAF 以筛选 Web 流量：在 CloudFront、Application Load Balancers、API Gateway 和 AppSync 上创建 Web 访问控制列表（Web ACL）；以 Count 模式调整 AWS Managed Rules；为 HTTP 洪水攻击设置基于速率的规则；设置 IP 集和地理位置匹配规则；配置 Bot Control（Common 和 Targeted）；将机器人标签转化为置信度信号；剥除伪造的入站 x-amzn-waf-* 标头；还原 CDN 后的真实客户端 IP；配置 Fraud Control（防止账户接管和账户创建欺诈）；以及记录日志和抽样请求。当用户想在应用层（第 7 层）保护 Web 应用或 API 免受常见漏洞、机器人、凭证填充、虚假账户创建或 HTTP 洪水攻击时使用。根据任务将请求路由到参考资料中的相应流程。**不要**用于 L3/L4 DDoS 防护（shieldadvanced 技能）、多账户 WAF 部署（firewallmanager 技能）、CloudFront 配置（cloudfront 技能）或 Route 53 运行状况检查/记录（route53 技能）。

D

dependabot

github / awesome-copilot

全面介绍如何配置和管理 GitHub Dependabot。用户咨询创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖更新策略、设置分组更新、单体仓库模式、多生态系统分组、安全更新配置、自动分诊规则，或任何与 Dependabot 相关的 GitHub Advanced Security（GHAS）供应链安全主题时，使用此技能。对于通过 GitHub MCP Server 在 AI 编码 Agent 中进行提交前依赖漏洞扫描，此技能会引用 Advanced Security 插件（`advanced-security@copilot-plugins`）。Agent 需要在提交前扫描依赖项中的已知漏洞时，使用此技能

H

hack

yaklang / hack-skills

HackSkills 的 P0 入口主路由和操作规范。任务涉及 Web 应用测试、API 安全评估、侦察、漏洞分流、漏洞利用路径规划、授权渗透测试、代码审计、源码泄露挖掘、中间件审计、SOC 分流、检测工程、事件响应，或在深入具体主题前选择合适的下一类别技能时使用。用户提及安全工程师、渗透测试、红队、蓝队、代码审计、源码泄露、SRC 时也使用。坚持影响优先的测试原则，扩展前先完成当前资产集群，沿着未完成的攻击链追踪至实际控制点，并要求实时验证密钥。

G

ghost-scan-deps

ghostsecurity / skills

Ghost Security - 软件组成分析（SCA）扫描器。扫描依赖锁定文件以查找已知漏洞、识别 CVE，并生成包含严重级别和修复指南的发现结果。适用于依赖漏洞、存在漏洞的软件包、CVE 检查、依赖安全审计，或扫描 package-lock.json、yarn.lock、go.mod、Gemfile.lock 等锁定文件。

D

dimensional-analysis

trailofbits / skills

审计代码中的单位和小数缩放错误，并添加维度注释，记录各数值的单位。适用于检查代码中的单位混淆、小数或缩放不匹配、WAD/RAY 尺度错误、误用代币小数位；为代码库标注单位；或对 DeFi 协议、链下代码及其他算术密集型代码库进行量纲分析。可发现将单位或尺度不同的数值混合计算的公式。

A

admin

grafana / skills

管理 Grafana Cloud 账户，包括组织、堆栈、RBAC 角色与分配、SSO/SAML/OAuth/GitHub 身份验证、CI/CD 服务账户、用户邀请、团队成员关系和 API 驱动的资源配置。通过 Cloud API 创建堆栈、生成服务账户令牌、应用角色分配、配置 SSO 提供商，并通过 Terraform 配置团队/文件夹/仪表板。管理 Grafana Cloud 访问、配置 SSO/SAML/OAuth、为 Terraform/CI/CD 设置服务账户、分配 RBAC 角色、邀请用户、管理多个堆栈或组织、通过 API 或 Terraform 配置云资源，或审计管理操作时使用；即使用户只说“设置 SSO”“创建堆栈”“创建服务账户”或“引入团队”，没有明确提到“管理”也适用。

S

secure-secret-drop

moeadham / secure-secret-drop

当有人需要与 AI Agent 轻松分享秘密时使用。通过 Cloudflare Quick Tunnels 创建临时公开的能力 URL，用于传递密码、凭证或其他秘密，避免将其放入聊天或模型上下文。

R

roblox-networking

gamedev-skills / awesome-gamedev-agent-skills

设计并加固 Roblox 客户端/服务器网络，涵盖 RemoteEvent、RemoteFunction 和 UnreliableRemoteEvent；服务器权威、参数和 Instance 验证、速率限制、距离/所有权检查、定向复制、流式传输、生命周期、预测和协调。适用于 Roblox 远程事件、漏洞利用、请求泛滥、多人游戏复制、网络所有权、高频外观更新或服务器/客户端不同步。

P

platform-policy-rule-generate

forcedotcom / sf-skills

编写 Salesforce Data Cloud 治理策略的 PolicyRuleDefinition 和 PolicyRuleDefinitionSet 元数据 XML，或编辑 *.policyRuleDefinition / *.policyRuleDefinitionSet 文件时使用此技能。涵盖类别决策树、所有策略变体（ACCESS、GOVERNANCE、RECORD、TRANSFORM）的完整架构、Data Governance Policy Builder 的 UI 兼容规则、面向用户的 Agent 响应输出规范，以及验证防护措施。请勿将此技能用于 UserAccessPolicy、AccessPolicy、SharingRules、PermissionSet 或任何其他访问控制元数据类型；这些类型各自独立，且不属于 PolicyRuleDefinition 架构。

S

security-case-management

elastic / agent-skills

通过 Kibana Cases API 创建、搜索、更新和管理 SOC 案例。适用于跟踪事件、将警报关联到案例、添加调查备注或管理分诊结果。

P

private-connectivity

grafana / skills

为 Grafana Cloud 设置专用网络连接：AWS PrivateLink、Azure Private Link、GCP Private Service Connect 和 Private Data Source Connect（PDC）。按信号类型（指标／日志／追踪／配置文件）配置 VPC 端点、专用端点或 PSC 转发规则；配置 Alloy 将数据推送到专用 DNS 端点而非公共端点；验证专用 DNS 解析和端点批准状态。适用于向 Grafana Cloud 发送遥测数据且不经过公共互联网、消除云出站费用、满足 PCI-DSS／HIPAA／数据驻留合规要求、为专用数据源查询配置 PDC，或将 AWS／Azure／GCP 工作负载连接到 Grafana——即使用户只说“别再付出站费用了”“让遥测数据不经过公共互联网”或“Grafana 的 PCI 合规”，而未提及 PrivateLink。

T

transitgateway

aws / agent-toolkit-for-aws

配置 AWS Transit Gateway：创建中心并连接 VPC，使用路由表划分流量；通过中心（设备或 Gateway Load Balancer 端点）集中处理出站流量和检查；强制 VPC 间东西向流量经过 AWS Network Firewall；通过 Site-to-Site VPN 或 Direct Connect 连接的 transit-gateway 端连接本地网络（包括使用 ECMP 汇总多个 VPN 隧道的带宽）；跨区域对等连接 Transit Gateway；从 VPC 对等连接网状架构迁移；以及路由 IP 多播。适用于通过单个路由器连接多个 VPC、隔离环境、强制 VPC 间流量经过中央 Network Firewall、通过中心访问本地网络、连接不同区域，或迁离对等连接网状架构。不适用于单个 VPC 的路由、两个 VPC 之间的 VPC 对等连接（使用 vpcpeering 技能）、Direct Connect 网关或虚拟接口设置（使用 directconnect 技能），或 Route 53 DNS 工作。

S

spring-boot-security-jwt

giuseppe-trisciuoglio / developer-kit

提供 Spring Boot 3.5.x 的 JWT 身份验证与授权模式，涵盖使用 JJWT 生成令牌、Bearer／Cookie 身份验证、数据库／OAuth2 集成，以及使用 Spring Security 6.x 实现基于 RBAC／权限的访问控制。在 Spring Boot 应用中实现身份验证或授权时使用。

A

android-pentesting-tricks

yaklang / hack-skills

Android 渗透测试指南。适用于授权的移动安全评估中测试 Android 应用的 SSL pinning 绕过、导出组件滥用、WebView 漏洞、Intent 重定向、Root 检测绕过、点击劫持和备份提取。

S

secrets

goldsky-io / goldsky-agent

当用户想存储、管理或使用 Goldsky 密钥时使用此技能——这些是管道接收器使用的具名凭据对象。包括：通过连接字符串或凭据创建新密钥、列出或检查现有密钥、密码更改后更新或轮换凭据，以及删除不再需要的密钥。用户提及“goldsky secret”、想为管道安全存储数据库凭据，或正在处理 PostgreSQL、Neon、Supabase、ClickHouse、Kafka、S3、Google Cloud Pub/Sub、Elasticsearch、DynamoDB、SQS、OpenSearch 或 Webhook 的接收器身份验证时触发。

I

iam-helper-for-privileged-access-management

google / skills

使用 Privileged Access Manager（PAM）管理按需临时访问的端到端生命周期。用户要求创建、读取、更新或删除 PAM 授权、申请临时访问，或批准/拒绝待处理的 PAM 授权时使用。不要用于永久 IAM 策略绑定、排查 IAM 权限错误或一般 Google Cloud 资源配置。

S

shieldadvanced

aws / agent-toolkit-for-aws

配置 AWS Shield Advanced 以增强分布式拒绝服务（DDoS）防护：订阅账户并添加资源防护，通过 AWS WAF 启用自动应用层（第 7 层）缓解，使用 Route 53 health checks 配置基于运行状况的检测，设置 Shield Response Team（SRT）访问权限和主动参与，审查 DDoS 事件并申请费用保护额度，以及将资源汇总到防护组。适用于用户希望加强面向互联网的资源（CloudFront、Application 或 Network Load Balancers、Elastic IP 地址、Global Accelerator 或 Route 53 托管区域）的 DDoS 防护、在攻击期间获得专家协助，或追回攻击导致的扩缩容费用。根据任务转至参考资料中相应的操作流程。不适用于编写 AWS WAF 规则（waf 技能）、创建 Route 53 health checks（route53 技能），或通过 Firewall Manager 在全组织范围部署 Shield Advanced（firewallmanager 技能）。

R

recon-and-methodology

yaklang / hack-skills

侦察与方法论手册。用于映射资产、发现端点、识别技术特征，并为新目标制定结构化测试计划

W

wallet-policy

starchild-ai-agent / official-skills

根据自然语言生成 Privy 钱包策略规则。用户希望设置、修改或审查钱包安全策略时使用，例如转账限额、地址允许列表、方法限制、时间窗口等。

C

code-obfuscation-deobfuscation

yaklang / hack-skills

代码混淆分析与反混淆操作手册。用于逆向分析受垃圾代码、不透明谓词、自修改代码、控制流平坦化、VM 保护或字符串加密保护的二进制文件

S

sqli-sql-injection

yaklang / hack-skills

SQL 注入操作手册。用于输入会进入 SQL 查询、身份验证逻辑、排序、筛选、报告，或特定于数据库的盲注和带外执行路径时

D

dependency-updater

softaworks / agent-toolkit

适用于任何语言的智能依赖管理。自动检测项目类型，自动应用安全更新，在遇到主版本更新时提示，并诊断和修复依赖问题。

T

trailmark

trailofbits / skills

构建并查询用于安全分析的多语言源代码和二进制代码图。包括用于分析影响范围、污点传播、权限边界、入口点枚举、代理/未解析调用跟踪、类型/引用查询、结构遍历、图差异、审计增强、通过 `.trailmark/links.toml` 声明的跨语言/FFI/外部链接，以及 SQL schema 图。适用于分析调用路径、绘制攻击面、发现复杂度热点、枚举入口点、跟踪污点传播、衡量影响范围、导入 SARIF/weAudit/二进制发现结果、跨语言或 RPC 边界关联源代码图，或构建用于审计优先级排序的代码图。使用前请先对特定版本的 Trailmark API 进行功能门控；目标语言未知或涉及多种语言时，优先使用 `trailmark.parse.detect_languages()` 或 `--language auto`。

A

access

anthropics / claude-plugins-official

管理 Discord 频道访问权限——批准配对、编辑允许列表、设置私信/群组策略。用户要求配对、批准某人、查看允许访问的人员或更改 Discord 频道策略时使用。

I

iam-helper-for-policy-simulator

google / skills

在 Google Cloud 上安全地模拟并应用 Identity and Access Management（IAM）v1（Allow）策略变更。使用 Policy Simulator，将历史访问日志针对拟议策略进行重放，在应用变更前避免影响正在运行的工作负载。适用于跨 Projects、Folders 或 Organizations 模拟或应用 IAM v1 Allow 策略。不要用于分析 IAM v2 deny 策略、VPC Service Controls 或一般策略故障排查。

C

crypto-protocol-diagram

trailofbits / skills

从源代码、RFC、学术论文、伪代码、非正式文本、ProVerif（.pv）或 Tamarin（.spthy）模型中提取协议消息流，并生成带有密码学注释的 Mermaid sequenceDiagrams。适用于绘制密码协议图、可视化握手或密钥交换流程、从规范或 RFC 提取消息流、绘制 ProVerif 或 Tamarin 模型，或为 TLS、Noise、Signal、X3DH、Double Ratchet、FROST、DH 或 ECDH 协议绘制时序图。

A

audit-augmentation

trailofbits / skills

使用来自 SARIF 静态分析结果、weAudit 注释文件以及受版本限制的 Trailmark 0.4.x 二进制分析图导出数据，为 Trailmark 代码图补充外部审计结果。按文件和行重叠将结果映射到图节点，创建基于严重级别的子图，并支持将结果与预分析数据（影响范围、污点等）交叉引用。适用于将 SARIF 结果投射到代码图、叠加 weAudit 注释、导入二进制图结果、将 Semgrep、CodeQL 或二进制分析结果与调用图数据交叉引用，或在代码结构中可视化审计结果。

X

xss-cross-site-scripting

yaklang / hack-skills

XSS 操作指南。用户可控内容进入 HTML、属性、JavaScript、DOM 接收点、上传内容或多上下文渲染路径时使用。

G

ghost-proxy

ghostsecurity / skills

启动并控制 reaper MITM 代理，以捕获、检查、搜索和重放客户端与服务器之间的 HTTP/HTTPS 流量。功能包括针对特定域名启动/停止代理、查看捕获的请求/响应日志、按方法/路径/状态/主机搜索流量，以及检查完整的原始 HTTP 条目以进行安全分析。用户要求“启动代理”“捕获流量”“拦截请求”“检查 HTTP 流量”“搜索捕获的请求”或“查看请求/响应”时使用。

G

generating-permission-set

forcedotcom / sf-skills

生成正确、可部署的 Salesforce 权限集元数据（PermissionSet XML），包含对象权限、字段权限、用户权限和应用权限。在创建或编辑权限集元数据、对象权限、字段级安全（FLS）、选项卡可见性或部署权限集时使用此技能。

A

api-sec

yaklang / hack-skills

API 安全的 P1 类别入口路由器。在深入学习 API 主题技能前，用于在 API 侦察、授权、令牌滥用和隐藏参数工作流之间进行选择。

C

code-review-skill

awesome-skills / code-review-skill

为 React 19、Vue 3、Angular 17+、Svelte 5、Rust、TypeScript、Java、Java 8、PHP、Ruby、Rails、Python、Django、FastAPI、Go、C#/.NET、Kotlin、Swift、Dart、Flutter、NestJS、C/C++、Zig、CSS/Less/Sass、Qt 等提供全面的代码审查指导。涵盖所有生态系统中的架构审查、性能审查、安全审计、代码质量反模式和常见错误。适用于审查拉取请求、进行 PR 审查和代码审查、审查代码变更、制定审查标准、指导开发者、架构审查、安全审计、性能审查、检查代码质量、发现错误以及提供代码反馈。

T

trailmark-structural

trailofbits / skills

通过构建图并运行 `preanalysis()` 执行完整的 Trailmark 结构分析，报告热点、污点、影响范围、权限边界、攻击面，以及受版本限制的 Trailmark 0.4+/0.5+ 数据，例如代理节点数、子图边、类型/引用摘要和入口点属性。vivisect 需要目标的详细结构数据时使用。触发词：结构分析、影响范围、污点分析、复杂度热点、代理节点、类型引用。

G

graph-evolution

trailofbits / skills

比较两个源代码快照（git 提交、标签或目录）的 Trailmark 代码图，以揭示与安全相关的结构变化。检测文本差异无法发现的新攻击路径、复杂度变化、影响范围扩大、污点传播变化和权限边界修改。用于比较不同提交或标签之间的代码、分析结构演变、检测攻击面增长、审查审计快照之间的变化，或发现文本差异无法体现的安全相关变化。

T

typescript-security-review

giuseppe-trisciuoglio / developer-kit

为 TypeScript/Node.js 应用提供安全审查能力，检查代码中的 XSS、注入、CSRF、JWT/OAuth2 缺陷、依赖项 CVE 和机密泄露。在执行安全审计、部署前、审查身份验证/授权实现，或确保 Express、NestJS 和 Next.js 符合 OWASP 要求时使用。触发词包括“安全审查”“检查安全问题”“TypeScript 安全审计”

M

mermaid-to-proverif

trailofbits / skills

将描述加密协议的 Mermaid sequenceDiagrams 转换为 ProVerif 形式化验证模型（.pv 文件）。适用于生成 ProVerif 模型、形式化验证协议、将 Mermaid 图转换为 ProVerif、验证协议安全属性（保密性、身份验证、前向保密性）、检查重放攻击，或从时序图生成 .pv 文件。

B

business-logic-vulnerabilities

yaklang / hack-skills

业务逻辑漏洞实战手册。用于分析工作流、竞态条件、价格操纵、优惠券滥用、状态机以及多步骤授权缺陷。

A

authentication

dpearson2699 / swift-ios-skills

使用 AuthenticationServices 和 LocalAuthentication 实现 iOS 身份验证流程。适用于构建“通过 Apple 登录”、使用 ASAuthorizationPlatformPublicKeyCredentialProvider 注册或登录通行密钥/WebAuthn、通过 ASAuthorizationController 处理凭据状态和撤销、使用 ASWebAuthenticationSession 进行 OAuth 或第三方登录、密码自动填充、身份令牌服务器验证，或使用 LAContext 进行本地生物识别重新验证。

V

vector-forge

trailofbits / skills

基于变异测试生成测试向量。查找某个密码算法或协议的实现，运行变异测试以识别未被检测出的变异体，然后生成新的测试向量，专门覆盖尚未执行的代码路径。比较变异前后的变异体检出率，以证明测试向量的有效性。适用于生成密码学测试向量、衡量 Wycheproof 覆盖缺口、通过变异测试查找未检出的变异体、创建跨实现测试套件，或提高密码学原语的测试向量覆盖率。

S

ssrf-server-side-request-forgery

yaklang / hack-skills

SSRF 操作指南。服务器获取 URL、解析主机名、导入远程内容，或可能被诱导访问内部网络、云元数据或其他协议时使用。

S

security-alert-triage

elastic / agent-skills

对 Elastic Security 警报进行分诊——收集上下文、分类威胁、创建案例并确认警报。适用于警报分诊、SOC 分析或调查检测结果。

S

security-detection-rule-management

elastic / agent-skills

创建、调整和管理 Elastic Security 检测规则（SIEM 和 Endpoint）。适用于处理误报、例外、新增覆盖范围、噪声规则，或通过 Kibana API 管理规则。

G

ghost-validate

ghostsecurity / skills

当用户要求“验证一项发现”“检查漏洞是否真实存在”“研判安全发现”“确认漏洞”“判断一项发现是真阳性还是假阳性”，或提供安全发现供审查时，应使用此技能。它通过追踪数据流、验证利用条件、分析安全控制，并可选择针对在线应用测试攻击向量，来验证安全漏洞发现。

G

ghost-report

ghostsecurity / skills

Ghost Security — 综合安全报告。将所有扫描技能（scan-deps、scan-secrets、scan-code）的发现汇总为一份优先级排序的报告，重点关注风险最高、置信度最高的问题。适用于用户请求安全概览、漏洞摘要、完整安全审计或综合扫描结果时。

G

ghost-repo-context

ghostsecurity / skills

扫描目录结构、检测项目、映射依赖关系，并将代码组织情况记录到 repo.md 文件中。适用于用户需要代码库概览、项目结构图，或在安全分析前了解仓库上下文的情况。

S

security-ownership-map

openai / skills

分析 git 仓库，构建安全所有权拓扑（人员与文件的对应关系），计算关键人员风险和敏感代码所有权，并导出 CSV/JSON 供图数据库和可视化使用。仅当用户明确要求基于 git 历史进行安全导向的所有权或关键人员风险分析时触发（例如：无人维护的敏感代码、安全维护者、针对风险核查 CODEOWNERS 的实际情况、敏感热点或所有权集群）。一般维护者名单或非安全相关的所有权问题不应触发。

A

authbypass-authentication-flaws

yaklang / hack-skills

身份验证绕过测试手册。适用于评估登录流程、密码重置逻辑、账户恢复、MFA 绕过、令牌可预测性、暴力破解防护能力和会话边界缺陷。

I

idor-broken-object-authorization

yaklang / hack-skills

IDOR 和对象授权失效测试指南。适用于请求暴露对象标识符、租户边界、可写字段，或缺少对象级授权检查的情况。

S

skill-scanner

getsentry / skills

扫描 Agent Skills 中的安全问题。有人要求“扫描某个 skill”时使用。

J

jwt-oauth-token-attacks

yaklang / hack-skills

JWT 和 OAuth 令牌攻击手册。适用于验证令牌信任、签名算法、密钥处理、声明滥用、Bearer 流程和 OAuth 账户绑定弱点。

A

api-recon-and-docs

yaklang / hack-skills

API 侦察与文档审查指南。适用于发现端点、架构、版本、OpenAPI 规范、隐藏文档及 API 测试范围。

S

security-generate-security-sample-data

elastic / agent-skills

为 Elastic Security 生成示例安全事件、攻击场景和合成警报。适用于演示、填充仪表板、测试检测规则或设置概念验证（POC）。

4

401-403-bypass-techniques

yaklang / hack-skills

401/403 绕过手册。管理面板、API 端点或受限路径返回拒绝访问时使用。涵盖路径操纵、HTTP 方法篡改、标头注入、协议降级和自动化绕过工具。

A

api-auth-and-jwt-abuse

yaklang / hack-skills

API 身份验证与 JWT 滥用测试指南。适用于测试 Bearer 令牌、API 密钥、声明信任、标头欺骗、速率限制和 API 身份验证边界弱点。