Skills

W

waf-bypass-techniques

yaklang / hack-skills

WAF 绕过方法和通用规避技术。当 Web 应用防火墙阻止注入载荷（SQLi、XSS、RCE），需要利用编码、协议层技巧或 WAF 特定弱点构造绕过方式时使用。

W

websocket-security

yaklang / hack-skills

WebSocket 握手、CSWSH、工具（wsrepl、ws-harness、Burp）和常见漏洞。适用于使用实时通道、聊天、通知或基于 WS 的 API 的应用。

V

vm-and-bytecode-reverse

yaklang / hack-skills

自定义 VM 和字节码逆向工程手册。适用于 CTF 挑战或受保护软件采用自定义虚拟机、专有字节码、分发器循环或迷宫式挑战的情况。

C

c-review

trailofbits / skills

全面审查 C/C++ 安全问题，包括内存损坏、整数溢出、竞态条件和特定平台漏洞。用于审计原生 C/C++ 应用、检查守护进程或服务的内存安全，或在用户空间代码中查找整数溢出、释放后使用和竞态条件。

A

api-authorization-and-bola

yaklang / hack-skills

API 授权与 BOLA 测试手册。适用于 API 暴露对象标识符、嵌套资源、隐藏的可写字段，或函数级授权薄弱的情况。

P

platform-sharing-owd-configure

forcedotcom / sf-skills

当用户需要获取或更新 Salesforce 对象的全组织默认值（OWD）共享设置时使用。以下情况触发：全组织默认值、查看共享默认设置、更改默认访问级别（Private、Public Read Only、Public Read/Write、Controlled by Parent）、标准或自定义对象的内部／外部访问、将记录设为私有，或 .object-meta.xml 文件中的 sharingModel。共享规则、基于条件的共享、角色层级或手动共享不触发此技能——转交给 platform-sharing-rules-generate。

A

auth-sec

yaklang / hack-skills

用于身份验证和授权的 P1 类别入口路由器。在使用更深入的身份验证主题技能之前，测试登录流程、会话、对象授权、JWT、OAuth、CORS、CSRF 和企业 SSO 弱点时使用。

N

nextjs-authentication

giuseppe-trisciuoglio / developer-kit

提供使用 Auth.js 5 (NextAuth.js) 在 Next.js 15+ App Router 中实现身份验证的模式。设置身份验证流程、实现受保护路由、在 Server Components 和 Server Actions 中管理会话、配置 OAuth 提供方、实施基于角色的访问控制，或处理 Next.js 应用中的登录/登出流程时使用。

K

kubernetes-pentesting

yaklang / hack-skills

Kubernetes 渗透测试手册。针对 Kubernetes 集群进行 API server 测试、RBAC 枚举、滥用服务账户、访问 etcd、测试 Kubelet API、容器逃逸、云平台专属元数据、绕过准入 Webhook 和获取镜像仓库密钥时使用

G

google-cloud-scc-query

google / skills

从 Google Cloud 上的 Security Command Center 查询并检索有效的安全发现、外部暴露、危险组合、漏洞、威胁和敏感数据风险。按名称检索安全发现详情、验证发现范围（例如，确认 findingClass 是 TOXIC_COMBINATION、VULNERABILITY、EXTERNAL_EXPOSURE 或 THREAT），或获取发现详情以进行分诊时使用。不要用于起草修复方案、应用补丁或执行配置。

I

injection-checking

yaklang / hack-skills

用于注入测试的 Entry P1 类别路由器。根据攻击者控制的输入如何被使用，在 XSS、SQLi、SSRF、XXE、SSTI、命令注入和 NoSQL 注入工作流之间进行路由时使用

C

cors-cross-origin-misconfiguration

yaklang / hack-skills

CORS 配置错误测试手册。分析跨源信任、带凭证的浏览器读取、Origin 反射、预检策略漏洞，以及通过浏览器访问经过身份验证的 API 时使用

I

ios-pentesting-tricks

yaklang / hack-skills

iOS 渗透测试手册。适用于授权移动安全评估期间，测试 iOS 应用的钥匙串提取、URL scheme 劫持、Universal Links 利用、运行时操纵、二进制保护分析、数据存储问题和传输安全绕过。

R

recon-for-sec

yaklang / hack-skills

用于侦察与方法论的 Entry P1 类别路由器。界定范围、梳理单个应用的攻击面、发现资产、识别技术指纹、建立端点清单，以及选择首个高价值安全测试路径时使用

U

unit-test-security-authorization

giuseppe-trisciuoglio / developer-kit

提供使用 `@PreAuthorize`、`@Secured`、`@RolesAllowed` 对 Spring Security 进行单元测试的模式。验证基于角色的访问控制和授权策略。测试安全配置和访问控制逻辑时使用。

L

llm-prompt-injection

yaklang / hack-skills

LLM 提示词注入手册。适用于测试 AI/LLM 应用中的直接注入、通过 RAG/浏览进行的间接注入、工具滥用、数据窃取、MCP 安全风险及防御绕过技术。

B

business-logic-vuln

yaklang / hack-skills

用于业务逻辑测试的 P1 级入口分类路由器。当工作流滥用、竞态条件、定价缺陷或多步骤状态攻击比解析器级输入注入更重要时使用。

H

heap-exploitation

yaklang / hack-skills

堆利用攻击手册。当针对包括 UAF、double free、溢出、off-by-one/null 在内的 ptmalloc2/glibc 堆漏洞，并利用 tcache/fastbin/unsortedbin 攻击实现任意写入或代码执行时使用。

C

csrf-cross-site-request-forgery

yaklang / hack-skills

CSRF 测试手册。当审查会改变状态的 Web 流程、反 CSRF 防护、SameSite 行为、JSON CSRF、登录 CSRF 和 OAuth 状态处理时使用。

T

traffic-analysis-pcap

yaklang / hack-skills

流量分析与 PCAP 取证手册。当分析网络捕获数据时使用，包括 Wireshark 过滤器、协议分析（HTTP/DNS/FTP/SMTP/USB/WiFi）、数据提取、隐蔽信道检测、PCAP 修复、TLS 解密和 tshark 命令行分析。

O

oauth-oidc-misconfiguration

yaklang / hack-skills

OAuth 和 OIDC 错误配置测试手册。当审查重定向 URI 处理、state 和 nonce 验证、PKCE、令牌受众、回调绑定及身份提供方信任缺陷时使用。

G

google-cloud-solution-multi-agent-security

google / skills

设计、部署并保护 Google Cloud Agent Gateway 解决方案。适用于用户需要配置涉及 Model Armor、IAP 和 Agent Registry 的多 Agent 安全、入口流量（CLIENT_TO_AGENT）或出口流量（AGENT_TO_ANYWHERE）模式。不要用于与 Agent Gateway 无关的常规 Cloud Load Balancing 或基础 VPC 设置。

A

anti-debugging-techniques

yaklang / hack-skills

反调试检测与绕过手册。逆向分析受保护的二进制文件时使用，这些文件会通过 ptrace、PEB 标志、计时检查或 Linux 和 Windows 上的信号/异常处理程序检测调试器。

L

langchain4j-mcp-server-patterns

giuseppe-trisciuoglio / developer-kit

提供使用 LangChain4j 实现 MCP（Model Context Protocol）服务、创建 Java AI 工具、提供工具调用能力，以及将 MCP 客户端与 AI 服务集成的模式。适用于构建 Java MCP 服务、在 Java 中实现工具调用、将 LangChain4j 连接到外部 MCP 服务，或为 Agent 工作流保护工具调用能力。

B

binary-protection-bypass

yaklang / hack-skills

二进制保护绕过手册。适用于识别并绕过 ELF 二进制文件中的 ASLR、PIE、NX/DEP、栈 canary、RELRO、FORTIFY_SOURCE、CET 和 MTE 保护以实施漏洞利用。

C

cmdi-command-injection

yaklang / hack-skills

命令注入手册。适用于用户输入可能传递到 shell 命令、进程执行、转换器、导入管道或盲带外命令接收端的情况。

P

path-traversal-lfi

yaklang / hack-skills

路径遍历和 LFI 操作手册。文件路径、下载端点、包含操作、归档文件解压或包装器行为可能暴露文件系统控制权时使用。

D

device-integrity

dpearson2699 / swift-ios-skills

使用 DeviceCheck（DCDevice 的逐设备位）和 App Attest（DCAppAttestService 密钥生成、证明和断言流程）验证设备合法性与应用完整性。用于实现欺诈防范、检测设备是否遭到入侵、通过 Apple 服务器验证应用真实性、使用已证明的请求保护敏感 API 端点，或在后端架构中添加设备验证

P

platform-dataspace-access-configure

forcedotcom / sf-skills

使用此技能配置或检查 Salesforce Data Cloud DataSpace 的权限集访问权限。通过包含 dataspaceScopes 元素的 MDAPI PermissionSet XML 授予数据空间级访问权限；也可通过 Object Access Grants Connect API 授予对 DMO、DLO 或 CIO 对象的对象级访问权限；并通过只读的 PermissionSet 元数据检索检查现有范围。适用情形：用户需要创建或更新具有 DataSpace 访问权限的权限集、授予对特定数据空间的访问权限、列出有权访问某个 DataSpace 的权限集、配置 dataAccessLevel/objectAccessLevel、添加 RBAC 对象访问授权，或列出／移除某个权限集与 DataSpace 配对的对象访问授权。不适用情形：任务是与数据空间访问无关的通用权限集（使用 platform-permission-set-generate）、请求涉及数据摄取／流，或工作内容是创建数据空间本身而非授予访问权限。

S

ssti-server-side-template-injection

yaklang / hack-skills

SSTI 手册。适用于模板表达式、服务器端渲染、预览功能或模板引擎可能会计算攻击者可控内容的情况。

G

graphql-and-hidden-parameters

yaklang / hack-skills

GraphQL 和隐藏参数测试手册。适用于探索内省、批处理、未记录字段、隐藏参数、架构滥用以及 GraphQL 授权漏洞。

X

xxe-xml-external-entity

yaklang / hack-skills

XXE 手册。适用于 XML、SVG、OOXML、SOAP 或由解析器驱动的导入可能解析外部实体、文件或内部网络资源的情况。

K

kernel-exploitation

yaklang / hack-skills

Linux 内核利用手册。适用于在 CTF 和现实场景中利用内核漏洞（UAF、OOB、竞态条件、类型混淆），通过 commit_creds、覆盖 modprobe_path 或内核 ROP 链实现权限提升。

R

request-smuggling

yaklang / hack-skills

HTTP 请求走私和不同步测试。前置代理、CDN 或负载均衡器对消息分帧（Content-Length 与 Transfer-Encoding）、HTTP/2→HTTP/1 转换的处理与源站不一致，或需要通过浏览器 fetch 流程探索客户端不同步问题时使用。

F

file-access-vuln

yaklang / hack-skills

文件访问和上传工作流的 P1 类别入口路由器。适用于测试下载端点、文件路径、本地文件包含、上传流程、预览管线、归档文件解压，或存储与共享边界。

R

race-condition

yaklang / hack-skills

针对 Web 应用的竞态条件和 TOCTOU 测试。用于测试一次性操作、并发 HTTP 滥用、速率限制绕过、Turbo Intruder 门控、HTTP/2 单数据包攻击，以及类似 CWE-362 的同步缺陷。

D

deserialization-insecure

yaklang / hack-skills

不安全反序列化操作手册。当 Java、PHP 或 Python 应用通过 ObjectInputStream、unserialize、pickle 或类似机制反序列化不可信数据，可能导致 RCE、文件访问或权限提升时使用。

F

format-string-exploitation

yaklang / hack-skills

格式字符串利用手册。适用于 printf 系列函数接收用户可控的格式字符串，从而允许任意读取栈内容（%p/%s）、任意写入内存（%n/%hn/%hhn）、覆盖 GOT/hook，以及泄露 canary/libc/PIE 的情况。

H

http-parameter-pollution

yaklang / hack-skills

HTTP 参数污染（HPP）：服务器、代理、WAF 和应用框架对重复的查询/正文键采用不同解析方式。适用于过滤器和应用层对哪个值优先产生分歧，从而导致绕过、SSRF 第二 URL、逻辑滥用或 CSRF 令牌混淆的情况。

C

csp-bypass-advanced

yaklang / hack-skills

高级 Content Security Policy 绕过技术。当 CSP 阻止 XSS 或数据外泄，需要查找策略弱点、滥用受信任端点、nonce 泄漏或 CSP 无法阻止的数据外泄渠道时使用。

A

aws-sdk-java-v2-secrets-manager

giuseppe-trisciuoglio / developer-kit

提供 AWS SDK for Java 2.x 的 AWS Secrets Manager 使用模式，包括获取密钥、缓存、感知轮换的访问和 Spring Boot 集成。在 Java 服务中存储或读取密钥、替换硬编码凭证，或将基于密钥的配置接入应用时使用。

B

browser-exploitation-v8

yaklang / hack-skills

浏览器和 V8 漏洞利用操作手册。用于利用 JavaScript 引擎漏洞，包括 JIT 类型混淆、错误的边界检查消除和 V8 沙箱绕过，以在 Chrome/Chromium 中实现渲染器 RCE 和沙箱逃逸。

A

aws-sdk-java-v2-kms

giuseppe-trisciuoglio / developer-kit

提供使用 AWS SDK for Java 2.x 的 AWS Key Management Service（KMS）模式。创建或管理加密密钥、加密或解密数据、生成数据密钥、进行数字签名、轮换密钥，或将加密集成到 Spring Boot 应用时使用。

O

open-redirect

yaklang / hack-skills

开放重定向操作手册。当 URL 参数、表单操作或 JavaScript 接收点控制导航目标，并可能将用户重定向到攻击者控制的目的地时使用。

S

symbolic-execution-tools

yaklang / hack-skills

符号执行和约束求解操作手册。用于解决 CTF 逆向挑战、恢复密钥、绕过检查，或使用 angr、Z3、Unicorn Engine 自动化二进制分析。

C

crlf-injection

yaklang / hack-skills

CRLF 注入手册。当用户输入进入 HTTP 响应头、Location 重定向、Set-Cookie 值或日志文件，且回车/换行字符可能拆分或注入内容时使用。

I

insecure-source-code-management

yaklang / hack-skills

源代码管理和制品暴露（.git、.svn、.hg、备份、.env）。在授权测试中侦察发现 VCS 路径、隐藏目录返回 403，或备份/配置泄露时使用。

M

mobile-ssl-pinning-bypass

yaklang / hack-skills

移动端 SSL 固定绕过手册。拦截在 Android 和 iOS 上实现证书固定、公钥固定或 SPKI 哈希固定的移动应用 HTTPS 流量时使用，涵盖 React Native、Flutter 和 Xamarin 框架。

H

http-host-header-attacks

yaklang / hack-skills

HTTP Host 头注入与路由滥用手册。当应用信任 Host 头来生成 URL、路由请求或进行访问控制时使用，这可能导致密码重置投毒、Web 缓存投毒、通过路由进行 SSRF 以及虚拟主机绕过。

W

web-cache-deception

yaklang / hack-skills

Web 缓存欺骗与投毒指南。当 CDN、反向代理或应用缓存可能因路径混淆或缓存键操纵而向其他用户提供敏感的已认证内容时使用。

S

subdomain-takeover

yaklang / hack-skills

子域名接管检测与利用手册。当目标存在悬空的 CNAME/NS/MX 记录，指向已注销的云资源、已过期的第三方服务或未被认领的 SaaS 租户，且攻击者可注册这些资源并在受害者域名下提供内容时使用。

D

dependency-confusion

yaklang / hack-skills

通过包管理器依赖混淆进行供应链测试：内部包名解析到攻击者控制的公共仓库，导致恶意安装和脚本执行。用于审查 npm/pip/gem/Maven/Composer/Docker 清单，以及经授权的红队供应链演练。

E

expression-language-injection

yaklang / hack-skills

表达式语言注入指南。当 Spring、Struts2、Confluence 或类似框架中的 Java EL、SpEL、OGNL 或 MVEL 表达式可能会计算攻击者控制的输入时使用。

V

vibe-security

raroque / vibe-security-skill

审计代码库，检查 AI 编码助手在“vibe coding”应用中引入的常见安全漏洞。检查暴露的 API 密钥、访问控制缺陷（Supabase RLS、Firebase rules）、缺失的身份验证校验、客户端信任问题、不安全的支付流程等。用户询问安全问题、希望进行代码审查、提到“vibe coding”，或编写、审查涉及身份验证、支付、数据库访问、API 密钥、机密信息或用户数据的代码时，均使用此技能，即使用户没有明确提及安全。用户说“这样安全吗？”、“检查我的代码”、“审计一下”、“检查漏洞”或“有人能入侵吗？”等话时，也应触发。

C

csv-formula-injection

yaklang / hack-skills

CSV/电子表格公式注入（DDE、Excel/LibreOffice、Google Sheets IMPORT*）。导出、导入或用户字段会进入电子表格或报告工具时使用。

A

active-directory-acl-abuse

yaklang / hack-skills

Active Directory ACL 滥用指南。利用配置错误的 AD 权限时使用，包括 GenericAll、WriteDACL、DCSync 权限、影子凭据、读取 LAPS、滥用 GPO，以及 BloodHound 指引的攻击路径。

C

clickjacking

yaklang / hack-skills

点击劫持指南。测试目标页面是否可被嵌入框架、X-Frame-Options 或 CSP frame-ancestors 是否配置正确，以及 UI 欺骗攻击能否触发敏感操作时使用。

J

jndi-injection

yaklang / hack-skills

JNDI 注入攻击手册。Java 应用使用攻击者可控的名称执行 JNDI 查找时使用，尤其是通过 Log4j2、Spring 或任何可到达 InitialContext.lookup() 的代码路径进行查找的情况。

A

active-directory-kerberos-attacks

yaklang / hack-skills

Active Directory 的 Kerberos 攻击手册。适用于通过 AS-REP roasting、Kerberoasting、黄金/白银/钻石票据、委派滥用或票据传递攻击来针对 AD 身份验证的情况。

H

http2-specific-attacks

yaklang / hack-skills

HTTP/2 协议专项攻击手册。目标支持 HTTP/2，且需要利用二进制分帧、HPACK 压缩、h2c 升级走私、伪标头注入、流多路复用滥用或 H2→H1 降级转换缺陷时使用。