LogoClawIndex
案例技能关于
LogoClawIndex

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。

使用该输入的 Skills：Engagement state

浏览使用该输入的技能列表。

  • privesc-linux-file-path-abuse - 利用 Linux 文件与路径提权向量
    Linux权限提升文件系统路径滥用

    ★ 2 · 更新于 2026-10-16

    帮助获授权的渗透测试人员评估并利用 Linux 上的可写文件、文件系统配置错误、共享库加载和特权组成员关系。

    ⚙ 评估文件和组提权向量⚙ 利用可写关键文件⚙ 利用 NFS no_root_squash
  • acl-abuse - 利用 Active Directory ACL 提升权限
    Active DirectoryACL 滥用权限提升Kerberos

    ★ 286 · 更新于 2026-10-06

    利用配置错误的 Active Directory ACL，识别并执行基于 Kerberos 的权限提升路径。

    ⚙ 枚举可利用的 ACL⚙ 分析 BloodHound 攻击路径⚙ 修改 Active Directory 权限
  • idor - 测试 IDOR 与越权访问控制
    IDOR访问控制缺陷授权测试权限提升

    ★ 286 · 更新于 2026-10-01

    在授权测试中评估对象引用、权限边界、API 模式及绕过方式，以发现 IDOR 和访问控制缺陷。

    ⚙ 评估标识符格式⚙ 定位注入点⚙ 测试水平越权
  • jwt-attacks - 测试 JWT 认证与授权漏洞
    JWTWeb 安全认证授权

    ★ 0 · 更新于 2026-09-29

    在获得授权的渗透测试中，利用 JWT 签名、算法、密钥管理和声明处理漏洞。

    ⚙ 定位 JWT 令牌⚙ 解码 JWT 组成部分⚙ 识别签名算法
  • lfi - 测试本地与远程文件包含漏洞
    本地文件包含远程文件包含路径遍历文件包含

    ★ 286 · 更新于 2026-09-29

    指导在明确授权的渗透测试中发现和利用本地及远程文件包含漏洞，包括文件读取和代码执行升级。

    ⚙ 评估文件包含入口⚙ 测试路径遍历变体⚙ 提取 PHP 源码
  • xss-dom - DOM 型 XSS 利用指南
    DOM XSS渗透测试Burp SuiteDOM Invader

    ★ 0 · 更新于 2026-09-24

    在授权渗透测试期间指导 DOM 型 XSS 的利用。

    ⚙ 评估目标页面⚙ 识别输入源⚙ 识别汇聚点