带有标签“安全测试”的 Skills

fuzzing-dictionary - 使用特定领域字典 Token 引导模糊测试。
模糊测试字典安全测试 libfuzzer
★ 2 · 更新于 2026-09-21
提供特定领域的 Token 和语法规则，以引导 libFuzzer 和 AFL++ 等模糊测试工具深入解析器和协议处理器的代码路径。
⚙ 创建字典文件 ⚙ 从头文件中提取 Token ⚙ 从二进制文件中提取字符串
ssrf-hunter - SSRF 漏洞检测专员
SSRF 漏洞检测安全测试 Web安全
★ 940 · 更新于 2026-09-15
用于测试接收 URL 参数、Webhook 端点、文件导入功能及服务端请求特性的 SSRF 漏洞。
⚙ 注入 URL 参数 ⚙ 利用重定向链 ⚙ 检测 DNS 重绑定
test-master - 全面保障软件质量的综合测试专家
测试单元测试集成测试端到端测试
★ 18 · 更新于 2026-09-14
用于编写单元、集成与端到端测试，制定测试策略，以及构建功能、性能和安全测试的自动化框架。
⚙ 编写单元、集成及E2E测试 ⚙ 制定测试策略与计划 ⚙ 分析测试覆盖率与质量指标
http-smuggling - HTTP 请求走私漏洞检测与利用
HTTP请求走私请求不同步反向代理漏洞挖掘
★ 602 · 更新于 2026-06-30
检测并利用 HTTP 请求走私漏洞（CL.TE、TE.CL、TE.TE、H2.CL、H2.TE、CL.0），针对反向代理、负载均衡器或 CDN 后的目标。
⚙ 发送构造的 HTTP 走私探测请求 ⚙ 检测 CL.TE 不同步漏洞 ⚙ 检测 TE.CL 不同步漏洞
wstg-inpv-08 - SSI注入测试
安全测试 Web安全 SSI注入漏洞扫描
★ 2,684 · 更新于 2026-05-28
检测Web应用程序中的SSI注入漏洞
⚙ 检查SSI文件扩展名 ⚙ 测试SSI检测 ⚙ 验证文件包含
sast-scanning - 静态代码安全扫描
静态分析安全测试代码扫描漏洞检测
★ 0 · 更新于 2026-05-11
在部署前通过静态分析识别源代码安全漏洞
⚙ 扫描源代码 ⚙ 识别漏洞 ⚙ 运行Semgrep扫描器