LogoClawIndex
案例技能关于
LogoClawIndex

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。

带有该标签的 Skills：漏洞挖掘

浏览带有该标签的技能列表。

  • pentest - Pentest Skill — 实战漏洞挖掘工作流
    渗透测试漏洞赏金漏洞挖掘安全扫描

    ★ 27 · 更新于 2026-09-23

    提供包含5阶段检查点工作流、19类攻击剧本与48个Python脚本的Web渗透测试与漏洞挖掘流程。

    ⚙ 管理测试接单与范围⚙ 执行被动信息侦察⚙ 探测活资产与服务指纹
  • variant-analysis - 变体分析
    安全漏洞排查semgrepcodeql

    ★ 650 · 更新于 2026-09-16

    在发现已知漏洞后，通过模式匹配、AST搜索、Semgrep/CodeQL查询及人工追踪，在整个代码库中查找同类漏洞。

    ⚙ 抽象原始漏洞模式特征⚙ 生成多策略搜索查询⚙ 分类筛查匹配结果
  • ssrf-hunter - SSRF 漏洞检测专员
    SSRF漏洞检测安全测试Web安全

    ★ 977 · 更新于 2026-09-15

    用于测试接收 URL 参数、Webhook 端点、文件导入功能及服务端请求特性的 SSRF 漏洞。

    ⚙ 注入 URL 参数⚙ 利用重定向链⚙ 检测 DNS 重绑定
  • http-smuggling - HTTP 请求走私漏洞检测与利用
    HTTP请求走私请求不同步反向代理漏洞挖掘

    ★ 650 · 更新于 2026-06-30

    检测并利用 HTTP 请求走私漏洞（CL.TE、TE.CL、TE.TE、H2.CL、H2.TE、CL.0），针对反向代理、负载均衡器或 CDN 后的目标。

    ⚙ 发送构造的 HTTP 走私探测请求⚙ 检测 CL.TE 不同步漏洞⚙ 检测 TE.CL 不同步漏洞