performing-mobile-app-certificate-pinning-bypass
编程协作 · 移动安全测试 · 证书锁定绕过 · 安卓 iOS 抓包 · Frida 脚本 · 渗透测试辅助
绕过 Android 和 iOS 应用程序中的 SSL/TLS 证书锁定实现,以便在经过授权的安全评估中进行流量拦截。涵盖使用 Frida、Objection …
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
编程协作 · 移动安全测试 · 证书锁定绕过 · 安卓 iOS 抓包 · Frida 脚本 · 渗透测试辅助
绕过 Android 和 iOS 应用程序中的 SSL/TLS 证书锁定实现,以便在经过授权的安全评估中进行流量拦截。涵盖使用 Frida、Objection …
编程协作 · 邮件头注入测试 · SMTP 注入检测 · CRLF 漏洞扫描 · 网页表单安全审计 · 垃圾邮件中继防护
使用 Burp Suite 和 OWASP ZAP 测试 Web 应用程序的电子邮件功能(联系表单、密码重置、订阅邮件)是否存在 CRLF/SMTP 头部注入,…
编程协作 · 图神经网络建模 · 节点分类预测 · 消息传递算法 · 异构图处理 · 邻居采样训练
用于图神经网络的 PyTorch Geometric (PyG) —— 节点/链接/图分类、消息传递(GCN、GAT、GraphSAGE、GIN)、异构图、邻居…
编程协作 · 学术引用添加 · Nature系列文献 · CNS子刊检索 · 文献管理导出 · 参考文献整理 · 段落引用配对
通过将长段落拆分为可引用片段、仅检索 Nature Portfolio 旗下已收录的旗舰与子刊、 AAAS Science 系列以及 Cell Press 的论…
编程协作 · 工控网络监控 · 异常流量检测 · Nozomi 传感器部署 · SCADA 安全 · 资产可见性
部署 Nozomi Networks Guardian 传感器进行被动 OT 网络流量分析,在不影响运营的前提下提供资产可见性、行为异常检测、协议感知监控和漏洞…
编程协作 · Microsoft Entra 免密登录 · FIDO2 安全密钥 · Windows Hello 集成 · 抗钓鱼多因素认证 · 通行密钥部署 · 认证策略配置
使用 Microsoft Entra ID 实现无密码身份验证,支持 FIDO2 安全密钥、Windows Hello for Business、Microso…
编程协作 · 多智能体对抗校验 · 双重独立评审 · 输出质量把关 · 收敛循环验证
带收敛循环的多智能体对抗性验证。两个独立的评审智能体必须都通过,输出才能发布。适用于输出在发布前必须通过两个独立对抗性评审者的场景。
编程协作 · 密码字段加固 · 表单安全审查 · 密码管理器兼容 · 浏览器行为校验 · 无障碍输入优化
在审查与安全密码输入字段相关的头部、表单、Cookie 或第三方集成时使用。在贴近生产的环境中验证浏览器和 HTTP 的实际行为。
编程协作 · 内存取证 · 凭据提取 · Windows 取证 · Kerberos 票据解析 · 事件响应
使用 Volatility 3、Mimikatz 和 pypykatz 从 Windows 内存转储中提取缓存的凭据、密码哈希、Kerberos 票据和身份验证…
编程协作 · CSP旁路 · XSS利用 · Web渗透测试 · 安全审计
分析 Content-Security-Policy 头部并绕过其实施跨站脚本攻击,利用 unsafe-inline/unsafe-eval、白名单 JSONP…
研究分析 · 加密网页分享 · 客户端 AES 加密 · HTML 页面发布 · 密码保护分享 · 无服务器部署
将 brain 页面分享为美观且受密码保护的 HTML,无需任何 LLM 调用
编程协作 · WiFi 密码破解测试 · WPA2 握手捕获 · 离线字典攻击 · 无线网络安全评估 · aircrack-ng 使用 · 口令强度分析
在已获授权的无线安全评估期间,使用 aircrack-ng、hashcat 和字典攻击捕获 WPA/WPA2
编程协作 · skill · agent-skill · performing · network · traffic · analysis · with · zeek
将 Zeek(前身为 Bro)部署为被动网络安全监控器,生成协议元数据(HTTP、DNS、TLS、SSH、SMTP、FTP 等)的结构化日志,编写自定义检测脚本…
编程协作 · 工控系统漏洞扫描 · OT网络安全监测 · Tenable OT安全 · 被动式漏洞发现 · 工业控制防护 · ICS风险评估
使用 Tenable OT Security 通过被动监控、原生协议查询以及严格受控的主动扫描,在 OT/ICS 环境中安全地执行漏洞扫描,在不影响工业过程或导…
编程协作 · Hashcat 哈希破解 · 密码强度评估 · 字典与暴力攻击 · 渗透测试辅助 · 自定义规则生成
使用 Hashcat 破解口令哈希,涵盖哈希类型识别、字典/暴力/基于规则的
编程协作 · FIDO2 无密码认证 · WebAuthn 集成 · 通行密钥注册 · 生物识别登录 · 防钓鱼身份验证 · 密码体系迁移
使用安全密钥和平台验证器部署 FIDO2/WebAuthn 无密码身份验证,涵盖 WebAuthn API 集成、FIDO2 服务器配置、通行密钥注册、生物特征…
编程协作 · NetExec 横向移动 · SMB 凭据枚举 · 密码喷洒测试 · 内网权限漫游 · AD 凭据抓取
使用 NetExec (nxc) 验证凭据、枚举 SMB 共享/用户/策略、在锁定阈值内安全地进行密码喷射、执行命令,并跨 SMB、WinRM、LDAP、MSS…
金融
用自然语言直接交易股票和加密货币,查账户、跟投策略全搞定。
数据库
连上Claude就能直接查改MySQL,运维开发都少敲一半命令。
云平台 · salesforce · cdata
用自然语言查Salesforce数据,分析师再也不用写SQL了。
开发工具 · bitbucket · pipelines · model-context-protocol
用自然语言触发和管理 Bitbucket 流水线,CI/CD 自动化从此更高效。
开发工具 · laravel · filament
把 Filament 后台一键转成 AI 可调用的 MCP 服务,数据操作全打通。
数据库
高效管理海量数据,多类型存储与低延迟查询一手搞定。
开发工具 · mcp-bitbucket · bitbucket-integration · python-server
用AI自动管Bitbucket仓库,查代码、开分支、审PR全都能聊着搞定。
研究与数据
用大白话查MLflow实验和模型,数据科学家再也不用记命令了。
研究与数据
安全读取ClickHouse数据,AI查询不怕误写,支持多种连接方式。
开发工具
通过AI安全操作加密货币节点,查余额、发交易再也不用手动折腾。
开发工具
用自然语言就能发邮件,Rust 构建的 MCP 服务器让 AI 聊天直连 SMTP。
开发工具
通过标准ODBC一键连通多数据库,查表结构、执行查询全搞定。
安全 · mcp-pwd-generator · password-generator
随机生成高强度密码,支持多字符集自定义,开发运维省心又安全。
研究与数据 · intacct · cdata
用大白话查Intacct财务数据,不用写SQL也能实时获取业务洞察。
研究与数据 · deno
查Connpass用户信息、社群和活动记录,一键获取开发者社区动态。
开发工具 · civic-pass · 服务器
管市民通行证数据,TypeScript服务让身份认证和申请接口化更省心。
开发工具
通过SSH让AI直接操作服务器,运维自动化就像本地控制一样简单。
开发工具 · mailtrap · email-api · transactional-emails
用Mailtrap发测试邮件,再也不怕误发用户收件箱了。
开发工具 · bitbucket · API · 集成
自动管理 Bitbucket 的 PR 和分支,省去手动操作,让代码审查更高效。
开发工具 · 知识与内容管理 · wordpress · cms · blog · publishing · REST API · API 集成 · 自动化
连上WordPress站点直接读取文章和分类,写内容工具再也不用手动复制粘贴。
研究与数据 · mcp-compass · mcp-discovery · service-recommendation
用自然语言搜MCP服务,找模型接口像聊天一样简单。
开发工具 · dns · realtime-register
用Node.js轻松查域名、管注册,AI助手集成也顺手。
研究与数据 · jupyter-mcp-server · jupyter-notebooks
连通Jupyter与MCP,实现实时代码执行和可视化交互,数据分析更高效。
开发工具 · cloudflare · cloudflare-worker · cloudflare-workers · stytch · model-context-protocol
用AI直接操作你的待办事项,登录即同步,跨平台管理超轻松。
开发工具 · gmail · imap · AI 助手 · email-integration
用AI直接读写Gmail,查邮件、发附件、打标签全都能聊着搞定。
研究与数据 · milvus · llm-integration
让LLM直接查Milvus向量库,搜文档、做分析就像聊天一样自然。
开发工具
不用记复杂命令,直接在聊天中搞定代码提交、同步和变更管理。
开发工具
把WordPress站点秒变MCP服务器,轻松实现数据互通和智能交互。
开发工具 · passport-mcp · mcp-servers · browser-auth
自动同步登录状态,安全地为任意网站构建需认证的MCP服务。