performing-binary-exploitation-analysis
编程协作 · ELF 二进制分析 · 内存破坏漏洞挖掘 · ROP 链构造 · 缓冲区溢出利用 · 编译防护评估 · 漏洞概念验证脚本
使用 pwntools、checksec 和 ROPgadget 分析 ELF 二进制文件的内存破坏漏洞,并构建缓冲区溢出与 ROP 链的概念验证利用。适用于渗…
编程协作 · ELF 二进制分析 · 内存破坏漏洞挖掘 · ROP 链构造 · 缓冲区溢出利用 · 编译防护评估 · 漏洞概念验证脚本
使用 pwntools、checksec 和 ROPgadget 分析 ELF 二进制文件的内存破坏漏洞,并构建缓冲区溢出与 ROP 链的概念验证利用。适用于渗…
编程协作 · skill · agent-skill · transformers · K-Dense-AI · scientific-agent-ski · ai-agent
Hugging Face Transformers,用于加载 Hub 模型、运行 pipeline 推理、文本生成以及使用 Trainer 在 NLP、视觉、音…
编程协作 · HTML 定义列表 · 无障碍语义 · 屏幕阅读器适配 · 设计系统审查 · 键盘焦点检查
在审阅渲染后的 HTML、交互组件或与「使用正确的定义列表结构」相关的设计系统模式时使用。优先检查原生语义,再检查键盘行为、焦点流转、可访问名称以及屏幕阅读器输…
编程协作 · Meta 刷新检查 · 页面重定向避免 · 无障碍跳转审查 · 屏幕阅读器适配 · 认知无障碍
用于在审查与“避免使用 meta 刷新重定向”相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义,再视情况检查键盘行为、焦点流转、可访问名称以…
编程协作 · JavaScript模块化 · ES模块导入导出 · 打包与摇树优化 · CommonJS迁移 · 前端构建优化
在审查与使用 ES 模块(import/export)相关的脚本、客户端组件、打包产物或运行时行为时使用。需同时检查源码与浏览器执行路径,以便定位真正的瓶颈或缺…
编程协作 · 服务区域页搭建 · 本地 SEO 策略 · 地理关键词优化 · 多区域排名提升 · 服务业搜索优化 · 重复内容规避
适用于在多个地区提供服务的服务型企业(水管工、律师、顾问等)。适用于为没有线下门店的企业规划本地 SEO 策略。
编程协作 · CSS :has 选择器 · 父元素样式控制 · 替代 JavaScript 逻辑 · 样式表可维护性
当审查使用 JavaScript 基于子元素状态、表单输入值或内容存在与否在父元素上切换类名的样式表或组件时使用——:has() 可能会完全替代这些 JavaS…
编程协作 · GraphQL 内省攻击 · API 模式枚举 · 接口安全测试 · 查询复杂度攻击 · 渗透测试辅助
执行 GraphQL 内省攻击,提取完整的 API schema(类型、查询、变更、订阅、字段定义),绘制攻击面,测试查询深度/复杂度限制,并利用 GraphQ…
编程协作 · ANY.RUN 沙箱分析 · 恶意软件动态行为 · 交互式样本执行 · 进程树捕获 · 网络流量分析
使用 ANY.RUN 云沙箱执行交互式动态恶意软件分析,触发样本运行,观察实时执行行为,与恶意软件提示(如对话框和 CAPTCHA)交互,并捕获进程树、网络流量…
编程协作 · oh-my-codex 配置 · CLI 工具安装 · Codex 插件管理 · AGENTS 模板初始化 · 团队模式设置 · 自动合并策略
基于当前 CLI 行为安装与配置 oh-my-codex
编程协作 · skill · agent-skill · performing · gcp · penetration · testing · with · gcpbucketbrute
使用 GCPBucketBrute 执行经过授权的 GCP 安全测试以枚举可公开访问的存储桶,并结合 gcloud CLI 的 IAM 枚举来查找权限提升路径以…
编程协作 · React 集成挂载 · CopilotKit 聊天组件 · 代理状态订阅钩子 · 前端工具注册 · 文件附件绑定
@copilotkit/react-core — 在 Next.js App Router / React Router v7 / TanStack Start…
编程协作 · skill · agent-skill · performing · firmware · extraction · with · binwalk · mukul975
使用 binwalk 执行固件映像的提取与分析,以识别内嵌的文件系统、压缩归档、引导加载程序、内核映像以及加密材料。涵盖通过熵分析检测加密或压缩区域、对嵌套归档…
编程协作 · 表单标签无障碍关联 · 屏幕阅读器兼容审查 · 键盘焦点流程检查 · 表单控件语义校验 · 设计系统可访问性
在审查渲染后的 HTML、交互组件或与表单控件关联标签相关的设计系统模式时使用。优先检查原生语义,然后根据需要检查键盘行为、焦点流转、可访问名称以及屏幕阅读器输…
编程协作 · 实验方案设计 · 随机化与区组 · 析因实验规划 · 响应面优化 · 科学方法咨询
在数据收集之前设计实验和研究——选择设计方案、随机化、分区,以及安排处理组合,使结果可以被解读。当有人正在规划一项研究、询问如何将受试者/样本分配到各组、提到随…
编程协作 · iframe 标题配置 · 前端无障碍审查 · 辅助技术适配 · HTML 语义检查 · 屏幕阅读器兼容
用于审查已渲染的 HTML、交互组件或与“为 iframe 和 frame 提供标题”相关的设计系统模式。优先检查原生语义,再根据需要检查键盘行为、焦点流程、可…
编程协作 · skill · agent-skill · performing · gcp · security · assessment · with · forseti
使用 Forseti Security、Security Command Center 和 gcloud CLI 对 Google Cloud Platform…
编程协作 · 项目知识库 · Markdown 文档 · 关键词检索 · 知识沉淀管理 · Wiki 维护
持久化的 Markdown 项目 Wiki,存储在仓库 omx_wiki 下,支持关键词搜索和生命周期捕获
编程协作 · skill · agent-skill · gws · gmail · send · googleworkspace · cli
Gmail: Send an email.
编程协作 · 无服务器函数审计 · 云函数权限审查 · 环境变量安全检测 · 注入漏洞排查 · 云安全合规检查
对 AWS Lambda、Azure Functions 和 GCP Cloud Functions 上的无服务器函数进行安全审查,以识别过度宽松的执行角色、不…
编程协作 · skill · agent-skill · deeptools · K-Dense-AI · scientific-agent-ski · ai-agent
NGS 分析工具包。支持 BAM 到 bigWig 的转换、QC(相关性、PCA、指纹图)、热图/轮廓图(TSS、峰位),用于 ChIP-seq、RNA-seq…
编程协作 · skill · agent-skill · performing · scada · hmi · security · assessment · mukul975
对 SCADA 人机界面(HMI)系统执行安全评估,以识别基于 Web 的 HMI、瘦客户端配置、身份认证机制以及 HMI 与 PLC 之间通信通道中的漏洞,对…
编程协作 · skill · agent-skill · performing · s7comm · protocol · security · analysis · mukul975
对西门子 S7comm 和 S7CommPlus 协议(用于 SIMATIC S7 PLC)执行安全分析,以识别漏洞,包括重放攻击、完整性绕过、未授权的 CPU…
编程协作 · skill · agent-skill · persona · exec · assistant · googleworkspace · cli
管理高管的日程安排、收件箱和沟通事务。