performing-dynamic-analysis-with-any-run
编程协作 · ANY.RUN 沙箱分析 · 恶意软件动态行为 · 交互式样本执行 · 进程树捕获 · 网络流量分析
使用 ANY.RUN 云沙箱执行交互式动态恶意软件分析,触发样本运行,观察实时执行行为,与恶意软件提示(如对话框和 CAPTCHA)交互,并捕获进程树、网络流量…
编程协作 · ANY.RUN 沙箱分析 · 恶意软件动态行为 · 交互式样本执行 · 进程树捕获 · 网络流量分析
使用 ANY.RUN 云沙箱执行交互式动态恶意软件分析,触发样本运行,观察实时执行行为,与恶意软件提示(如对话框和 CAPTCHA)交互,并捕获进程树、网络流量…
编程协作 · 表单标签无障碍关联 · 屏幕阅读器兼容审查 · 键盘焦点流程检查 · 表单控件语义校验 · 设计系统可访问性
在审查渲染后的 HTML、交互组件或与表单控件关联标签相关的设计系统模式时使用。优先检查原生语义,然后根据需要检查键盘行为、焦点流转、可访问名称以及屏幕阅读器输…
编程协作 · 实验方案设计 · 随机化与区组 · 析因实验规划 · 响应面优化 · 科学方法咨询
在数据收集之前设计实验和研究——选择设计方案、随机化、分区,以及安排处理组合,使结果可以被解读。当有人正在规划一项研究、询问如何将受试者/样本分配到各组、提到随…
编程协作 · iframe 标题配置 · 前端无障碍审查 · 辅助技术适配 · HTML 语义检查 · 屏幕阅读器兼容
用于审查已渲染的 HTML、交互组件或与“为 iframe 和 frame 提供标题”相关的设计系统模式。优先检查原生语义,再根据需要检查键盘行为、焦点流程、可…
编程协作 · 无服务器函数审计 · 云函数权限审查 · 环境变量安全检测 · 注入漏洞排查 · 云安全合规检查
对 AWS Lambda、Azure Functions 和 GCP Cloud Functions 上的无服务器函数进行安全审查,以识别过度宽松的执行角色、不…
编程协作 · hreflang标签配置 · 多语言SEO优化 · 网页索引审计 · 结构化数据校验 · 国际化标签管理
用于审计与多语言站点的 hreflang 标签相关的元数据、可抓取性、结构化数据或可索引性。需要验证渲染后的 HTML 和 HTTP 响应,而不仅仅依赖源文件。
编程协作 · skill · agent-skill · gws · forms · googleworkspace · cli
读写 Google Forms。
编程协作 · skill · agent-skill · wxjava · api · contributor · binarywang · github · testing
按 WxJava 的 Maven 多模块、Java 8、公共 API 兼容性和 TestNG 约定,为微信官方接口新增或维护 SDK 支持。适用于新增 Serv
编程协作 · SEO 规范化标签 · 页面索引审计 · 结构化数据检查 · 重复内容排查 · 元数据合规审查
当审计与 Sync HTML canonical 标签和 Link header 相关的元数据、可爬取性、结构化数据或可索引性时使用。验证渲染后的 HTML 和…
编程协作 · 包容性语言审查 · 无障碍设计检查 · 前端可访问性 · HTML 语义审查
在审查已渲染的 HTML、交互组件或与「使用包容性语言」相关的设计系统模式时使用。优先检查原生语义,再根据需要审视键盘行为、焦点流转、可访问名称以及屏幕阅读器的…
编程协作 · 页面性能审计 · HTTP 请求优化 · 加载延迟分析 · DevTools 瓶颈定位 · Lighthouse 检测
用于审计与「最小化 HTTP 请求」相关的页面加载缓慢、资源过重或渲染延迟问题。在提出改进建议之前,请先在 DevTools、Lighthouse 或线上数据中…
编程协作 · 覆盖率引导模糊测试 · 二进制崩溃分析 · AFL++集成测试 · 内存损坏检测 · 漏洞挖掘辅助
使用 AFL++ 对已编译的二进制文件执行覆盖率引导的模糊测试,通过 afl-cc/afl-clang-fast
编程协作 · 弹窗遮罩实现 · 无障碍焦点管理 · CSS 模态层样式 · SEO 干扰项审查 · 页面弹窗检测
适用于模态框、遮罩层、弹窗、Cookie 横幅、订阅对话框以及促销遮罩层等元素的 CSS 与 JavaScript 实现。需检查 `position: fixe…
编程协作 · 隐写术检测 · 媒体隐藏数据提取 · 隐蔽信道分析 · 数字取证调查 · 图像音频取鉴
使用 StegDetect、zsteg、stegsolve、binwalk、steghide 和 OpenStego 等隐写分析工具,检测并提取嵌入在图像、音频…
编程协作 · skill · agent-skill · performing · threat · emulation · with · atomic · red
使用 atomic-operator Python 框架执行 Atomic Red Team 测试以验证
编程协作 · SSL降级攻击 · HTTPS劫持模拟 · HSTS验证 · 渗透测试 · 中间人攻击 · 证书校验测试
在获得授权的实验环境中,使用 sslstrip、Bettercap 和 mitmproxy 模拟 SSL 剥离 / HTTPS 降级攻击,以测试 HSTS 强制…
编程协作 · 编辑政策页面撰写 · 内容可信度审计 · E-E-A-T 合规评估 · YMYL 网站审查 · 搜索引擎质量评估
在对博客、新闻网站或 YMYL 内容网站进行信任信号审计、撰写编辑政策页面内容,或评估网站是否满足 Google 质量评估员的可信度标准时使用。
编程协作 · HTTP 安全响应头 · HTTPS 强制加密 · HSTS 策略部署 · SSL 剥离防护 · 传输安全配置 · 网站安全审查
用于审查任何通过 HTTPS 提供内容的站点的 HTTP 响应头时使用。
编程协作 · JavaScript 代码压缩 · 前端性能优化 · 打包体积分析 · 构建产物审查 · 浏览器加载提速
在审查与“压缩所有 JavaScript 文件”相关的脚本、客户端组件、打包产物或运行时行为时使用。需要同时检查源代码与浏览器执行路径,以便定位真正的瓶颈或缺陷…
编程协作 · 服务区域页搭建 · 本地 SEO 策略 · 地理关键词优化 · 多区域排名提升 · 服务业搜索优化 · 重复内容规避
适用于在多个地区提供服务的服务型企业(水管工、律师、顾问等)。适用于为没有线下门店的企业规划本地 SEO 策略。
编程协作 · 隐私政策链接检查 · GDPR 合规审查 · 页脚合规审计 · 前端合规清单 · 法规符合性核验
用于审查网站是否在页脚导航中提供可见且可访问的隐私政策链接。
编程协作 · skill · agent-skill · triaging · security · alerts · in · splunk · mukul975
在 Splunk Enterprise Security 中对安全告警进行分流,包括按严重程度分类、调查 notable 事件、关联相关遥测数据,并通过 SPL…
编程协作 · 社交分享元数据 · Open Graph 标签检查 · 链接预览优化 · 网页 SEO 审查 · 前端元信息审计
用于审查网页的社交分享元数据。适用于用户可能在社交网络或即时通讯应用中分享的任何页面。
编程协作 · 高清屏图像适配 · srcset 响应式图片 · 前端图像审查 · 高 DPI 资源优化 · 图像构建检查
用于审查与支持高 DPI 视网膜显示屏相关的图片资源、标记以及 CDN 或构建转换。综合检查编码尺寸、渲染尺寸、加载策略以及首屏影响。