Test & Security
v1.0.0
当用户要求“遵循红队方法论”、“进行漏洞赏金猎取”、“自动化信息侦察”、“查找XSS漏洞”、“枚举su...
当用户要求“遵循红队方法论”、“进行漏洞赏金猎取”、“自动化信息侦察”、“查找XSS漏洞”、“枚举su...
OWASP Top 10 漏洞的Web应用安全测试流程,涵盖注入、XSS、认证缺陷和访问控制问题
当用户询问“诊断上下文问题”“解决中间信息丢失”“调试代理失败”“理解上下文污染”或提及上下文退化、注意力模式、上下文冲突、上下文混淆或代理性能时,应使用此技能
检测源代码中敏感数据未清零的问题,并通过汇编级分析和控制流验证识别被编译器优化删除的清零操作,适用于审计处理密钥、密码或其他敏感数据的C/C++/Rust代码
审计并修复动画性能问题,包括布局抖动、合成器属性、滚动关联动画和模糊效果。当动画卡顿、过渡不流畅或审查CSS/JS动画性能时使用。
通过 Rube MCP(Composio)自动化管理 OneDrive 文件的搜索、上传、下载、共享、权限和文件夹操作。请先查询工具以获取最新架构。
掌握网络协议逆向工程,包括数据包分析、协议解析和自定义协议文档编写。适用于分析网络流量、理解专有协议等场景
Claude Code 的深度专家 - Anthropic 的命令行工具。通过快捷键、钩子、MCPs、高级配置、工作流、CLAUDE.md、内存、子代理、权限等全面提升生产力