s7safe/android-h1

최근 기록된 소스 활동: 2026년 4월 19일 12:49

SkillsMP 카탈로그 업데이트: 2026년 10월 29일 18:30

수집된 skills: 1

GitHub 스타: 212
GitHub 포크: 37

AI 어시스턴트로 설치

이 프롬프트를 복사해 사용 중인 AI 어시스턴트에 입력하세요.

Follow https://skillsmp.com/skill-install/prompt.md to install Agent Skills from https://github.com/s7safe/android-h1.

저장소 README

README 원본 파일: README.md

README 원본 보기

README 전체 펼치기

移动安全漏洞挖掘专家 (Mobile Security Expert) 一句话介绍基于 HackerOne 真实报告的移动安全漏洞挖掘知识库，提供 Android 和 iOS 应用的漏洞挖掘手法、技术细节和代码模式分析。 **注意：在ai 并行进行收集元数据的时候并未禁止推测功能有的报告是通过标题，进一步通过博客和多语种进行推测得出的测试过程** **注意：作为知识库进行学习，或者加入ai辩论进行总结训练价值最好** 适用人群移动应用安全研究员渗透测试工程师 Bug Bounty 猎人（特别是 HackerOne 平台）应用开发人员（用于安全审计）移动安全学习者核心能力 1. Android 漏洞挖掘业务逻辑缺陷（2FA 逻辑漏洞、权限绕过）组件安全（Activity/Service 不安全暴露）数据存储安全 API 接口安全 2. iOS 漏洞挖掘 URL Scheme 处理漏洞 Deep Link CSRF 攻击 WebView 信息泄露数据保护问题 3. 智能分析代码模式识别：对比已知漏洞模式，快速定位风险点挖掘手法指导：提供详细的步骤和工具使用方法技术细节讲解：深入解释漏洞原理和利用方式真实案例参考：基于 HackerOne 公开报告使用场景 "如何挖掘 Android 应用的 Activity 认证绕过漏洞？" "帮我分析这段 iOS 代码是否存在 URL Scheme 漏洞" "HackerOne 上关于 2FA 漏洞的经典案例有哪些？" "使用什么工具可以检测移动应用的安全问题？" 特色优势 ✅ 真实案例：所有内容来自 HackerOne 公开报告，实战价值高 ✅ 结构化知识：每个案例包含挖掘手法、技术细节、代码模式三部分 ✅ 智能体驱动：无需复杂工具配置，直接对话获取指导 ✅ 持续扩展：可不断添加新的漏洞类型和案例技术实现完全基于智能体的自然语言理解能力无需安装额外脚本或工具支持代码分析和漏洞模式识别提供详细的挖掘步骤和命令参考

저장소 README를 불러오는 중…

이 저장소의 skills

정보 보안 분석가

직업 카테고리 1개 · 100% 분류됨

skill

직업 분류

설명

업데이트

mobile-security-expert

정보 보안 분석가

移动安全漏洞挖掘知识库，基于HackerOne公开报告提供Android和iOS应用的漏洞挖掘手法、技术细节和代码模式分析；用于安全研究人员和漏洞挖掘者学习参考、代码审计和漏洞检测指导。

원문 언어: 중국어

2026-04-19

수집된 skill 1개 중 1개를 표시합니다.