s7safe/android-h1

最近记录的来源活动: 2026年4月19日 12:49

SkillsMP 收录数据更新: 2026年11月5日 19:57

已收集 skills: 1

GitHub 星标: 215
GitHub Forks: 36

用 AI 助手安装

复制这段 Prompt，发给你正在使用的 AI 助手。

Follow https://skillsmp.com/skill-install/prompt.md to install Agent Skills from https://github.com/s7safe/android-h1.

仓库 README

仓库 README 来源：README.md

查看 README 源文件

展开完整 README

移动安全漏洞挖掘专家 (Mobile Security Expert) 一句话介绍基于 HackerOne 真实报告的移动安全漏洞挖掘知识库，提供 Android 和 iOS 应用的漏洞挖掘手法、技术细节和代码模式分析。 **注意：在ai 并行进行收集元数据的时候并未禁止推测功能有的报告是通过标题，进一步通过博客和多语种进行推测得出的测试过程** **注意：作为知识库进行学习，或者加入ai辩论进行总结训练价值最好** 适用人群移动应用安全研究员渗透测试工程师 Bug Bounty 猎人（特别是 HackerOne 平台）应用开发人员（用于安全审计）移动安全学习者核心能力 1. Android 漏洞挖掘业务逻辑缺陷（2FA 逻辑漏洞、权限绕过）组件安全（Activity/Service 不安全暴露）数据存储安全 API 接口安全 2. iOS 漏洞挖掘 URL Scheme 处理漏洞 Deep Link CSRF 攻击 WebView 信息泄露数据保护问题 3. 智能分析代码模式识别：对比已知漏洞模式，快速定位风险点挖掘手法指导：提供详细的步骤和工具使用方法技术细节讲解：深入解释漏洞原理和利用方式真实案例参考：基于 HackerOne 公开报告使用场景 "如何挖掘 Android 应用的 Activity 认证绕过漏洞？" "帮我分析这段 iOS 代码是否存在 URL Scheme 漏洞" "HackerOne 上关于 2FA 漏洞的经典案例有哪些？" "使用什么工具可以检测移动应用的安全问题？" 特色优势 ✅ 真实案例：所有内容来自 HackerOne 公开报告，实战价值高 ✅ 结构化知识：每个案例包含挖掘手法、技术细节、代码模式三部分 ✅ 智能体驱动：无需复杂工具配置，直接对话获取指导 ✅ 持续扩展：可不断添加新的漏洞类型和案例技术实现完全基于智能体的自然语言理解能力无需安装额外脚本或工具支持代码分析和漏洞模式识别提供详细的挖掘步骤和命令参考

正在加载仓库 README…

这个仓库中的 skills

信息安全分析师

1 个职业分类 · 已分类 100%

skill

职业分类

描述

更新

mobile-security-expert

信息安全分析师

移动安全漏洞挖掘知识库，基于HackerOne公开报告提供Android和iOS应用的漏洞挖掘手法、技术细节和代码模式分析；用于安全研究人员和漏洞挖掘者学习参考、代码审计和漏洞检测指导。

2026-04-19

已展示 1 / 1 个已收集 Skill。