在授权渗透测试中系统性挖掘 HTTP 请求走私(HTTP Request Smuggling / desync)。当目标前面有反向代理/CDN/负载均衡(前端)转发给后端应用,且怀疑前后端对 Content-Length 与 Transfer-Encoding、畸形头、chunked trailer 的解析不一致时使用——典型场景:想毒化后端 socket 劫持他人请求、批量窃取会话 Cookie/令牌、缓存投毒、绕过前端访问控制。适用目标类型 Web / REST API(有分层代理)。触发场景包括用户说"测下有没有 HTTP 走私/desync""这个 CDN 后端解析一致吗""能不能毒 socket 偷别人 cookie""CL.TE / TE.CL 打一下"。输出:带 desync 时序证据与原始报文的 finding 报告(含 killed 记录)。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
galact-byte/galact-Skills☆ 72026년 10월 13일 업데이트
Use when you need to design, review, or improve REST APIs with Quarkus REST (Jakarta REST) — including resource classes, HTTP methods, status codes, request/response DTOs, Bean Validation, exception mappers, optional runtime OpenAPI exposure (SmallRye), contract-first generation from OpenAPI, content negotiation, pagination, sorting and filtering, API versioning, idempotency (Idempotency-Key), optimistic concurrency (ETag / If-Match), HTTP caching (Cache-Control), API deprecation (Sunset / Deprecation headers), RFC 7807 Problem Details, ISO-8601 for time in contracts, and security-aware boundaries. This should trigger for requests such as Review or improve JAX-RS resources in a Quarkus project; Design HTTP APIs with validation and error handling on Quarkus; Add API versioning, idempotency, ETag concurrency, or deprecation headers; Implement pagination, sorting, or RFC 7807 Problem Details error responses. Part of cursor-rules-java project
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
aibot88/sec_skill_store☆ 52026년 5월 27일 업데이트
Rust 製バックエンド HTTP サーバーフレームワーク fandhe-backend のリファレンス。 fandhe-backend-core / -http / -routes。Server, BoundServer, Router(merge), Handler。 拡張点 Middleware(on_response_with_status)/ UpgradeHandler / RequestGate / Interceptor。 Diagnostics, StreamingResponse, SetCookie session(__Host-), sans-IO HTTP/1.1, graceful shutdown。 プラグイン cors, websocket(WsSender), graphql, openapi, webrtc, jwt(JwtGate, JwtPolicy), csrf(CsrfGate)。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Fandhe-AI/agent-reference-skills☆ 42026년 10월 20일 업데이트
Specialized skill for ASP.NET Core integration testing. Use when testing Web API endpoints, HTTP request/response, middleware, and dependency injection. Covers WebApplicationFactory, TestServer, HttpClient testing, in-memory database configuration. Keywords: integration testing, web api testing, WebApplicationFactory, TestServer, HttpClient testing, controller testing, endpoint testing, RESTful API testing, Microsoft.AspNetCore.Mvc.Testing, CreateClient, ConfigureWebHost, AwesomeAssertions.Web, Be200Ok, Be404NotFound, middleware testing, dependency injection testing
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
rudironsoni/Synaxis☆ 22026년 3월 17일 업데이트
Consumes HTTP APIs. IHttpClientFactory, typed/named clients, resilience, DelegatingHandlers.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
rudironsoni/Synaxis☆ 22026년 3월 17일 업데이트
Detecting and exploiting HTTP request smuggling vulnerabilities caused by Content-Length and Transfer-Encoding parsing discrepancies between front-end and back-end servers.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
aniket2348823/Vul-Agent☆ 22026년 6월 9일 업데이트
Generates .http files for the VS Code REST Client extension from Express, Next.js, Fastify, or other API routes. Creates organized request files with variables, environments, and authentication. Use when users request "generate http files", "rest client requests", "create .http file", or "vscode api testing".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
sathishssj3/Stereix-Engine☆ 22026년 10월 4일 업데이트
Hunt gRPC vulnerabilities — server reflection enabled (enumerate all services/methods), missing authentication / metadata-stripping on internal endpoints, plaintext gRPC over HTTP/2, internal endpoint disclosure, proto file leakage, gRPC-Web/grpc-gateway transcoding injection, and HTTP/2 Rapid Reset DoS (CVE-2023-44487). Use when target exposes port 50051 / 443 / 8443 / 9090 with HTTP/2, when grpcurl/grpcui detects reflection, when an Envoy or grpc-gateway proxy is fronting a microservice, or when recon reveals a microservice architecture.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
ajtazer/heckit☆ 22026년 10월 7일 업데이트
x402로 AI 에이전트의 유료 API 및 서비스 결제를 연동하고, 작업별·세션별 예산과 수신자 제한, 개인 키를 직접 관리하는 지갑을 설정합니다.
- 에이전트의 유료 API 이용에 활용합니다
- 작업별·세션별 지출 한도를 설정합니다
- 수신자·네트워크·자산을 제한합니다
affaan-m/ECC☆ 28.5만2026년 10월 21일 업데이트
정적 페이지나 JavaScript로 표시되는 페이지에서 필요한 정보를 추출합니다. 여러 페이지 탐색과 Cloudflare 대응을 포함해 수집 방식을 선택하도록 돕습니다.
- 정적 페이지의 글과 링크를 추출합니다
- JavaScript로 표시되는 정보를 수집합니다
- 여러 페이지를 탐색하고 데이터를 저장합니다
NousResearch/hermes-agent☆ 25.6만2026년 10월 20일 업데이트
Notion 페이지와 데이터베이스를 검색하고 수정하며 Markdown 읽기와 쓰기, 파일 업로드를 수행합니다. 외부 데이터 정기 동기화와 이벤트 연동용 Workers도 만듭니다.
- 회의 메모를 Notion에 저장합니다
- 지정한 상태의 데이터를 찾습니다
- 이미지와 자료를 업로드합니다
NousResearch/hermes-agent☆ 25.6만2026년 10월 20일 업데이트
Claude 공식무료요약 있음AI 평가 90점 MCP로 Claude Code 플러그인에 외부 서비스를 연결하도록 안내합니다. 연결 방식과 인증, 도구 권한을 설정하고 연결 및 도구 호출 동작을 확인합니다.
- 로컬 MCP 서버 추가하기
- 외부 서비스 인증 설정하기
- 명령이나 에이전트로 여러 서비스 사용하기
anthropics/claude-code☆ 15.3만2026년 10월 21일 업데이트
웹페이지 본문이나 지정 부분을 추출해 Markdown 등으로 저장합니다. JavaScript로 표시되는 페이지 조회와 중단 후 재개할 수 있는 Python 크롤러 작성도 지원합니다.
- 기사 본문을 Markdown으로 저장
- JavaScript로 표시되는 정보 추출
- 봇 방지 기능이 있는 페이지 조회
D4Vinci/Scrapling☆ 8.9만2026년 10월 20일 업데이트
AI 에이전트를 OmniRoute의 MCP 서버에 연결하고, 권한 범위를 지정해 요청 라우팅, 메모리, 캐시, 감사 도구를 사용하도록 돕습니다.
- Claude Desktop이나 편집기 연결
- 요청 라우팅 결과 확인
- 메모리 추가 및 검색
diegosouzapw/OmniRoute☆ 7.9만2026년 10월 20일 업데이트
인물 이름, 파일, 개념 등을 출발점으로 웹, 코드, 저장된 정보를 조사합니다. 관련 대상과 관계를 출처가 포함된 조사 자료와 JSON으로 정리합니다.
- 인물이나 개념의 관련 정보 파악
- 파일과 코드 식별자의 참조 관계 조사
- 설계 결정 기록과 관련 정보 조사
ruvnet/ruflo☆ 7.8만2026년 10월 20일 업데이트
여러 컴퓨터의 ruflo 에이전트를 연결해 서명된 메시지로 상태와 성과를 공유합니다. 작업 담당 권한의 획득, 해제, 인계를 전달해 노드 간 담당을 조정합니다.
- 컴퓨터 간 상태와 성과 공유
- 공유 작업의 담당 권한 조정
- 다른 노드로 작업 인계
ruvnet/ruflo☆ 7.8만2026년 10월 20일 업데이트
Check images used in social link previews through Open Graph metadata. Verify dimensions, aspect ratio, file size, and HTTPS URLs, then resize assets and update tags to reduce missing images and unwanted cropping.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Auditing social link preview images
- Preparing 1200×630-pixel sharing images
- Investigating missing or cropped preview images
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트
Audit internal links after URL migrations, domain changes, or site rebuilds. Trace redirects, record source pages and final destinations, and guide link updates so visitors and search crawlers reach the destination without extra redirect requests.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Update internal links after a URL migration
- Audit links after a domain change
- Find redirect chains after a site rebuild
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트
Audit website redirects after URL migrations, domain changes, or CMS upgrades. Record each redirect path and HTTP status code, identify unnecessary steps or loops, and update redirects to point directly to the final destination.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Checking redirect paths after a URL migration
- Finding redirect chains and loops after a domain change
- Simplifying redirect rules accumulated through CMS upgrades
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트
Audit a page’s social sharing URL against its canonical URL, the preferred page address. Identify differences in domains, paths, or tracking parameters, and align the tags to address split share counts.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Investigating unexpectedly low social share counts
- Checking Open Graph tags before publication
- Reviewing tracking parameters and URL variations
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트
Review article bylines to check that author names, roles, and biography links are clearly visible. Inspect rendered pages and related metadata to identify specific pages or templates that need clearer author information.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Checking author information on blog posts
- Adding author names, roles, and profile links
- Reviewing author information in rendered HTML
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트
Audit or create a dedicated About page that explains a website’s purpose and identifies its people or organization. Review the rendered output and supporting information, including expertise and contact details, to find gaps.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Reviewing a website’s About page
- Creating a page about the organization and its mission
- Checking how operator information appears in rendered output
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트
Review website link text and replace vague phrases with wording that explains the destination. Check the rendered page to help search engines and people using screen readers understand where each link leads.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Rewriting vague link labels such as “click here”
- Reviewing links for screen reader users
- Checking internal link text for excessive keywords
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트
Review the balance and relevance of internal and external links in an article. Suggest links to related site content and authoritative sources, giving readers useful next steps and supporting the article’s facts and claims.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Review the balance of links in an article
- Add internal links to related articles
- Add authoritative sources for facts and data
thedaviddias/Front-End-Checklist☆ 7.5만2026년 10월 6일 업데이트