SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
7,242 个结果
该技能面向逆向工程初学者，提供一套安全、可重复的分析流程，用于检查未知二进制文件、可执行文件、DLL、恶意软件、固件以及加壳或混淆代码。技能强调在执行任何可能触发样本的步骤前，必须先验证隔离的虚拟机/沙箱等安全条件。它包含一个只读的纯 Python 分诊脚本，可输出哈希、熵、文件格式、节区、加壳线索和字符串；同时附带 PE/ELF 分析、恶意软件分析、固件/IoT、命令速查和报告模板等参考文档，帮助用户按六个阶段（分诊、静态分析、反汇编/反编译、动态分析、行为分析、报告）逐步推进。
ark-vulnerability-fixer 是面向 Ark 项目的 CVE 研究与安全补丁工作流技能，提供 CVE API 集成、缓解方案与安全 PR 模板，通常配合 ark-security-patcher 智能体使用。
Pangea 是一个面向开发者的安全平台，通过 API 提供多种安全服务。本技能借助 Membrane CLI 连接 Pangea，用于管理数据、记录并自动化工作流，适合需要与 Pangea 数据交互的场景。
面向 Node.js/pnpm 项目的周期性依赖审查技能，覆盖过期包分诊、安全审计、按补丁/次版本/主版本分批更新策略与验证流程，适用于月度维护、发布前冻结或 CI 报出漏洞时使用。
Skill Auditor 用于在安装第三方智能体技能前，对技能目录进行安全审计并给出安装或拒绝结论。它会扫描技能中的脚本与引用，检查危险导入、凭据访问、混淆代码、提示注入等风险，输出带风险等级和依据的报告。
本技能（hunting-for-dcom-lateral-movement）聚焦于检测基于 DCOM 的横向移动攻击，对应 MITRE ATT&CK T1021.003。它通过识别 MMC20.Application、ShellBrowserWindow 与 ShellWindows 这三类 COM 对象被滥用的迹象，帮助安全人员在已授权的红队、紫队或安全研究场景中发现攻击行为。该技能的核心是建立检测能力：利用 Sysmon 遥测（事件 ID 1 进程创建、3 网络连接、7 映像加载、10 进程访问）、Windows 安全事件日志（4624、4672、4688）以及 SIEM 平台（如 Splunk、Elastic、Microsoft Sentinel）进行关联分析。资料提供了 Sysmon 配置片段、Sigma 检测规则、Splunk 查询和 Microsoft Sentinel KQL 查询示例，用于发现 mmc.exe、dllhost.exe 或 explorer.exe 派生可疑子进程，以及 RPC 端口 135 和动态高端口的异常连接。适用于主动狩猎、告警调查、构建 T1021.003 检测规则、域内 DCOM 暴露面审计和紫队验证等场景。需注意，该技能不替代基于 EDR 的横向移动检测，且依赖端点上的 Sysmon 或等效进程遥测，并需结合网络层与主机层指标进行关联。
该技能使用 Python 的 bleak 异步库对蓝牙低功耗（BLE）设备进行安全评估，可发现附近设备、枚举 GATT 服务与特征，并识别未加密特征、敏感数据广播、已知脆弱设备指纹及配对配置问题。
评估并实现面向在线服务的年龄估计与年龄验证技术，涵盖证件核验、人脸年龄估计、数字身份、自声明、信用卡与运营商核验等方法，并结合GDPR、英国AADC、COPPA、欧盟DSA等法规和ICO、CNIL建议，给出基于风险的选型与实施指导。
该技能指导隐私审计取证流程，涵盖证据规划、抽样策略、文档标准、证据链、访谈技巧，以及支持 GDPR、CCPA、HIPAA 合规审计所需的充足、可靠、相关且有用证据的收集。
workflow-security-audit 是 nickcrew/claude-cortex 中的安全工作流技能，用于安全审查、合规检查与漏洞评估，覆盖威胁建模、自动化扫描、手动代码审查、渗透测试、修复规划到验证与文档等阶段。
该技能用于分析软件授权机制、伦理分发以及设计工具修改带来的安全影响。资料以名为 SHOYEBUL1/gravit-design-toolkit-unlocker 的仓库为案例，指出其存在多项恶意软件分发特征：宣称不存在的“License Amplification Technology”、下载链接跳转至外部托管、仓库仅有 HTML 而无补丁源码、星标增长异常、缺少开源许可证、堆砌 SEO 关键词，以及无法在不逆向工程的情况下修改编译软件的授权。资料还给出评估“解锁器”的方法，包括检查仓库结构、用 VirusTotal 扫描下载文件、抓取网络流量、对 Windows 可执行文件做静态分析等，并列出合法替代方案（Gravit Designer 免费版、Inkscape、Vectr、教育授权等）与相关法律框架（DMCA 第 1201 条、欧盟版权指令第 6 条、英国计算机滥用法）。
mobile-security-coder 是一个专注于移动端安全编码实践的技能，面向需要编写安全移动应用代码的开发者。它覆盖输入验证与净化、WebView 安全配置、移动端数据存储加密、HTTPS 与证书固定、生物识别与多因素认证、平台特定安全（iOS/Android）、跨平台框架安全（React Native、Flutter、Xamarin、Cordova 等）、代码混淆与防篡改、移动端特有漏洞防护以及隐私合规等主题。该技能强调主动使用，适合在实现安全移动模式、修复移动端漏洞、配置 WebView 安全、实现移动认证等动手编码场景中调用；若需要高层安全审计、合规评估、DevSecOps 流水线设计或渗透测试规划，则应改用 security-auditor。
MCP Sentinel 是一个针对 Claude Skills 与 MCP 服务器的安全监控代理（Security Monitoring Agent）。它的目标是保护用户免遭恶意、存在漏洞或配置错误的技能与 MCP 服务器侵害：一方面将本地已安装的内容与多个威胁情报来源交叉比对，另一方面直接分析技能文件中的可疑模式。其 v2 版本新增运行时防护层，通过 PreToolUse 钩子在每次工具调用执行前进行检查，可返回 deny、ask、allow 三种决策结果；默认零 LLM 成本，仅用本地 Python 脚本运行，约 30–80ms 每次调用，仅在真正拦截时才向上下文追加简短提示。该工具还提供 PostToolUse 钩子实现“批准即记住”的机制、基于 URLhaus 的恶意主机黑名单更新脚本，以及路径、域名、命令的允许列表配置。安装与卸载通过捆绑的 bash 或 Python 安装脚本完成，失败模式为 fail-open。
该技能为 AI 智能体提供一套完整的渗透测试工作流，基于 Kali Linux MCP 服务器环境执行。它引导智能体依次完成侦察、漏洞评估、利用、权限提升和目标达成五个阶段，并强调全程记录命令与发现、为网络命令设置超时、先安装工具再使用、遵循结构化测试方法、最终生成漏洞报告，以及在利用前必须充分研究漏洞原理。技能涵盖端口扫描、服务枚举、Web 应用发现、SMB/FTP 枚举、CVE 检索、默认凭据测试、SQL 注入与命令注入检测、自动化漏洞扫描、反向 shell 设置、Linux 权限提升枚举、凭据搜寻、flag 发现与数据外泄等操作，并提供报告模板、常见陷阱提示、自定义脚本开发、密码攻击、横向移动与隧道等进阶技巧。适用于渗透测试、CTF、Hack The Box、TryHackMe 等安全评估场景。
面向安全分析的技能，用于分析无 PE/ELF 头的原始 shellcode 与位置无关代码：提取字节、判断架构、在正确基址反汇编、解码自解码器、模拟执行并识别落地 stage。
针对 OAuth 2.0 与 OpenID Connect 认证流程的安全测试技能，从发现文档枚举端点，测试 redirect_uri 校验、state、PKCE、隐式流、令牌校验等弱点，仅限授权测试。
该技能用于开展假设驱动的威胁狩猎，覆盖终端、网络、云和身份遥测数据。核心方法包括堆叠计数（频率分析）、异常值分析、聚类以及基于 ATT&CK 的假设生成。强调先写假设再查询，要求明确区分正常与恶意的判别特征。每次狩猎都产出可复现的文档，包括检测规则、遥测缺口工单或基线记录，即使未发现威胁也视为有效结果。适用于主动搜索检测遗漏的入侵、验证控制有效性、将威胁情报转化为可狩猎的 TTP 等场景。
面向多智能体漏洞发现战役的安全技能框架：按攻击面切片并并行狩猎，由独立评审者用可演示触发证据核验候选发现，循环迭代直至证真或穷尽。
一套面向网络威胁情报（CTI）生产的方法与技能：以优先情报需求为起点，通过被动 DNS、证书透明度、Shodan、Censys、GreyNoise 等数据源对域名、IP、证书、哈希进行被动关联与富化，跟踪攻击者与活动，用钻石模型、痛苦金字塔评估优先级，并以 BLUF 形式产出可供决策的成品情报。
面向数字取证与事件响应的技能，指导从确认入侵到范围界定、证据固定、主机与云痕迹分析、时间线重建、遏制清除与复盘，强调先保全后处置并用 UTC 时间线和来源可溯的产出交付。
覆盖 Microsoft Defender 漏洞管理（MDVM）与威胁情报（Defender TI）的安全技能：按暴露评分与威胁洞察优先级管理漏洞修补，用对手情报与基础设施 pivoting 支撑威胁狩猎，并将结果汇入 Defender XDR 与 Sentinel。
本技能提供 Microsoft Entra 工作负载身份（workload identity）的指导，涵盖托管标识、服务主体与工作负载身份联合。内容涉及系统分配与用户分配托管标识的选择、通过联合消除客户端密钥、服务主体加固，以及 Workload Identities Premium 控制项。适用于设计 Azure 资源、GitHub Actions、Azure DevOps 流水线、AKS Pod 或外部工作负载如何向 Entra 保护的 API 进行身份验证，并给出身份类型选择、最小权限 RBAC、生命周期管理与监控告警等实践建议。
该技能是一套针对 Google Cloud Platform（GCP）云环境的攻击方法论，适用于目标使用 GCP、或发现 GCP Service Account、Metadata、Storage Bucket 等情形。内容按攻击阶段组织：初始访问与信息收集（Metadata 服务利用、Service Account 密钥发现、Bucket 枚举）、认证与权限确认（使用窃取的密钥或 access token 认证、枚举 IAM 权限）、IAM 提权（列举多种提权路径并给出利用示例）、数据访问（Storage Bucket、BigQuery、Secret Manager、Firestore 操作）、持久化（新建 SA 密钥、授予外部账户权限、Cloud Function 定时回连、startup-script 持久化），并附工具速查表。其特点在于指出 GCP 与 AWS 的差异——IAM 继承模型加上 Service Account 密钥机制形成独特攻击路径。
GitHacker 是一款多线程的 .git 目录泄露利用工具，用于从目标站点泄露的 .git 目录中恢复源码。相比 git-dumper、GitHack，它能恢复更完整的内容，包括 stash、所有分支、标签和 reflog。即使目标禁用了目录列表（返回 403），也能通过 --brute 暴力枚举分支和标签名进行恢复。恢复后的目录是一个完整的 git 仓库，可直接用 git 命令审计被删除的敏感信息、凭据和调试代码。支持单目标、批量目标（URL 文件）以及 Docker 运行方式。