SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
7,243 个结果
Twingate Internet Security 技能，覆盖 DNS 过滤、出口网络（exit networks）、DNS-over-HTTPS 与浏览器安全。用于设计 DNS 安全配置文件、优先级排序、基于组的策略分配、出口网络出口模式，以及 Internet Security 与 Private Access 之间的许可边界。该技能帮助判断何时使用 DNS 过滤、何时使用出口网络、何时使用资源级访问策略，并强调先检索 references/ 目录中的文档与帮助中心文章，避免凭记忆回答类别名称、第三方冲突或配置步骤。
Twingate 身份与访问管理专家技能，用于处理 IdP 集成、SCIM 生命周期、安全策略、设备信任、组与用户管理及访问控制相关问题。该技能强调 SAML 与 SCIM 需同时配置、资源应分配给组而非用户、安全策略附加到组、SYNCED 组成员关系由 IdP 管理、设备信任需在设备注册后再启用等原则，并建议先检索 references/ 目录中的文档与社区工具，避免依赖训练数据记忆。
Microsoft Entra Verified ID 的指导技能：基于 W3C 可验证凭证、DID 与 OpenID4VC 等开放标准的可验证凭证签发与验证平台，用于高可信入职、账户恢复、跨组织访问和合作伙伴身份核验。
该技能用于在 Backstage 插件中实现权限控制：前端通过权限隐藏按钮、菜单或页面，后端在路由处理器中授权调用者。涵盖 createPermission 声明权限、usePermission 钩子与 RequirePermission 组件做前端门控、permissions.authorize 与 authorizeConditional 做后端授权，以及按资源（如“可更新此组件”）的细粒度权限模式。
用于审计调用 AI 编码智能体的 GitHub Actions 工作流，静态检查提示注入、不安全插值、沙箱缺口与宽松触发者规则。适用于 Claude Code Action、Gemini CLI、OpenAI Codex 等智能体型 CI 工作流，非此类工作流或运行时渗透测试不适用。
Adinfo 是一款快速 Active Directory 信息收集工具，用于在获得域用户凭据后一条命令输出域环境全景信息，包括域控列表、域管用户、信任关系、GPO、SPN、委派配置、AS-REP、密码策略、OU 结构和计算机账户等关键内容，比手动 LDAP 查询更高效。支持使用域用户凭据或 NTLM 哈希进行收集，适合在发现域环境后进行第一步信息收集，并据此选择后续攻击路径。
AI 身份与权限安全测试方法论，用于验证 AI Agent 的角色限制、权限边界、会话隔离与凭据管控是否可被绕过，覆盖角色逃逸、权限失控、身份伪造及会话凭据四类攻击面。
APT 模拟与情报驱动红队方法论，用于基于已知 APT 组织的 TTP（MITRE ATT&CK）设计红队行动计划。适用于模拟特定威胁组织、设计高仿真攻击演练，或根据威胁情报制定攻击策略。内容涵盖威胁情报收集、TTP 映射与攻击计划、攻击执行、检测差距分析四个阶段，并提供行动约束、工具映射、执行节奏、报告结构及配套资源。
ccupp-password-profiler 是一个基于社工信息生成弱口令字典的技能，底层使用 ccupp（Chinese Common User Passwords Profiler）工具。输入目标的姓名、生日、电话、身份证、家乡、工作单位、学校、账号、旧密码等信息后，自动生成拼音变体、日期变体、文化数字（520/1314/888/666）组合等密码字典，并按命中可能性从高到低排序输出。适用于对目标人员做定向弱口令爆破、社工密码猜测，或通用弱口令字典不够用需要定制化字典的场景。
CDK 是一款用于容器环境渗透与逃逸的安全工具，以静态编译的单二进制形式提供，可在进入容器（Docker/K8s Pod）后完成信息收集、逃逸路径评估与漏洞利用。它集成了容器环境自动评估、多种逃逸技术（特权容器、挂载、cgroup、lxcfs、runc、内核漏洞等）以及容器内横向移动能力。典型用法是拿到容器 shell 后先运行 cdk evaluate 自动检测运行时类型、权限、可利用挂载点、可用逃逸技术与 K8s Service Account Token 等，再根据结果选择对应逃逸路径。工具支持通过 Web 漏洞下载或临时 HTTP 服务投递到容器内。适用于容器安全评估、渗透测试与红队场景。
磁盘取证与反磁盘取证方法论，从蓝队与红队双重视角讲解磁盘证据的获取、分析与清除。蓝队部分涵盖证据镜像、文件系统分析决策树、Windows NTFS 关键 artifact（$MFT、$UsnJrnl、$LogFile、Prefetch、Amcache、Shimcache、LNK、Jump Lists、$Recycle.Bin、VSS）以及 Linux ext4 关键 artifact，并给出 Sleuth Kit、analyzeMFT、log2timeline 等工具用法。红队部分介绍安全删除、时间戳篡改、artifact 清除清单与减少痕迹的 OPSEC 实践，并附取证技术对照表。
Exchange 邮件服务器攻击方法论，面向渗透测试与红队场景。当发现 OWA 登录页面、Exchange 管理面板、443 端口运行 Exchange，或内网中发现 Exchange 服务器时使用；端口扫描发现 25/443/587/993/995 且指纹为 Exchange 时同样适用。内容按阶段组织：发现与指纹识别（常见 Exchange 路径探测、版本与补丁判断）、OWA 密码喷洒、ProxyLogon（CVE-2021-26855 + CVE-2021-27065）、ProxyShell（CVE-2021-34473 + CVE-2021-34523 + CVE-2021-31207）、邮箱搜索与数据提取（敏感邮件搜索、GAL 全局地址簿提取、邮件导出）、Exchange 到域控（权限提升与本地提权），并附决策树。
iox 是一个轻量级端口转发与内网穿透工具，采用单二进制、零依赖设计，支持正向代理、反向代理、端口映射和 SOCKS5 代理。它主要用于内网渗透场景中搭建流量隧道，让攻击机能够访问目标内网服务。相比 frp/nps 更轻量，适合临时或快速搭建隧道。iox 提供 fwd（端口转发）和 proxy（SOCKS5 代理）两种模式，每种模式均支持正向（目标监听）和反向（目标主动连接）两种连接方式，并可通过 -k 参数启用 TLS 加密传输以规避流量特征检测。
恶意软件分析方法论技能，用于分析可疑二进制文件（PE/ELF/Mach-O）、内存 dump 中的恶意代码或已知恶意软件家族样本。覆盖样本处理与安全准备、静态分析、动态分析、IOC 提取全流程，并包含红队视角的 OPSEC 审查，帮助理解样本暴露的特征以改进免杀设计。
介绍 ProjectDiscovery 出品的 mapcidr CIDR 处理工具，说明 CIDR 展开为 IP、IP 聚合为 CIDR、网段切片、IP 数量统计、打乱顺序等操作方法，支持 IPv4/IPv6 与管道集成，适用于网段计算与扫描分发场景。
zombie 是一款由 chainreactors 出品的高性能多协议暴力破解工具，支持 SSH、FTP、MySQL、MSSQL、PostgreSQL、Redis、MongoDB、Memcached、SMB、RDP、VNC、SNMP、LDAP、SMTP、POP3、IMAP、HTTP-Basic、HTTP-Form、Telnet、Oracle 等 20 余种协议。它具备内置智能字典生成和分布式模式，并支持凭据喷洒（一个密码尝试所有用户，降低账户锁定风险）。该技能介绍如何在授权场景下用 zombie 进行多协议爆破，包括单目标/批量目标爆破、网段扫描爆破、多协议同时爆破、喷洒模式、并发与超时调整等。
安全事件响应的专业技能与方法论，覆盖准备、识别、遏制、清除、恢复、总结六阶段流程，并给出日志分析、内存取证、网络分析等工具用法及恶意软件、数据泄露、拒绝服务、未授权访问等事件类型的处置步骤与检查清单。
Decentraland 场景中的 NFT 展示与区块链交互技能，支持 NftShape 画框展示 ERC-721 作品、钱包检查（getPlayer、isGuest）、signedFetch 签名请求、eth-connect 合约读写、Sepolia 测试与打开 NFT 详情弹窗。
AI 模型安全评估与取证技能（行为层），覆盖模型提取、指纹与水印验证、成员推断、对抗样本鲁棒性评估四条路径，按接口可观测性选择攻击面，仅限授权评估场景。
eBPF 程序逆向与对抗分析技能，覆盖 BPF-64 指令集、progs/maps 关联、bpftool 反汇编，面向跟踪取证、恶意样本与 EDR 对抗三类用途。
函数式语言运行时逆向技能，面向 Haskell（GHC RTS）与 OCaml 产物。用于识别运行时特征、还原闭包与堆对象模型、调用约定及数据流，利用符号与字节模式判别原生/字节码产物。触发词：Haskell逆向、OCaml逆向、GHC RTS、thunk、STG、OCaml runtime、闭包、函数式产物。
MIPS 架构逆向与路由器固件分析方法论，覆盖延迟槽语义、$gp 调用约定、大小端判断与 httpd 定位。适用于 MIPS/mipsel ELF 样本与嵌入式固件内程序的静态、动态分析。触发词：MIPS、mipsel、路由器固件、延迟槽、big-endian、httpd、busybox。
针对 Nim 编译产物的逆向分析技能：识别 NimMain/GC/异常符号，解析 NimString 与 seq 布局，辅助还原字符串逻辑、异常路径与引用计数/所有权关系，适用于 ELF 为主的 Nim 产物。
隐写术检测与提取技能，覆盖文件尾附加、图片 LSB、音频及其他载体的隐写排查与提取验证，适用于 CTF 与取证场景。提供 zsteg、steghide、binwalk、exiftool、pngcheck、sox 等工具的安装与用法，并说明顺序、压缩、加密等常见坑。