SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-21 00:11

安全与审计

7,270 个结果

data-subject-request-ops-review

该技能用于设计和审计数据主体请求（DSAR）运营流程，覆盖访问、导出、更正、删除、限制处理、反对、撤回同意、身份验证、法律保留、子处理者与隐私 SLA 等场景。它把隐私请求问题转化为包含负责人、门禁、指标与恢复路径的具体交付物，产出 DSAR 运营计划、状态机、决策表、事件模式、请求清单、证据包与升级映射。适用于需要将隐私请求状态从工单升级为可审计事件与截止期限管理的团队。

安全与审计33 次安装

security-review

security-review 是一个面向安全敏感代码变更的强制安全审查技能，基于 OWASP Top 10 提供专用检查清单。当代码改动涉及认证、授权、用户输入、API、数据库或凭据等安全敏感路径时，该技能会被触发并要求在提交 PR 前完成审查。它覆盖注入、认证失效、敏感数据暴露、访问控制、XSS、不安全反序列化、组件漏洞、日志监控等十大类别，并包含依赖审计、严重级别划分和审查结果记录流程。

安全与审计33 次安装

hunt-firebase

hunt-firebase 是一个面向 Firebase、Firestore 与 GCP 的安全侦察与利用技能，属于 recon-skills 技能集。它围绕 Firebase 客户端配置泄露这一常见问题展开：由于 Firebase SDK 要求将 API 密钥嵌入客户端，开发者常忽略 Firestore 安全规则或 Realtime Database 规则的配置，导致数据可被公开读写。该技能提供从发现 Firebase 项目、枚举服务、到验证读写权限的完整流程，涵盖 JS bundle 与 source map 中的 API 密钥搜索、匿名认证、Firestore 集合枚举与导出、Realtime Database 全量读取、Firebase Storage 文件列举与下载、开放注册检测、以及服务账号 JSON 泄露后的 GCP 权限探索。技能还给出攻击链示例与严重性分级表，帮助安全测试人员判断发现的风险等级。

安全与审计33 次安装

hunt-supabase

hunt-supabase 是一个面向安全测试的 Supabase 漏洞挖掘技能，用于发现和验证 Supabase 项目中的配置缺陷。它覆盖从 JS 打包文件、.env 与 source map 中提取 Supabase URL 和 anon key，到使用 anon key 枚举 REST API 表、测试读写权限、绕过行级安全（RLS）、利用 organization_id 进行跨租户访问、调用 RPC 函数、探测开放注册与存储桶等完整流程。该技能还提供攻击链组合、严重性分级、验证自检和常见误报说明，适用于授权范围内的渗透测试与安全审计。

安全与审计33 次安装

hunt-tls-network

HUNT-TLS-NETWORK 是一个面向安全测试的 TLS/SSL 与 DNS 配置错误侦察技能，来源 uphiago/recon-skills。该技能的核心定位是帮助测试者避免提交被常规拒绝的“最佳实践”类问题，并聚焦真正有价值、可验证的发现。它按阶段组织：TLS/SSL 审计（使用 testssl.sh、sslyze、openssl 检查弱密码套件、证书过期、协议降级等）、HSTS 检查、DNS AXFR 区域传送、邮件安全 SPF/DKIM/DMARC 检查、安全响应头审计、证书透明度子域发现、悬空记录与子域接管、CAA 记录侦察以及 mTLS 绕过尝试。技能反复强调“出现≠可利用”，要求提供实际影响证明，例如投递到真实收件箱的欺骗邮件、实际接管的子域、可访问受认证保护功能的 mTLS 绕过证据等。该技能属于安全与审计类别，主要用于授权范围内的漏洞赏金与安全侦察，资料未提供收费、价格或平台依赖等具体信息。

安全与审计33 次安装

recon-sector-expansion

recon-sector-expansion 是 recon-skills 中的多行业批量域名扩展技能，用于在获得授权的侦察项目里把覆盖面扩展到尚未测试或测试不足的行业。它先审计已有目标清单和既有发现，避免重复测试；再通过 crt.sh 证书透明度查询（适合屋顶、园林、管道、暖通、泳池等本地服务行业）和 Google 手动检索（适合牙科、健身、烘焙、汽修等连锁品牌为主的行业）收集 50–60 个候选公司域名；随后用 curl 做批量存活探测，剔除已知目标后对存活域名运行 httpx 探测、WordPress REST 用户枚举、CORS 反射测试、XMLRPC 开放检测和 nmap 常用端口扫描，并按发现数量给出 HIGH/MEDIUM/LOW/NONE 严重级别，输出每个域名的 findings.md。该技能面向有明确授权范围的项目，强调不滥扫、不无差别抓取，并给出 CloudFlare 拦截、BusyBox 命令限制、crt.sh 限流、端口扫描耗时等实用注意事项。

安全与审计33 次安装

redteam-mindset

Red-team 操作员纪律技能，用于区分红队攻击性测试与防御性 WAPT 的思维差异。该技能在授权红队工作场景下触发，核心指令是“不要停止”——授权在任务开始时即覆盖整个任务周期，纪律规则针对的是发现的正确性而非限制测试投入。技能包含 9 项思维纠正，涵盖：将阻塞视为数据而非停止信号、姊妹应用模式识别、WAPT 与红队范围纪律、激进默认而非保守默认、持久性优于优雅、实时 IR 观察即发现、多技术交叉验证、任务日志纪律等。适用于范围明确为“red team”“adversary emulation”“assume breach”“TIBER-style”的授权任务，不适用于漏洞赏金、WAPT/PCI 评估或纯合规审计。

安全与审计33 次安装

scada-hikvision-isapi

本技能用于在工业控制（SCADA）与物联网设备的管理 Web 界面上枚举海康威视 ISAPI（智能安全应用编程接口）端点。海康设备及 HikCentral Professional 部署在可预测路径上暴露大量 REST/XML 接口，多数端点需要认证（CAS 会话令牌、Basic 或 Digest 认证），但未认证枚举仍可暴露设备型号、固件基线、可用模块与潜在攻击面。其 JavaScript 打包文件中常包含完整的 ISAPI 路由树。技能覆盖从 JS 中提取端点、未认证探测、认证测试、流媒体与摄像头访问、以及高风险端点（如疑似 SSRF 的 HTTP 透传）的验证流程，适合在授权渗透测试或安全评估中对监控与工控目标做资产测绘与攻击面梳理。

安全与审计33 次安装

sector-recon-methodology

该技能是一套授权的安全侦察方法论，用于筛选监管较少的行业、收集企业域名并批量开展侦察活动，内容基于对美国 28 个行业 600 余个公司域名的调研。技能将行业按漏洞产出分为三层：第一层（法律、景观、泳池、害虫防治、屋顶、牙科、健身房、房地产、暖通、物业、汽修、摄影等）WordPress 使用率约 30-50%；第二层（清洁、搬家、会计、化粪池、洗窗、洗车、烘焙、开锁、太阳能、烟囱、消防、宠物美容等）约 20-40%；第三层（汽车经销、保险、旅行、银行、医疗等受监管行业）为 0-5%。提供利用 crt.sh 与 subfinder 生成目标列表、用 httpx 探测存活与 WordPress、批量探测脚本（scripts/parallel_sector_probe.py）、行业基线统计以及新行业侦察技能模板的流程，并列出前置工具（curl、jq、httpx、subfinder）、注意事项（关键词重叠、CDN 噪声、工具超时、行业饱和、加盟与总部分别）与验证标准。适用于在获得授权的漏洞赏金或测试场景中规划与扩展现有侦察行动。

安全与审计33 次安装

wordpress-full-compromise

该技能用于分析已核实的 WordPress 发现能否组合成获得管理权限或服务器控制的授权路径。它是一道链式验证关卡，而非在前提条件失败后强行升级的检查清单。适用于：插件漏洞已有精确版本与路由证据、已批准身份可能拥有意外的 WordPress 能力、上传或配置写入可能触达可执行处理、CORS、XML-RPC、暂存环境或源码暴露可能补足缺失前提等场景。使用前需具备注册、认证、上传、写入与执行测试的明确授权，已批准的合成账户与一次性内容，精确的 WordPress、插件、主题与托管行为，用于执行测试的良性标记，以及清理与停止条件。运行方式为构建前提条件表，逐项记录状态与所需证据，未验证的前提不得跳过。流程包括：确认组件、确认身份与能力、用合成数据验证状态变更、将上传与执行分离、评估管理影响、组装路径。注意事项包括开放注册通常只创建低权限角色、XML-RPC 方法存在不等于有权调用、启用的 PHP 进程函数不构成上传原语、插件版本证据可能过时或被回移、暂存站点可能使用独立数据库且无生产信任路径、前提失败即表明链在此终止。验证要求组件身份、版本、路由与前提均确认，批准身份具备精确所需能力，状态变更使用合成资源并可逆，上传与执行作为独立步骤演示，管理影响使用已批准的一次性操作，每个缺失步骤保持推断或未测试状态。

安全与审计33 次安装

xmlrpc-exploitation

XMLRPC Exploitation 是一个面向 WordPress XMLRPC 端点的五阶段渗透测试技能，用于检测与利用 XMLRPC 接口的多种弱点。它覆盖批量探测、方法枚举、通过 pingback.ping 的 SSRF、经 system.multicall 放大的暴力破解（约 1000 倍），以及存在开放注册时的 wp.uploadFile 上传利用路径。资料称约 52% 通过 wp-mass-recon 发现的 WordPress 目标开放 XMLRPC。整体面向已获授权的安全测试场景，要求具备 curl 环境、已确认的 XMLRPC 端点，以及相应前提（开放注册或可控回调地址）。

安全与审计33 次安装

xss-methodology

该项目是一套针对反射型、存储型和 DOM 型 XSS 漏洞的系统化测试方法论，适用于 Web 应用存在用户输入回显的场景，如搜索、评论、表单和 URL 参数等。方法覆盖从回显点发现、上下文分析、基础测试到 WAF 绕过、CSP 绕过、DOM Clobbering、mXSS 和 SVG XSS 的进阶内容，并强调先确认回显再判断注入上下文，从而选择合适的 payload。项目包含上下文分析决策树，帮助区分 HTML 标签间、属性值、JavaScript 字符串、URL 和模板字面量等不同注入位置，并给出对应示例。方法论还提示测试时需记录参数编码行为，检查响应头中的回显，并注意 HTTP-only Cookie 无法通过 XSS 窃取。整体定位为安全测试中的 XSS 专项检查流程，优先于其他漏洞测试。

安全与审计33 次安装

defi-risk-assessment

DeFi 风险评估框架，用于帮助 AI 智能体系统化评估 DeFi 协议风险。该框架从智能合约风险、经济/协议风险、中心化风险、流动性/市场风险和监管风险五个维度展开，每个维度提供评估清单、关键问题与风险等级标准。框架还给出加权评分公式（智能合约×3 + 经济×2.5 + 中心化×2 + 流动性×1.5 + 监管×1，再除以10），并据此划分从“极低风险”到“极高风险”的评级与配置建议。此外包含红旗清单（如无审计、团队匿名、稳定币 APY 超100%无解释、无时间锁等即时排除项）和五步尽职调查流程（基本信息、安全检查、经济分析、治理与团队、对比）。适用于用户在投入资金前对 DeFi 协议进行结构化尽调，或智能体在给出收益建议时评估风险。

安全与审计32 次安装