SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
7,294 个结果
rabbitmq-tactics 是一个面向 RabbitMQ 未授权访问与利用的安全测试技能，适用于目标开放 5672/15672 端口、RabbitMQ Management API 暴露、默认凭据 guest/guest 未修改，或需要从 RabbitMQ 窃取消息数据的场景。技能覆盖默认凭据攻击、Management API 枚举、队列消息批量导出、Exchange 滥用、Shovel/Federation 数据外传以及 Erlang Cookie RCE 等环节，通过端口识别、弱口令检测、攻击决策树和分阶段速查命令，帮助安全人员在授权测试中评估 RabbitMQ 实例的暴露面与风险。
RDP 渗透测试方法论，面向 3389 端口的安全评估流程。内容按阶段组织：服务发现（Nmap 脚本枚举加密方式、NLA 状态、NTLM 信息）、凭据攻击（密码喷洒、凭据验证、Pass-the-Hash）、会话劫持（query user、tscon、Mimikatz ts::remote）、已知漏洞（BlueKeep CVE-2019-0708、MS12-020 CVE-2012-0002、NLA 降级）与后渗透技巧（RDP Shadow、Sticky Keys/Utilman 后门、进程注入、rdp2tcp 虚拟通道隧道）。适用于扫描发现 3389 开放、需测试 RDP 认证强度、枚举域信息或进行会话劫持的场景，并提示爆破可能导致账户锁定。
Redis 服务（6379 端口）渗透测试方法论，覆盖从服务发现到获取 RCE 的完整流程。内容包括：通过 Nmap 脚本、nc、redis-cli 进行服务发现与版本识别；判断是否需要认证并尝试默认密码或使用 hydra、nmap、medusa 爆破；利用 INFO、CONFIG GET、CLIENT LIST、KEYS、MONITOR 等命令提取系统与数据信息；通过 CONFIG SET dir/dbfilename 配合 SAVE 实现 Webshell 写入、SSH authorized_keys 写入、Crontab 写入及模板引擎覆盖；利用主从复制（SLAVEOF + MODULE LOAD）加载恶意 .so 模块实现 RCE；针对 Lua 沙箱逃逸的多个 CVE（CVE-2022-0543、CVE-2025-49844、CVE-2025-46817、CVE-2025-46818）给出利用思路；并说明 SSRF 结合 CRLF 注入与 Redis 通信的场景。
该技能面向安全测试场景，针对 SonarQube 代码审计平台（默认 9000 端口）的渗透测试与攻击面枚举。覆盖从服务发现、版本识别、默认凭据（admin/admin）与 Token 验证、攻击决策树，到项目源代码窃取、漏洞与安全热点枚举、用户凭据与 Token 窃取、数据库/SCM/ALM 等配置凭据提取、Quality Gate 绕过与 Webhook 滥用等完整流程。技能依赖 curl + jq、nmap、hydra、nuclei 等工具，并附有 references/attack-techniques.md 深入参考。适用于授权渗透测试与红队评估，用于评估 SonarQube 实例在凭据管理、权限控制与配置保护方面的风险。
针对 SQL Server 的渗透测试与利用技能，覆盖服务发现、认证检测、权限判定、RCE、横向移动与数据提取等环节，列出 sqlcmd、mssqlclient.py、nmap、hydra、sqlmap 等工具用法与 SQL 命令。
SSH 渗透测试方法论，面向 22 端口的 SSH 服务安全评估。涵盖服务发现与版本识别、认证方式枚举、用户名枚举（CVE-2018-15473）、凭据爆破（密码/密钥）、SSH 隧道与端口转发、密钥窃取与复用，以及已知漏洞利用（如 CVE-2024-6387、CVE-2024-3094、CVE-2025-32433、CVE-2018-10933）。可辅助 Agent 在发现开放 22 端口后，系统化测试 SSH 认证强度、枚举用户、并通过隧道实现横向移动。
Terraform 状态文件与基础设施即代码攻击技能。用于当目标使用 Terraform 管理基础设施、发现 terraform.tfstate 文件、可访问远程 State 后端（S3/Consul/HTTP/Azure Blob/GCS）、或可修改 Terraform 代码仓库时。该技能提供从环境识别、State 文件凭据提取、远程 State 后端利用、tfvars 变量文件利用，到恶意资源注入、State 篡改、Module 供应链攻击以及 CI/CD Pipeline 利用的完整方法论。核心原理是 Terraform 将托管资源属性（包括密码、密钥、Token）以明文存储在 State 文件中，且声明式特性使修改 .tf 文件或 Module 引用可在 plan/apply 阶段获得代码执行。适用于渗透测试与安全评估场景。
VNC 服务渗透测试方法论，覆盖 5800/5900/5901 端口。内容包括 VNC 服务发现与实现识别、无认证访问检测、密码爆破、VNC 密码文件解密以及已知漏洞利用，并给出 Nmap、Metasploit、hydra、medusa、ncrack、vncpwd、vncpasswd.py 等工具的具体命令与决策树。适用于扫描发现 VNC 端口开放、需要评估 VNC 认证强度、尝试无认证访问或解密 VNC 密码文件的场景。
Solidity 智能合约的对抗性场景分析与威胁建模技能，面向 Red Team 安全评审、渗透测试与部署前威胁建模。它从攻击者视角出发，通过识别资产、枚举入口点、建模攻击者能力、构造多步攻击路径、验证不变量五步框架，系统化排查重入、闪电贷、预言机操纵、MEV/抢跑、治理、访问控制、经济/逻辑、跨合约等八类攻击场景。适用于处理高 TVL 的 DeFi 协议、可疑行为排查与事件响应，以及作为标准安全审计的攻击者视角补充。可通过 MCP 服务器集成自动场景匹配与静态分析工具辅助取证，防御性模式与审计方法论参见 Code Review 技能。
auth-patterns 是一个关于认证与授权模式的技能文档，用于在实现登录流程、JWT 令牌、会话管理、密码安全、OAuth 2.1、Passkeys/WebAuthn 及多因素认证时提供参考。内容涵盖密码哈希（Argon2id）、JWT 访问令牌生成、OAuth 2.1 PKCE 代码挑战、会话 Cookie 安全配置、令牌过期建议、常见反模式与关键决策建议，并附有参考文档、示例、检查清单、中间件模板脚本以及相关技能链接。适合在构建安全认证系统时查阅对照，明确禁止明文存储密码、禁用隐式 OAuth 授权、登录接口必须限流、使用通用错误信息等。
本技能用于对 Android 移动应用开展全面的安全评估，覆盖静态与动态分析。主要能力包括：使用 Jadx 反编译分析 APK、通过 Apktool 反编译与重打包、利用 MobSF 进行自动化静态分析、借助 Frida 和 Objection 绕过 SSL pinning 与 root 检测、使用 Drozer 测试导出组件与内容提供器，并识别 OWASP Mobile Top 10 漏洞。资料中提供了从实验环境搭建、信息收集、APK 结构分析、静态/动态分析到漏洞测试的完整工作流及所需工具安装命令。适用场景为授权范围内的移动应用渗透测试、安全审计与漏洞验证。使用前提需具备测试授权、目标 APK、Android 设备或模拟器及相关基础知识。资料未涉及收费与价格信息。
pentest-report 是一个用于生成结构化渗透测试报告的技能，遵循 OWASP 标准与方法论，包括 OWASP Top 10（2021）、ASVS v4.0 和 WSTG v4.2，并使用 CVSS v3.1 进行严重性评级。该技能通过扫描代码库来识别漏洞，覆盖访问控制、加密失败、注入、不安全设计、安全配置错误、过时组件、认证失败、软件与数据完整性失败、日志与监控失败等类别。它适用于合规审查、利益相关方沟通和修复规划等场景。
gemini-auth 是一个用于配置和管理 Gemini CLI 身份验证方式的技能，支持 Google OAuth（免费层）、API 密钥和 Vertex AI（企业）三种认证方法。它提供认证状态检查、令牌刷新、登出、多账户切换、密钥安全存储、速率限制重试、审计日志以及 CI/CD 与 Docker 集成示例，帮助用户在不同环境（个人、工作、企业）中安全、可脚本化地接入 Gemini CLI。
security-checklist 是一个面向安全实现与审计的技能，提供 OWASP Top 10（2021）缓解措施、认证授权模式、输入校验与自动化安全扫描指引，覆盖依赖漏洞、静态代码分析与密钥检测等场景。
面向 Web3 漏洞赏金与智能合约审计的方法论研究技能，整合 Trail of Bits、SlowMist、ConsenSys、Immunefi、Cyfrin 等公开资料，涵盖 Slither/Echidna/Medusa/Halmos 工具链、审计流程、漏洞类型与学习路线。
Azure Cosmos DB 安全最佳实践，涵盖禁用本地密钥认证、使用托管身份与 DefaultAzureCredential、限制网络访问、按最小权限分配 RBAC 角色，以及启用连续备份实现时间点还原，用于生产环境加固。
基于 @bsv/sdk 的 BSV 消息加解密技能，使用 EncryptedMessage 在双方之间加密与解密消息。推荐用 SDK 内置类而非自行实现加密，支持静态-静态 ECDH 与临时发送方密钥两种模式。
基于 nostr-sdk 的 Nostr 协议操作技能，可发布公开笔记、回复帖子、收发加密私信并读取全局信息流，支持密钥生成与格式转换。
阿里云 KMS 技能的最小冒烟测试，用于验证 AK/SK 与地域配置是否可用，并检查只读密钥列表查询路径是否正常。
基于 Docker 在本地运行 OWASP ZAP 基线安全扫描的技能：检查 ZAP 基线脚本、执行扫描，并按风险等级汇总发现的问题。
auth-analyzer 是一个安全审查技能，用于分析认证与授权模式中的安全漏洞，覆盖密码存储、会话管理、JWT、OAuth 2.0、RBAC/ABAC 等，并输出含修复建议的分析报告。
security-review 是一个安全审查技能，用于检查代码是否符合安全最佳实践并识别潜在漏洞，覆盖身份验证、SQL 注入、密钥泄露、CSRF 以及 OWASP Top 10 漏洞。
security-audit 是 factorial-io/skills 提供的安全审计技能，用于系统化开展代码安全审查、漏洞调查与安全文档编写，并按严重级别评估、生成面向客户与内部的两份报告，以及创建安全相关的 Jira 工单。
面向 Go 语言 goth 库的 OAuth 提供商配置技能，重点讲解 Google 与 Microsoft（Azure AD）的接入方式，并给出适用于全部 70+ 提供商的通用模式，包括注册、回调地址、作用域与常见错误排查。