SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
7,318 个结果
该技能用于测试 Web 应用中的身份认证与会话管理漏洞，属于 OWASP Top 10 中持续存在的“失效的身份认证”类别。它覆盖密码策略、会话处理、多因素认证与凭据管理等测试方法，可帮助发现账户接管、身份盗用和未授权访问等风险。技能要求具备 HTTP 协议、会话机制、认证类型（SFA、2FA、MFA）、Cookie 与令牌处理等知识，并使用 Burp Suite、Hydra、自定义字典和浏览器开发者工具。测试需获得书面授权、目标应用 URL 和测试账户凭据。核心工作流包括认证机制分析、密码策略测试、凭据枚举、暴力破解、凭据填充、会话管理测试、会话固定测试、会话超时测试、多因素认证测试和密码重置测试十个阶段，并输出认证评估报告、凭据测试结果、会话安全分析和修复建议。
该技能用于对 Web 应用进行客户端注入漏洞评估，系统检测存储型、反射型与基于 DOM 的 XSS 以及 HTML 注入问题，并演示利用方式以验证输入过滤与输出编码。适合在获得书面授权的前提下，由安全测试人员使用 Burp Suite 或浏览器开发者工具实施，输出漏洞报告、PoC 载荷、会话劫持演示与修复建议。
该技能聚焦于合乎伦理的渗透测试完整方法论，覆盖从信息收集到报告输出的各个阶段。它旨在帮助使用者在获得书面授权的前提下，理解入侵测试生命周期、执行侦察、端口与服务扫描、漏洞分析、漏洞利用、维持访问以及撰写专业报告。技能内容包含大量可直接参考的命令示例，覆盖 WHOIS、DNS 枚举、theHarvester、Google Hacking、Nmap、Nikto、Gobuster、Metasploit、Hydra、John the Ripper、SQLMap 等常用工具。同时，它介绍了白帽、黑帽、灰帽以及脚本小子、黑客活动分子、国家支持人员等分类，并给出 Kali Linux 安装与持久化 U 盘配置的步骤。报告部分提供执行摘要、技术发现、风险评级和修复建议等结构。该技能强调授权、范围界定、保密和职业操守，要求仅执行计划内测试、避免不必要的系统破坏、记录所有动作并清理测试文件和后门，适用于授权的安全评估、学习渗透测试流程以及演练常见攻击类型。
External Network Penetration Testing 是一个面向外部网络渗透测试的技能，覆盖从 OSINT 侦察、子域枚举、暴露服务发现、漏洞扫描到利用的完整外部评估生命周期。它提供分阶段的命令行工作流，涉及 Nmap、Amass、Subfinder、Shodan、Censys、Recon-ng、Nuclei、Nessus 等工具，用于梳理外部攻击面、发现互联网暴露资产、识别安全漏洞并测试子域接管、密码喷洒、默认凭据与 RCE 等风险。该技能强调授权范围、速率限制与法律合规，适用于经书面授权的红队评估、攻击面管理与安全审计场景。
该技能用于识别和利用文件路径遍历（目录遍历）漏洞，帮助测试人员读取服务器上的任意文件，可能包括敏感配置文件、凭据和源代码。当用户请求测试目录遍历、利用路径遍历漏洞或通过 Web 读取任意文件时使用。技能涵盖漏洞原理、遍历点识别、基础利用、绕过技术、Linux/Windows 目标文件、自动化测试、LFI 到 RCE 升级、测试方法论及防护措施，并提供常用载荷、目标文件与编码变体速查表。
HTML注入测试技能，用于识别和利用Web应用中的HTML注入漏洞，可修改页面外观、构造钓鱼表单和窃取凭据。需浏览器开发者工具、Burp Suite或OWASP ZAP、cURL等。仅限授权安全测试。
本技能面向渗透测试场景，系统讲解 Linux 核心操作技能，涵盖目录导航、文件操作、文本处理、权限管理、网络配置、进程管理、软件包管理、Bash 脚本编写与环境变量等主题。内容以命令示例为主线，帮助安全从业者掌握 Kali Linux 等平台上的常用命令行操作，包括文件查找、grep 搜索、sed/awk 文本处理、chmod/chown 权限控制、ifconfig/ip 网络配置、ps/kill 进程管理以及基础自动化脚本编写。适合具备基本命令行与网络知识、希望在渗透测试环境中熟练使用 Linux 的学习者。
该技能提供遵循 OSCP 方法论的渗透测试流程，覆盖侦察、枚举、利用、提权与后渗透阶段，面向 Windows、Linux 和 Active Directory 环境，包含各阶段可执行命令与技巧。
本技能用于使用 Wireshark 进行网络流量分析，涵盖数据包捕获、显示过滤、TCP/UDP 流重组、统计分析与安全事件排查。适用于网络故障诊断、安全事件调查、恶意流量分析、性能监控与协议学习等场景。技能提供捕获过滤器与显示过滤器语法、TCP 标志与内容过滤、协议层级与对话统计、专家信息解读，以及端口扫描、ARP 欺骗、DNS 异常、明文凭据等检测思路。使用需安装 Wireshark、具备抓包权限，并了解 TCP/UDP、HTTP、DNS 等基础协议。加密流量在无密钥时无法解密，高速网络可能丢包，大文件捕获占用较多内存。
rust-strict 是一套面向 Rust 代码的安全与严格性规则集，用于编写、审查或审计 Rust 代码时补充 rust-skills（179 条通用规则）。规则源自 5 个生产级 Rust 项目，覆盖工作区 lint 配置、错误处理层级、unsafe 审计、并发安全、密钥处理、输入校验、依赖管理、类型安全、Edition 2024 迁移、发布配置以及漏洞检查清单等主题。
Bug Audit 是一个面向 Node.js Web 项目的综合缺陷审计技能，采用“先解剖、再验证”的方法，而非套用通用检查清单。它先通读项目代码，提取所有可审计实体并构建 7 张表（API 端点、状态机、定时器、数值、数据流、资源账本、并发热点），再逐行验证，按严重程度标记为严重、中等、轻微或通过。随后进入红队/蓝队对抗模式，运行通用攻击链与项目类型专属攻击链，并补充安全、加密、数据、性能、游戏、微信、API、机器人、部署、错误处理、UX、供应链、日志等通用检查模块，最后进行回归验证与归档。适用于对 Node.js Web 项目做安全与质量审查、查找漏洞和逻辑缺陷。
面向蓝队的检测工程配套模块，把红队检查中每类漏洞转化为必须记录的日志信号与告警阈值，输出覆盖矩阵、检测规则目录、日志管道判断、紫队复测记录与修复包。
Aegis 技能之一，用于扫描代码仓库中的硬编码凭据、VCS 历史与构建产物泄露的密钥、运行时信息泄露、API 与日志中的 PII 过度暴露，并支持对疑似项分级与标记待复核。
Veil 技能封装 @veil-cash/sdk，用于 Base 上的隐私交易：将 ETH 或 USDC 存入隐私池，并借助 ZK 证明实现私密提取、转账与 UTXO 合并，同时提供密钥管理、余额与状态检查。
这是一份面向 Web 应用的安全编码技能，帮助 AI 助手以“漏洞猎手”视角编写尽可能安全又不破坏功能的代码，覆盖访问控制、XSS、CSRF、密钥泄露、开放重定向、密码、SSRF、文件上传、SQL 注入与 XXE 等主题。
通过开放钱包标准（OWS）创建或恢复 Nano（XNO）钱包的技能，支持新建钱包、导入助记词、查看地址与收发 XNO，密钥由 OWS 托管并加密保存，不向聊天暴露助记词。
用于离线校验 Nano（XNO）地址的技能：检查前缀、长度、Base32 字符集与 Blake2b 校验和，无需网络即可完成，适合转账前核对、钱包导入恢复及地址处理脚本中防错。
用于校验 Nano（XNO）链下消息签名的技能，遵循 NOMS / ORIS-001 标准，可对照 nano_ / xrb_ 地址或 32 字节十六进制公钥验证签名与消息完整性和签名者身份。
compliance-ops 是面向 Claude Code 的合规护栏框架，在 AI 动手构建前先通过访谈让模型了解 HIPAA、SOC 2、GDPR、PCI-DSS 等规则。它不提供法律意见或合规认证，而是帮助把受保护数据挡在 AI 路径之外，只经由具备相应资质（BAA、DPA、SOC 2、PCI 处理器）的供应商处理。
Deep Security Scan 是 Codex Security 的高召回仓库级扫描包装流程，通过重复执行发现阶段并集中合并结果来降低随机性。它仅负责编排，不替代 Codex Security 既有扫描规则。
面向安全扫描验证阶段的技能：对发现阶段产生的候选安全发现做证据驱动的验证评估，优先尝试可复现或证伪，不可行时用代码追踪，并输出验证报告与回执。
设备指纹技能：通过浏览器与操作系统信号生成设备唯一标识，用于识别同一设备用不同证件重复验证的欺诈行为，辅助风控与反欺诈判断。
该技能用于分析源代码中的拒绝服务（DoS）威胁，映射 STRIDE 的 D（可用性违背），检查限流缺失、无界输入、ReDoS、资源耗尽、超时缺失等问题，并按 findings 规范输出 DOS 编号的发现。
该技能通过 GitHub MCP Server 的 Dependabot 工具集与 GitHub Advisory Database，扫描仓库依赖中的已知漏洞，可查看现有 Dependabot 告警、查询特定包、在合并前验证新依赖，并支持全量依赖审计。