SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
7,326 个结果
mega-audit 是一个基于智能体技能（agent skill）的智能合约审计流水线编排工具，来自 tradingstrategy-ai/web3-ethereum-defi 项目。它会将同一份智能合约源代码送入多个不同的技能型审计流水线，分别生成审计报告并汇总去重，从而更全面地评估合约的安全性与质量。使用前需要用户提供一个区块链浏览器上的智能合约源码链接，工具会指导安装所需软件（例如集成 Slither 和 Aderyn 的 MCP 服务器）、下载并验证源码与 ABI、整理部署与权限地址信息，然后并行运行各审计技能仓库，最终产出汇总报告与可复现的需求说明。该工具假设审计对象为 Solidity 合约。
DNS Intelligence 是一个从 DNS 记录中提取技术信号的技能。它通过查询 MX、TXT、NS、CNAME 和 SRV 记录，识别目标域名所使用的邮件服务商、DNS 服务商、CDN、托管平台以及第三方服务，并输出带置信度的结构化结果与证据。
解析 HTML 页面以提取技术信号：meta generator 标签、HTML 注释、script URL 模式、CSS 框架类名与结构化数据，用于识别网站所用 CMS、框架与库。
HTTP Fingerprinting 是一个用于分析 HTTP 响应的技能，通过检查响应头、Cookie 与错误页面中的技术特征来识别目标站点所使用的技术栈。它覆盖四类信号来源：响应头（如 Server、X-Powered-By、X-Generator 等）、Cookie 名称（如 PHPSESSID、JSESSIONID、laravel_session、django_session 等）、错误页面内容（如 Apache、nginx、Tomcat、Django、Rails、Laravel 的报错特征）以及服务端软件版本信息。技能内置了各技术的匹配模式与置信度，并可依据检测结果推断隐含技术（例如检测到 Express 推断 Node.js、检测到 Werkzeug 推断 Flask/Python）。运行时仅使用 GET、HEAD 等安全方法，遵循重定向（最多 3 次），限速为每域名每分钟 30 次请求、同一主机请求间隔 2 秒，并遵守 Retry-After 头，单次请求超时 10 秒，失败时返回部分结果。输出为结构化 JSON，包含检测到的技术、版本、来源、置信度以及证据记录。适用于站点技术识别与资产梳理场景，具体使用方式需结合所在技能运行环境，资料未提供安装与调用命令之外的信息。
TLS Certificate Analysis 是一个用于分析 TLS 证书的技能，可提取证书的签发者、主题备用名称（SAN）、协议版本与指纹等信息，用于识别目标站点所使用的技术。它通过 openssl 连接目标服务器并读取证书文本，解析主题、签发者、有效期、SAN、签名算法与公钥信息，并依据签发者模式推断托管与安全实践（如 AWS Certificate Manager、Cloudflare、Google Cloud 等），还可测试 TLS 1.0 至 1.3 的协议支持情况，并在启用时生成 JARM 指纹以辅助服务器识别。该技能以结构化 JSON 输出分析结果，包含证书明细、协议支持、指纹、安全分析与技术识别等字段。
面向 Clerk 认证与 Supabase 数据库集成的技能包，涵盖 JWT 验证、用户同步、RLS 策略与 Webhook 配置，提供脚本、代码模板和迁移指南，用于实现安全的用户数据同步与多租户访问控制。
该技能用于运行基于属性的 API 安全测试，借助 Schemathesis 从 OpenAPI/Swagger 或 GraphQL 模式自动生成测试用例，以发现服务崩溃、500 错误和规范违规等问题。适用于对 REST API 或 GraphQL 端点进行安全测试的场景。使用前需安装 Schemathesis（pip install schemathesis），并确保 API 正在运行且可访问其 OpenAPI 规范或 GraphQL 端点。技能会执行扫描、解析结果并以表格形式呈现发现，最后汇总测试端点数量、服务端错误、模式违规及安全相关发现。
api-security-spectral 是一个面向安全工程师的技能，用于在 API 部署前使用 Spectral 对 OpenAPI（Swagger）和 AsyncAPI 规范进行安全相关的 lint 检查。它通过运行 Spectral 命令行工具扫描 API 规范文件（YAML/JSON），检查认证、授权、限流、输入校验等安全设计问题，并以 JSON 或 pretty 格式输出结果，帮助发现规范中的安全隐患并给出修复建议。
该技能用于调用 Gitleaks 在 Git 仓库中检测硬编码密钥，可发现代码及 Git 历史中的 API 密钥、令牌、密码和凭据。使用时需先安装 Gitleaks，然后针对目标仓库或目录运行扫描命令，支持扫描当前状态、Git 历史、暂存区变更，并可输出 JSON 报告。扫描后需解析结果并以表格形式呈现，同时必须对密钥值进行脱敏（仅显示前4位和后2位），最后按类型汇总发现、区分当前代码与历史记录中的密钥，并给出轮换密钥、移除代码、迁移至 .env 或 vault 等修复建议，还可建议添加 .gitleaks.toml 白名单以减少误报。
ad-pentest 是一个面向 Active Directory 环境的渗透测试技能，来源于 woohyun212/security-skill。它按照六个阶段组织测试流程：未认证枚举、基于 BloodHound 的认证枚举、凭证攻击（Kerberoasting、AS-REP Roasting、NTLM 中继）、通过 ACL 滥用与 ADCS 配置错误实施提权、横向移动评估以及域控接管分析，最终生成含攻击路径和修复建议的发现报告。该技能明确限定仅可在获得书面授权的环境中使用。所需工具包括 impacket、ldapdomaindump、bloodhound、certipy-ad、crackmapexec，以及 kerbrute、Responder 和 BloodHound GUI（配合 neo4j）。通过 SECSKILL_DC_IP、SECSKILL_DOMAIN 等环境变量配置目标，并可使用 SECSKILL_AD_USER、SECSKILL_AD_PASS、SECSKILL_AD_HASH 支持认证阶段与 pass-the-hash。适用于内部渗透测试、红队评估、防御控制验证、BloodHound 攻击路径数据生成与修复优先级排序等场景。
cors-check 是一个用于检测 CORS（跨源资源共享）配置错误的安全技能。它通过向目标 URL 发送携带多种 Origin 头值的 HTTP 请求，并分析响应中的 Access-Control 头，来识别潜在漏洞。可检测的典型错误配置包括：Access-Control-Allow-Origin 原样反射请求的 Origin、允许 null、以及同时设置通配符 * 与 Access-Control-Allow-Credentials: true 等。该技能依赖已安装的 curl，并需要能对目标 URL 进行 HTTP/HTTPS 访问。可用输入包括待测试的 TARGET_URL 和已知合法来源 LEGITIMATE_ORIGIN。工作流程依次为：检查基线 CORS 响应、用多种 Origin 值测试反射、测试 OPTIONS 预检请求、汇总结果并评估风险，最终打印 8 种以上 Origin 变体的 ACAO/ACAC 响应并自动标记危险配置。它适用于审计 API 端点的 CORS 策略、检查 CSRF 或凭据窃取可能性、以及在漏洞赏金项目中验证基于 CORS 的账户接管漏洞。资料还提到可考虑使用自动化工具 corsy。
dns-recon 是一个 DNS 侦察技能，通过 dig、host 和 nslookup 对目标域名执行完整的 DNS 记录查询与区域传送尝试。它会枚举 A/AAAA/MX/NS/TXT/CNAME 等记录，检测区域传送（AXFR）配置缺陷，并核验 DNSSEC 配置。该技能还检查 SPF、DKIM、DMARC 等邮件安全记录状态，可用于梳理域名基础设施（邮件服务器、名称服务器、IP 段）、发现 DNS 配置错误、审计邮件安全配置以及识别子域名接管候选目标。使用前需安装 dnsutils（Ubuntu/Debian）或 bind-utils（CentOS/RHEL），并通过 SECSKILL_TARGET_DOMAIN 等环境变量提供目标域名及可选的输出目录和 DNS 解析器。
这是一个用于检测源代码中不安全默认配置的安全扫描技能，覆盖五类风险：弱加密算法（如 MD5、SHA1、DES、RC4、AES ECB 模式）、硬编码或默认凭据、fail-open（静默失败）错误处理模式、不安全的框架默认设置（如 Django DEBUG、通配符 CORS、宽松 CSP、关闭安全中间件）、以及不安全的 TLS/SSL 设置（如禁用证书校验、接受过期证书、使用废弃 TLS 版本）。扫描对每个发现项报告文件位置、说明风险并给出安全替代建议。该技能以 grep 为基础，可选使用 semgrep 提升结构匹配准确率，通过环境变量指定扫描代码库根目录和输出目录，最终生成一份包含风险汇总、修复优先级参考和安全默认值参考的报告文件。适用于代码审查、安全审计、服务部署前检查以及第三方或遗留代码审阅。
MITRE ATT&CK Lookup 是一个基于 mitrize 数据集的安全查询技能，用于查询 MITRE ATT&CK 知识库。mitrize 是一个基于 Git 的静态数据集，将 STIX 2.1 JSON 转换为带 YAML frontmatter 的独立 Markdown 文件。该技能支持技术（technique）查询、威胁行为者画像、软件分析、缓解措施映射、全文搜索以及威胁组重叠对比，覆盖 Enterprise、Mobile 和 ICS 域（ATT&CK v18.1+，包含 898 项技术、203 个组、929 条软件记录）。使用前需安装 Git，并准备 Python 3.6+ 环境（仅使用标准库，无需 pip 依赖），完整仓库约需 100 MB 磁盘空间。查询类型包括 technique、group、software、mitigation、tactic、search、group-techniques、overlap 和 stats，通过 query_attack_md.py 脚本或直接读取 Markdown 文件完成查询。
该技能用于对 Android 与 iOS 移动应用进行端到端渗透测试，覆盖静态分析、动态插桩、网络流量拦截与数据存储检查，并将发现映射到 OWASP MASVS 分类，最终生成结构化报告。它整合了 Frida、objection、Burp Suite、MobSF、jadx、apktool、adb、drozer、class-dump、otool 等工具，支持 SSL pinning 绕过与 root/越狱检测绕过。适用于发布前安全评估、漏洞赏金测试、证书固定与安全存储控制验证，以及 OWASP MASTG/MASVS 合规检查。使用前需准备目标 APK/IPA、设备 ID、包名与 Burp 代理地址，并仅在自有或获得明确书面授权的应用上测试。
pentest-report 是一个用于撰写专业渗透测试报告的方法论技能，来自 woohyun212/security-skill。它指导如何结构化地编写涵盖执行摘要、带 CVSS v3.1 评分的发现项、攻击叙事、战略建议与质量保证的报告，无需外部工具。适用于已完成渗透测试后的结果文档化、向客户或内部安全团队交付报告、统一发现项格式（CVSS、CWE、OWASP 映射），以及从原始技术发现项中提炼面向高层的摘要。使用前需要已完成的评估数据（发现项列表、证据、范围文档、RoE）、CVSS v3.1 计算器、CWE 参考、OWASP Top 10 / Testing Guide，以及可导出 PDF 的文字处理或 Markdown 编辑器。
该技能使用 nmap 对授权目标主机进行端口扫描与服务识别，检测开放端口并收集服务版本和操作系统信息。扫描采用分阶段方式进行，从快速的热门端口扫描，到详细的服务版本探测和操作系统指纹识别，并将结果保存为结构化格式。重要提示：该技能仅可在已获得明确书面授权的系统上使用，未经授权的端口扫描在多数司法管辖区属于违法行为，且违反服务条款。适用场景包括：在渗透测试范围内建立服务清单、检测不必要暴露的服务、验证服务版本以映射 CVE、定期审计网络防御态势。使用前需安装 nmap，操作系统检测及部分扫描技术需要 root/sudo 权限。
该技能用于手动测试业务逻辑漏洞，覆盖工作流步骤绕过、负数数量与价格篡改、优惠券与折扣滥用、限流绕过、功能标志与套餐提权、TOCTOU 竞态条件等六类问题。使用 curl 与 Burp Suite 进行人工测试，不依赖专门的漏洞扫描器。适用于涉及资金、积分、折扣或退款的功能，多步骤工作流（结账、注册、密码重置、订阅升级），请求体包含价格/数量/金额/折扣字段，存在优惠券或促销码端点，以及功能受角色、套餐或订阅等级控制的场景。需要有效测试账号、代理工具（Burp Suite 或 Caido），竞态测试需两个账号或两个浏览器会话，优惠券测试需至少一个有效优惠券码，且须在有效的漏洞赏金或渗透测试授权范围内。
该技能通过 whois 命令查询域名或 IP 地址的注册与归属信息，并将关键字段解析整理为报告。对域名，可提取注册商、注册人组织/姓名、注册人邮箱、创建、到期、最后更新日期、域名状态和名称服务器；对 IP，可提取 IP 段、CIDR、网络名、组织、国家、ASN 和滥用邮箱。它还支持从域名的 A 记录解析出 IP 并进一步查询其 IP 段信息。适用于核实域名所有权与注册商、根据到期日期评估域名接管潜力、识别 IP 所属 ASN 与组织，以及探索相关 CIDR 范围以发现更多攻击面。使用时需要预先安装 whois 命令，并通过环境变量 SECSKILL_TARGET 提供目标域名或 IP，可选 SECSKILL_OUTPUT_DIR 指定结果保存目录（默认 ./output）。
该技能用于在 Oracle IDCS/OCI IAM 环境下搭建 Better Auth，是整套认证基础的路由型入口技能，涵盖 Oracle 适配器、OIDC 配置、可信来源、回调 URL、provider 启动引导与跨应用一致性。它本身不是深度实现指南，而是帮助判断问题位于哪一层，再转交对应技能：认证基础配置留在本技能，Fastify 运行时请求与会话处理转 fastify-better-auth-bridge，登录后成员关系、groups 与 org_members 写入转 oracle-idcs-org-provisioning。技能给出基础验证顺序：先确认数据库中存在 Oracle 适配器和 Better Auth 表，再确认 IDCS 机密应用使用正确回调 URL，然后确认 scope 包含 openid、email、profile、urn:opc:idm:__myscopes__，并核对可信来源与 cookie 属性、环境变量冷启动能力、环境到数据库引导的幂等性。还列出多项容易忽视的规则与常见问题对照，以及两个校验脚本。
该技能用于在 Oracle IDCS 的 OAuth 登录成功后，将 IDCS 声明（claims）映射为组织成员关系。它覆盖 mapProfileToUser、session.create.before、session.create.after 三个钩子，以及使用 MERGE 原子写入 org_members 的流程。适用于登录已成功但租户、角色或组织成员关系仍需在 Oracle 中落地的场景。技能强调访问门控与角色映射分离、组织解析优先级、首个管理员引导、跨钩子声明缓存（stash/peek/consume）以及各类失败模式的处理策略，并提供预览组到角色映射、验证组织解析的脚本。
CORS 配置技能，用于正确设置跨域资源共享，防止凭证泄露和未授权的跨域访问。该技能强调一条核心规则：绝不在启用凭证的情况下使用 Access-Control-Allow-Origin: *，必须显式白名单化具体来源。内容覆盖常见错误（通配符加凭证、未校验直接反射 Origin、允许 null 来源、过宽正则、暴露全部响应头）及其风险与修复方式，并提供 Cloudflare Workers、Express.js、Next.js API Routes、Laravel、Python FastAPI 五种框架的实现示例，最后附 CORS 检查清单与 PDPA 2024 合规相关性说明。
本技能面向开发者，提供在静态存储与传输过程中加密个人数据（PII）的实现规范，以符合 PDPA 2024 的合规要求，重点说明字段级加密、AES-256-GCM 的使用模式与密钥管理实践。资料列出了应加密的字段类型，包括身份证号（NRIC）、电话号码、家庭住址、银行账户/卡号、医疗记录、生物识别数据以及部分场景下的电子邮件，并说明了对应的风险原因。技能给出了多种实现示例：Node.js/TypeScript 使用 crypto 模块进行 AES-256-GCM 加解密并配合数据库写入，Cloudflare Workers 使用 Web Crypto API，Python 使用 Fernet 或 AESGCM，以及 Laravel 通过模型 cast 的 encrypted 类型实现自动加解密。密钥管理方面强调使用 openssl rand -hex 32 生成 256 位密钥、密钥与数据分开存储、定期轮换并支持多版本密钥解密、禁止硬编码密钥，以及大数据集使用信封加密。还给出了数据库表结构模式，建议存储密文与 IV/nonce，并保留密钥版本字段，可通过盲索引（HMAC 哈希）实现可搜索加密字段。资料包含一份加密检查清单（如唯一 IV、强制 HTTPS、加密数据库备份等），并提示违反 PDPA 2024 可能面临最高 RM1,000,000 罚款和最高 3 年监禁。
Dependency Lockfile Audit 是一套面向 npm、pip 和 composer 依赖的供应链安全审计技能，用于在安装前发现恶意包、仿冒包（typosquatting）、依赖混淆、恶意 postinstall 脚本以及 lockfile 篡改等问题。它强调始终提交 lockfile、安装前先审计、绝不忽略安全警告，并给出各生态的审计命令（如 npm audit、pip-audit、composer audit）、仿冒包识别模式、可疑依赖检测脚本、lockfile 完整性校验方法以及 GitHub Actions 的 CI/CD 集成示例。适用于需要在开发与持续集成流程中防范供应链攻击的团队。