SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
7,326 个结果
这是一个用于对 Kubernetes YAML 清单和 Helm Chart 进行安全最佳实践检查的技能。它通过调用 KubeLinter 工具，扫描 Kubernetes 配置文件，检查范围涵盖容器是否以 root 运行、资源限制是否设定、网络策略以及 RBAC 配置等。技能会解析 KubeLinter 的 JSON 输出，并以表格形式展示发现的问题，包括检查项、涉及对象、文件位置、问题描述及修复建议，最后汇总问题总数并给出具体的 YAML 修复方案。适用于需要审查 K8s 部署配置安全性的场景。
该技能用于使用 MobSF（Mobile Security Framework）对 Android 和 iOS 应用开展自动化静态与动态安全分析。它面向安全工程场景，通过 Docker 启动 MobSF 服务，再经由 HTTP API 上传 APK、IPA 或源码压缩包并执行扫描，最终以报告形式呈现发现的问题。技能涵盖清单、代码、二进制、网络与存储等检查维度，可识别不安全存储、弱加密、硬编码密钥、危险权限、明文流量与证书配置等信息，并以严重程度、类别、文件位置、CVSS 与修复建议等字段整理结果，同时给出安全评分与等级，适用于移动应用安全测评与合规检查。
面向 Java/JVM 代码的 SAST 技能，使用 SpotBugs 搭配 Find Security Bugs 插件扫描注入、XXE、不安全加密、SSRF、反序列化等安全问题，并解析 XML 报告输出优先级与修复建议。
这是一个用于在源代码仓库中运行 Semgrep SAST（静态应用安全测试）扫描的技能。它通过 Semgrep AppSec Platform 云实例执行扫描，支持全量扫描、PR 差异感知扫描以及跨文件分析，输出终端摘要、JSON 或 SARIF 报告。使用前需配置 SEMGREP_APP_TOKEN 等环境变量，并先运行预检脚本验证环境；扫描结果可在 Semgrep AppSec Platform 控制台中查看，支持代码超链接、分诊与 AI 辅助修复。
用于管理 VMware NSX（VCF 9 中更名为 VMware vDefend）安全能力的社区开源技能，提供 22 个 MCP 工具，覆盖分布式防火墙（DFW）策略与规则、安全组、VM 标签、DFW 排除列表、Traceflow 与 IDPS，支持零信任微分段。
Dataflow Analysis 是 VulHunt 逆向工程技能集中的一项过程内数据流分析技能，基于污点分析追踪函数参数、函数调用与实参之间的数据流动。它适用于检测命令注入、缓冲区溢出等漏洞，例如追踪函数参数是否流向危险函数调用、某个函数调用的输出是否流向另一个调用的参数，以及查找污点传播路径。使用方式是通过 VulHunt MCP 工具打开项目（open_project），再运行 Lua 查询（query_project），核心接口为 project:calls_matching{}，可对调用者参数和被调用者进行标注，如 var:named、占位符 _ 和 var:sanitised()。结果以 JSON 对象返回，包含调用地址、调用者地址、参数来源地址与标注等信息。
该技能用于检测加密代码中的时序侧信道漏洞，分析由密钥相关分支、内存访问模式及不安全的比较函数引起的时序泄露，并可结合静态搜索与动态工具进行确认与修复建议。
面向 git diff 的安全审查技能，专注检测代码变更引入的新漏洞与安全控制被移除的问题，可按风险等级分类变更文件、检查新增与删除行、审查依赖变更，并输出带严重级别的发现列表。
一个用于字符串编解码的安全技能，可自动检测并转换 Base64、URL、Hex、HTML 实体、ROT13 与 JWT 格式，适用于载荷变换、WAF 绕过测试和编码数据解析。仅依赖 base64、python3 和 xxd 等标准工具。
hash-identify 是一个安全类技能：接收哈希字符串，用 hashid 工具识别其算法类型，并在用户提供明文时用 Python hashlib 校验哈希是否匹配，同时给出常见哈希长度参考表。
从文本、日志或文件中自动提取 IP、域名、URL、邮箱和 MD5/SHA1/SHA256 等入侵指标（IOC），输出可安全分享的脱（defang）结构化清单，适用于事件响应、威胁情报分析和 SIEM/TIP 导入准备。
该技能用于对照韩国 ISMS-P（信息保护与个人信息保护管理体系）认证标准进行交互式差距分析。ISMS-P 共包含 102 项控制项，分为三大领域：管理体系建立与运营（16 项）、保护对策要求（64 项）、个人信息处理阶段要求（22 项）。技能会逐项询问用户组织是否符合各控制项，记录合规、不合规或不适用的状态，并生成带优先修复建议的差距分析报告。适用于初次申请认证前的现状评估、续证审核前的内部自评、快速了解某一控制领域合规情况，以及信息安全人员制定管理体系路线图。使用方式为在终端运行交互脚本，依次选择检查领域并逐项作答 y/n/s，最终在 /tmp/isms_check_日期.md 中输出报告。该技能为自评工具，不能替代 KISA 指定认证机构的官方审核；认证目标建议合规率达 80% 以上，强制项需 100%；不处理个人信息的组织可考虑 ISMS 认证。
面向 LLM/AI 应用的安全测试技能，依据 OWASP AI Security Top 10（ASI01–ASI10）检测提示注入、系统提示泄露、工具滥用、输出处理缺陷、向量弱点、无界消耗及聊天机器人 IDOR、ASCII 走私、Markdown 外泄等问题。
用于分析访问、认证与 syslog 日志的安全技能，可提取高频 IP、路径、状态码与 User-Agent，检测暴力破解与扫描行为，并输出含时间线的摘要报告。
该技能对可疑文件执行五阶段恶意软件分析流程：分诊、静态分析、动态分析、代码分析与分类，产出 IOC、YARA/Sigma/Snort 检测规则及 MITRE ATT&CK 映射，并生成结构化报告与修复建议。
通过 VirusTotal API v3 查询文件哈希（MD5/SHA1/SHA256）或文件路径的信誉，解析检出比例、威胁等级、厂商结果、标签与首次提交时间，用于快速判断可疑文件是否为已知恶意样本。
该技能通过 curl 请求目标 URL 并分析 HTTP 安全响应头，判断各安全头是存在、缺失还是配置不当，并给出修复建议，适用于 Web 安全评估、上线前检查与渗透测试的初步侦察阶段。
ssl-check 是一个用于检查目标主机 SSL/TLS 配置的安全技能，借助 openssl s_client 与 curl 检查证书有效期、颁发者、SAN、协议版本、加密套件并验证证书链，适用于安全评估与连接调试。
该技能通过 subfinder 与 amass 枚举目标域名子域，汇总去重后用 httpx 验证存活主机，用于渗透测试前期侦察、漏洞赏金范围界定及暴露资产盘点。需 Go 1.21+ 并预先安装相关工具，仅限获得书面授权的域名使用。
waf-detect 是一个安全侦察技能，用于检测目标 URL 前方是否存在 Web 应用防火墙（WAF）并识别其具体产品类型，如 Cloudflare、AWS WAF、Akamai、F5 BIG-IP 等。它基于 wafw00f 工具或 curl 手动指纹识别，适用于渗透测试与漏洞赏金的前期侦察、验证自有服务 WAF 是否生效，以及排查扫描器误报。
用于测试 GraphQL API 安全配置的技能，覆盖 introspection 暴露、字段级授权绕过、node() 接口 IDOR、查询批处理与别名限流绕过、mutation 授权缺口、嵌套查询 DoS 及指令重载等问题。
用于检测 OAuth 2.0 与 OpenID Connect 配置缺陷的安全技能，覆盖 11 种 redirect_uri 绕过、PKCE 缺失、state 缺失或固定、Referer 泄露授权码、隐式流滥用与令牌泄露等，帮助评估账户接管风险。
该技能用于测试 Web 接口的竞态条件漏洞，通过并发 HTTP 请求突发检测 TOCTOU、优惠券重复使用、双花、限额超发和文件上传竞态等问题。
面向 Solidity 智能合约与 DeFi 协议的安全审计技能，覆盖 10 类高频漏洞（会计状态不同步、访问控制、代码路径不完整、差一错误、预言机操纵、ERC4626 攻击、重入、闪电贷、签名重放、代理升级问题），并配合 Foundry PoC 模板输出分级发现报告。