SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
7,424 个结果
该技能提供一套完整的漏洞赏金（Bug Bounty）工作流程，覆盖侦察、学习、狩猎、验证、报告五个阶段，强调仅限授权测试使用。它要求在执行任何探测、利用或凭据访问命令前，必须确认目标、书面授权与范围并等待显式确认；否则仅提供只读的防御性指导。技能包含漏洞链式挖掘（A→B→C）方法、以实际危害为导向的判定规则、工具清单（subfinder、httpx、nuclei、katana、ffuf、semgrep等）与命令示例、侦察流水线、常见漏洞类别（IDOR、SSRF、OAuth、XSS、SQL注入、GraphQL、缓存投毒、请求走私、竞态条件、业务逻辑等）的排查思路，以及报告模板与提交前检查清单。适合在获得明确授权的渗透测试或漏洞赏金项目中使用。
该技能用于扫描第三方依赖中的已知漏洞，覆盖 Snyk、Dependabot、OWASP Dependency-Check、npm audit、pip-audit、Trivy 等工具，适用于软件供应链安全、合规与自动化漏洞检测，并提供 SBOM 生成与 CI/CD 集成指引。
docs-generator 是一个用于在安全与逆向任务完成后生成正式技术文档的技能，支持逆向工程报告、渗透测试报告、CTF Writeup、签名逆向报告及通用技术文档，可按任务类型和厂商风格选择模板，并强调 Evidence→Finding→Path 证据链。
Fact-Check-X 流程编排技能，依次组织各方答案汇总、未核验聚合、权威核验最终答案与各方测评，生成可打开、可审计、可迁移的阶段报告与完整报告包；本身只做编排，依赖三个兄弟技能。
golang-security-auditor 是 sickn33/agentic-awesome-skills 中的一项技能，名称直译为“Golang 安全审计器”。从名称与所属来源看，它面向 Go 语言（Golang）项目的安全审计场景。当前可获取的官方页面返回 404: Not Found，未提供功能说明、使用方法、安装命令、适用条件或限制等信息，因此无法确认其具体能力、收费方式、平台支持与使用步骤。
ida-reverse 是一套配合 IDA Pro 进行二进制静态逆向分析的技能，通过 ida-pro-mcp 提供反编译、反汇编、交叉引用、数据流追踪等 MCP 工具，并附带启动、打开文件与保活脚本。需要 IDA Pro 商业授权。
REA（reverse-engineer-anything）是一个用于对已发布的应用、二进制文件、软件包和运行时进行逆向调查的技能。它提供有证据支撑的功能追踪、版本对比与重建指导，适用于反编译、被动运行时观察等场景。该技能本身只提供调查指引，不注册 REA MCP 服务器，也不安装分析引擎；原生分析能力取决于所选提供方、主机和目标格式。静态分析不能确立运行时行为，也不能还原原始源代码。
Security Skill Creator 是 sickn33/agentic-awesome-skills 中的一个条目，页面地址为 https://www.skills.sh/sickn33/agentic-awesome-skills/security-skill-creator。公开资料中仅有名称与链接，介绍内容显示 404: Not Found，具体功能暂未提供。
该技能用于基于游戏的密码学安全证明，指导构造归约证明，覆盖加密方案、MAC、签名、PRF 与哈希构造等原语。适合证明 IND-CPA/IND-CCA、EUF-CMA、伪随机性，或把安全性归约到 DDH、CDH、RSA、LWE 等假设。
面向密码学协议安全证明的技能，用模拟范式和UC框架证明MPC、零知识证明、不经意传输、承诺方案、混淆电路等协议的安全性，提供模拟器构造策略、混合论证、UC框架及LaTeX证明模板。
该技能用于在挑选开源依赖包时辅助判断安全性。它会针对候选包调用 snyk_package_health_check，评估漏洞等级、维护状态、流行度、社区活跃度和整体安全态势，并给出对比与推荐。核心原则是审慎选择依赖以降低供应链风险。使用时可先明确功能需求并列出 2-4 个候选包，再逐个检查健康度，最后输出对比表与推荐结论。若存在严重或高危漏洞、维护评级为 Inactive、包已归档、三年以上无发布、疑似恶意包或仿冒名称等情况，则直接排除。安装后建议再执行 snyk_sca_scan 并做好锁文件提交与漏洞监控。
Auth Checker 是一款用于审计登录、注册与会话等认证流程的安全检查工具，可发现硬编码凭据、缺少限流、会话存储不安全、JWT 漏洞、缺少 CSRF 防护和弱密码校验等问题。基于 Node.js，通过 npx 运行。
对 Clawdbot 自身配置进行只读安全审计的知识型技能，通过第一性原理推理识别加固缺口、评估影响并给出具体修复建议，覆盖网关暴露、私信与群组策略、凭据、浏览器控制、工具沙箱、文件权限、日志脱敏、提示注入防护等 13 个安全域。
OWASP Amass 是用于攻击面网络映射与外部资产发现的开源工具，支持被动与主动 DNS 枚举、子域名发现、组织与 ASN 情报收集，以及结果可视化与变更跟踪。
HashiCorp Vault 是一款密钥管理平台技能，用于管理机密、加密密钥和动态凭证，涵盖 KV 版本化存储、数据库与云动态凭证、PKI 证书、Transit 加密及 HCL 访问策略。
介绍 Let's Encrypt 免费自动化证书颁发机构与官方 ACME 客户端 Certbot 的使用方法，涵盖安装、签发、DNS-01 通配符、自动续期与 Traefik 容器方案。
面向安全测试与开发的 SSRF（服务端请求伪造）技能：帮助识别、利用与防护 Web 应用中的 SSRF 漏洞，涵盖非盲/盲/半盲类型、内网探测、云元数据访问、过滤绕过技术，以及 URL 校验与云侧加固等防御方法。
该技能用于在代码审查中落实数据最小化原则，帮助识别表单字段、API 请求体和客户端存储中收集了但未被功能使用的个人数据，并提示匿名化、清除或移除，以降低泄露与合规风险。
用于检查 HTTPS 页面中通过明文 HTTP 加载的资源（脚本、图片、样式表、iframe），避免混合内容漏洞。
前端安全检查项：为会话与认证 Cookie 设置 Secure、HttpOnly 和 SameSite 标志，防止令牌经明文 HTTP 泄露、被 XSS 窃取或被用于 CSRF。适用于审查服务端会话管理与认证中间件的 Cookie 配置。
前端检查清单中的隐私合规规则，用于审查网站是否避免使用第三方 Cookie，并指导发现、替换或按用户同意控制跨站跟踪。
前端安全检查项，用于审查HTTP响应头是否设置X-Frame-Options防护，防止点击劫持。介绍DENY与SAMEORIGIN用法、CSP frame-ancestors替代方案及检查与修复方式。
TaskingBot 技能安全校验器，在技能注册或暴露前扫描工具投毒、策略违规与风险，检测隐藏指令、跨工具遮蔽和数据外泄等。
安全漏洞猎取技能，将 Gauntlet Loop 用于授权范围内的漏洞挖掘：由猎手提出候选漏洞，盲验证者要求可运行 PoC，按可利用性、CWE 映射与真实先例三重标准判定，覆盖 Web、API、二进制/内存与云/IaC。