supabase-evidence
supabase-evidence 是 Supabase 渗透测试技能集中的证据收集管理技能，用于为专业安全审计初始化并维护证据目录，逐步保存可复现的发现证明。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-17 00:11
安全与审计
7,107 个结果
evidence-hygiene
用于漏洞赏金提交前的证据采集与脱敏规范技能：指导截图、HAR、Burp 抓包中的 Cookie 遮蔽、他人 PII 打码、HAR 净化与提交后账号轮换，避免泄露会话密钥或真实用户隐私。
alibabacloud-cfw-ips-event
阿里云云防火墙 IPS（入侵防御系统）安全事件与告警的查询分析技能。该技能以 Aliyun CLI 的 cloudfw 命令作为唯一数据源，不依赖本地日志文件、SIEM 导出或主机直连，也无需 SSH 或直接连接服务器 IP。它可帮助快速定位威胁并给出加固建议。能力为只读查询，覆盖：IPS 告警总览统计（攻击次数、拦截次数、严重程度分布）、告警事件明细（源/目的、攻击类型、处置状态）、被攻击资产排行、攻击类型与应用分布、IPS 配置状态（运行模式、规则开关、规则库版本）以及基于告警数据的优先级修复建议。执行前需满足 Aliyun CLI >= 3.3.3、插件更新、开启 AI 模式与凭据（AK/STS/OAuth）等前置条件，并要求 RAM 只读权限（如 AliyunYundunCloudFirewallReadOnlyAccess）。工作流共 7 步，支持按用户意图裁剪执行范围，失败步骤可继续并输出部分结果，最终生成以“谁在攻击、什么被攻击、响应是否有效”为主线的分析报告。
hunt-xss
hunt-xss 是一个面向 XSS 漏洞狩猎的技能，基于 174 份公开漏洞赏金报告构建，用于在授权目标上发现反射型、存储型与 DOM 型 XSS。强调先验证反射与编码，使用唯一数字金丝雀区分真实反射与页面示例，并通过带外（OOB）确认盲打与存储型 XSS。
pii-sanitizer
pii-sanitizer 是一款数据保护工具，用于从数据集、日志或通信内容中识别并遮蔽个人身份信息（PII），例如电子邮件、电话号码和信用卡号，以帮助满足 GDPR、CCPA 等隐私法规要求。它适用于日志清洗、数据集准备和客户支持等场景，但属于脱敏（redaction）工具而非加密工具，目的是移除数据而非加密保存以便日后取回。使用时需注意误报、上下文歧义和编码问题，并建议在安全边界内本地处理、不将输入数据写入磁盘。
security-pr-checklist-skill
security-pr-checklist-skill 是一个用于代码拉取请求（PR）安全审查的技能，旨在为 PR 建立可重复的安全检查清单，覆盖必需检查项、常见安全陷阱以及自动化门禁。适合在代码评审流程中统一安全标准，帮助团队在合并代码前系统排查认证授权、输入校验、数据保护、依赖、密钥管理和错误处理等方面的风险。
hunt-sqli
hunt-sqli 是一个面向 SQL 注入（含现代 NoSQL 注入）漏洞的自动化狩猎技能，基于 12 份公开漏洞赏金报告整理而成。它围绕一个核心理念：不要相信目标页面给出的提示，应根据实时响应决定探测技术，并优先使用最快可行的方法。技能覆盖错误型、布尔盲注、时间盲注、UNION 联合查询以及 MongoDB 对象/操作符注入（如 $regex、$gt、$where）等多种注入类型，并给出完整的列数枚举流程、反射列定位和数据导出方法。资料还整理了高价值目标类型（多租户 SaaS、电商支付、搜索接口、分析子域、第三方插件、内部工具、NoSQL 后端）、攻击面信号（URL 参数模式、响应头、JS 动态查询构造）、分步狩猎方法论、常见根因、WAF 绕过技巧以及报告提交前的三重验证门（G0）。该技能基于公开案例构建，具体效果与合法性取决于授权范围，需在合规授权环境中使用。
dependency-supply-chain-security
依赖与供应链安全技能，用于管理项目依赖、防范漏洞包和恶意包。通过 npm audit、npm outdated、package-lock.json 锁定、npm ci 等方式，帮助审计依赖、更新软件包、防止供应链攻击。适用于 Node.js/npm 项目在部署前进行安全检查与依赖维护。
building-vulnerability-scanning-workflow
该技能用于构建结构化的漏洞扫描工作流，借助 Nessus、Qualys、OpenVAS 等工具发现、优先级排序并跟踪安全漏洞的修复。适用于 SOC 团队建立或改进周期性漏洞扫描计划、基于资产上下文与威胁情报对扫描结果进行优先级排序、将漏洞数据集成到 SIEM 以关联利用尝试，以及通过基于 SLA 的仪表板和报告规范修复跟踪。不适用于渗透测试或主动利用。
bitrix-security
Bitrix 安全模式技能，聚焦 Bitrix 框架下的常见安全风险与防护实践。内容涵盖 CSRF、XSS 与链接净化、开放重定向、ORM/ExpressionField 中的 SQL 注入、SSRF 与本地文件读取、文件上传、权限校验、REST 作用域、JWT/JWK、加密与双因素认证等主题。基线要求 main 23.0+，已验证 main 26.800.0。该技能强调：请求数据、数据库存储设置、导入数据、REST 载荷均视为不可信；实体类型与归属只能来自数据库记录而非请求；凡进入 SQL 结构的部分（字段名、运算符、函数、排序键）无论来源都需白名单校验；按输出上下文转义（HTML 用 htmlspecialcharsbx()、JS 用 Json::encode()、URL 走协议白名单）；用户输入不得未经检查进入 CFile::MakeFileArray()、file_get_contents()、unserialize() 或重定向目标；认证/CSRF 过滤器不等于授权，每个操作都需对对象做权限校验。
hunt-ssrf
hunt-ssrf 是一个用于挖掘 SSRF（服务端请求伪造）漏洞的狩猎技能，源自 15 份公开漏洞赏金报告，涵盖 AWS 元数据 SSRF、Kubernetes、内部服务和云凭证窃取等场景。该技能强调「无 OOB 不成立」原则：盲 SSRF 必须通过带外（Out-of-Band）回调确认，例如 Burp Collaborator、interactsh 或 canarytoken，绝不能仅凭错误信息回显或状态码差异就判定存在漏洞。核心方法论包括：先植入回调载荷验证出站请求，再逐一隔离参数以确定真正的触发点，随后测试云元数据端点（GCP/AWS/Azure）、localhost 与常见内部端口，并判断是盲读还是完整回读以评估危害等级。技能还提供 URL 参数与 JS 模式特征、源码 grep 规则、ffuf 参数发现命令、绕过黑名单的编码技巧（IPv6、十进制/八进制/十六进制、DNS 重绑定、重定向链）、以及针对无头浏览器和 PDF 渲染器的 JavaScript 执行型 SSRF 利用方式。适用于在获得授权的漏洞赏金或渗透测试中，系统化地识别和验证 SSRF 漏洞，并完整记录利用链。
hunt-oauth
hunt-oauth 是一个面向 OAuth 漏洞挖掘的安全技能，由 19 份公开漏洞赏金报告构建而成，适用于对任意目标进行 OAuth 安全测试。该技能围绕 OAuth 授权端点、令牌交换端点、移动端深链处理、社交登录回调等资产类型，提供攻击面识别信号、分步挖掘方法论、Payload 与检测模式、常见根因分析、绕过技巧以及 Gate 0 验证流程，帮助安全研究人员系统化地发现账户接管、会话窃取和认证绕过等高价值漏洞。
hunt-rce
hunt-rce 是一个面向 RCE（远程代码执行）漏洞的猎捕技能，来源于公开的 67 份漏洞赏金报告。它用于在任意目标上开展 RCE 排查时提供思路与验证方法。技能强调自动化测试的优先级，指出 Content-Type 是命令注入最常见的静默失败原因：向表单接口发送 JSON 会读取不到参数导致假阴性；应根据页面是否存在 HTML 表单或路径是否位于 /api/ 与响应是否为 JSON 来选择表单编码或 JSON。技能列出了命令注入常用操作符（; | && $() 反引号），并说明响应体中返回 OS 命令输出（如 uid=... gid=...）即可确认代码执行。内容还覆盖高价值目标类型、攻击面信号（URL 模式、响应头与技术栈、前端与后端信号）、逐步猎捕方法、载荷与检测模式（模板注入探测、Apache 路径穿越、Spring Cloud Function SpEL 注入、SnakeYAML 反序列化、Ruby YAML、依赖混淆、ingress-nginx 路径注入、暴露的 Kubernetes API、带外验证、ActiveStorage 路径穿越至 RCE、args4j @ 前缀文件展开等）、源码审查的 grep 模式、常见根因以及绕过技巧。技能用于漏洞赏金与安全测试场景，帮助安全人员系统地定位与验证 RCE。
clawsec-clawhub-checker
ClawSec ClawHub Checker 是 clawsec-suite 的声誉检查扩展，在受保护的技能安装流程前增加一道独立的声誉门禁。它从 ClawHub 读取技能元数据（inspect --json），评估扫描器状态（含 VirusTotal 摘要，如存在），并结合年龄、更新频率、作者历史、下载量等启发式指标计算声誉分数。当分数低于阈值时，必须显式传入 --confirm-reputation 才能继续安装。该技能依赖已安装的 clawsec-suite，运行时需要 node、clawhub、openclaw，声誉检查会调用 ClawHub 的 inspect/search 接口。评分属于启发式且需确认，是纵深防御手段，不能替代公告匹配。
secrets-management
面向 CI/CD 与授权系统的密钥管理实践指南，涉及 Vault、AWS Secrets Manager 等后端，覆盖检索、工作负载身份、访问策略与轮换，并强调最小权限、失败关闭与日志不留密钥。
504-frameworks-micronaut-security
该技能用于在 Micronaut 应用中设计、审查和改进安全性，涵盖 micronaut-security 认证配置、@Secured 注解与基于角色的授权策略、端点与路由保护、最小权限设计、安全的错误与拒绝行为，以及日志和响应中的敏感数据处理。技能强调安全默认的 API 边界，要求在应用任何安全改动前先编译项目，改动后运行完整验证，并参考配套规则与正反示例。适用于为 Micronaut 添加安全支持、审查安全配置、改进 API 授权、添加 JWT 安全、加固路由授权规则以及在控制器中实现 @Secured 策略等场景。
analyzing-threat-landscape-with-misp
该技能用于通过 PyMISP 查询 MISP（恶意软件信息共享平台）实例，对威胁情报数据进行统计分析。主要能力包括：按威胁等级和日期范围统计事件数量、分析 IOC 属性类型分布（IP、域名、哈希、URL）、从事件标签中识别 MITRE ATT&CK 技术、通过 galaxy 集群追踪威胁行为者活动，以及生成 IOC 提交的时间趋势分析。适用于安全事件调查、检测规则与威胁狩猎查询构建、SOC 分析师结构化分析流程，以及验证安全监控覆盖度。使用前需熟悉威胁情报概念、具备测试或实验环境、Python 3.8+ 及相应依赖，并拥有合法授权。安装依赖命令为 pip install pymisp，随后配置 MISP URL 与 API 密钥，运行 agent 脚本生成分析报告。
threat-model-generator
Threat Model Generator 是一个基于 STRIDE 方法论的安全威胁建模工具，用于系统性地识别和缓解安全威胁。它支持资产识别与分级、威胁枚举、攻击向量记录、缓解策略定义、残余风险计算，并生成威胁模型文档。工具还提供自动化威胁检测的代码模式示例，以及最佳实践与输出清单，帮助团队将威胁建模集成到开发流程中。
agent-security-scanner-mcp
面向 AI 编程智能体的安全扫描 MCP 服务器，支持漏洞检测、包幻觉校验、提示注入防火墙、AST 与污点分析、自动修复、SBOM 生成及 LLM 语义代码审查，提供完整版与轻量版 ProofLayer。
hunt-idor
hunt-idor 是一款专注于 IDOR（不安全的直接对象引用）漏洞挖掘的技能模块，来源于 elementalsouls/claude-bughunter 项目，由 26 份公开漏洞赏金报告构建而成。它面向安全测试人员，用于在授权目标上发现和验证 IDOR 类访问控制缺陷。核心思路是通过创建两个同权限账户，将用户 A 的资源 ID 用用户 B 的凭据重放，从而判断服务端是否缺失对象级授权检查。技能覆盖攻击面识别（URL 模式、响应头信号、JavaScript 源码特征、技术栈信号）、逐步挖掘方法论（枚举对象引用、判定 ID 类型、双账户验证、跨租户测试、GraphQL 测试、写操作测试、IDOR 串联）、常见根因分析、绕过技术（UUID、哈希引用、速率限制、CORS、WAF 等），以及挖掘后的有效性验证门槛。同时给出 curl、ffuf、Burp Intruder、JavaScript 抓取和源码 grep 等检测示例，并整理了真实影响场景与进阶利用链。适用于对具备用户资源隔离的 SaaS、金融、社交等应用进行安全审计。
skill-security-scanner
skill-security-scanner 是一款命令行安全分析工具，专门用于在安装前扫描 Claude Skills，检测恶意代码、未授权网络请求、敏感文件访问、命令注入等安全风险。它采用静态分析方式，不执行被扫描代码，可输出风险评分以及 HTML、JSON、控制台等多种格式的详细报告，并支持中英文界面。工具内置多维检测规则（网络、文件、命令、代码注入），提供 CRITICAL/WARNING/INFO 分级、可自定义规则与白名单、自动扫描 .claude/skills/ 目录等能力，适合在安装第三方 Skill 前做安全检查，或集成到 CI/CD 流程中。
betterauth-tanstack-convex
用于在 Convex 后端与 TanStack Start 框架中集成 Better Auth 身份认证的分步指南技能，覆盖从安装、环境变量、文件结构到 SSR 认证流程的完整配置，适合新建项目配置认证或排查配置问题。
bugcrowd-reporting
该技能是 report-writing 通用报告撰写技能的 Bugcrowd 平台专用补充，用于在向 Bugcrowd 提交漏洞时处理 VRT 分类映射、OOS 条款反驳以及按程序选择目标资产等平台特有问题。它给出 VRT 类别的搜索与回退策略、手动严重性覆盖的写法、置于报告正文首段的严重性请求段落模板、针对常见 OOS 条款的范围内论证模板、链式漏洞的交叉引用策略，以及 QA 与生产环境目标选择的注意事项。适用于在 Bugcrowd 上提交漏洞报告、需要争取正确严重性评级或避免被 OOS 条款自动关闭的场景；不提供具体漏洞的验证方法。
hunt-ato
hunt-ato 是一个面向账户接管（Account Takeover，ATO）漏洞挖掘的技能文档，来自 elementalsouls/claude-bughunter。它把 ATO 视为一类“目的地型”漏洞而非单一 bug，系统梳理了 9 条以上通往账户接管的攻击路径，包括密码重置投毒（Host 头注入）、重置令牌经 Referer 或开放重定向泄露、可预测/弱重置令牌、令牌不过期/可复用/跨账户、无重认证的邮箱修改、JWT 操纵（alg:none、RS256→HS256 密钥混淆、弱密钥爆破、kid 注入）、无二次验证的密码修改配合登录时序预言机、社交恢复/安全问题滥用、OAuth redirect_uri 处的 SSO 子域接管、预账户/未验证账户接管、以及基于标识符的无密码/魔法链接滥用。文档强调每条路径只有在证明能从攻击者会话接管第二个账户时才构成严重漏洞，并给出严重性分级门槛、误报排除方法和与其他技能（如 hunt-idor、hunt-mfa-bypass、hunt-oauth 等）的链式组合方式。