burp-suite
用于授权渗透测试中手动测试 Web 与 API 的技能：检查认证工作流、会话处理与访问控制，复现业务逻辑问题，做请求重放与受控验证并整理证据。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,617 个结果
dirsearch
dirsearch 是一个用于授权渗透测试的轻量级 Web 目录与文件枚举工具，本次以 agent-skills 技能形式提供。适合在已确认目标上进行快速内容发现、窄路径集检查以及可复现的重测路径枚举，需在授权范围内低影响使用。
dnsrecon
DNSRecon 技能用于授权渗透测试中的 DNS 枚举，适合区域审查、主机发现与记录关联，帮助构建更完整的 DNS 攻击面地图。仅限已授权且范围明确的目标使用。
feroxbuster
面向经授权渗透测试的递归式 Web 内容发现技能，用于隐藏目录探测、路由枚举与受控递归扫描，可复用 CLI 流程并支持重测。
gcloud
用于授权渗透测试中的 GCP 控制平面验证技能，需具备已批准的账号或服务账号访问权限。可确认身份有效范围、检查项目与 IAM 配置、发现存储暴露，并支持修复后的低影响复测。默认为只读验证，未经明确批准不得创建、修改或删除资源。
gowitness
gowitness 是一个用于授权渗透测试中快速截取网页资产、登录入口和暴露界面截图的技能，为已确认的 Web 资产清单补充可视化信息，便于人工审查与报告取证，仅在已确认的 Web 表面上使用。
httpx
httpx 是用于授权渗透测试的技能：把主机或域名候选批量探测为已确认的 Web 攻击面，识别 HTTP/HTTPS 存活资产、标题、状态码、内容长度、技术栈与端点清单，便于后续人工测试与优先排序。
kube-bench
kube-bench 是一个用于 Kubernetes CIS 基准加固检查的工具，可在经授权的渗透测试中对照基准审查集群、节点与控制平面配置，并按目标角色或检查项运行，输出可用于复测的结果。
kube-hunter
kube-hunter 是用于授权渗透测试中审查 Kubernetes 暴露面与攻击面的技能。支持远程、CIDR 范围及集群内扫描，输出可含 JSON 报告，适合发现阶段、漏洞分析及暴露收敛后的复测。
nessus
Nessus 是一个面向授权渗透测试的漏洞扫描技能，用于对批准的主机或服务做凭证式或非凭证式基线扫描，覆盖暴露面审查与主机卫生评估，并支持修复后按同一策略复测。
openvas
OpenVAS 技能用于授权渗透测试中的漏洞扫描与基线暴露面审查，适合借助 OpenVAS/Greenbone 式工作流对获批资产做覆盖面扫描。
owasp-zap
OWASP ZAP 是一个用于 Web 和 API 安全测试的开源工具，本技能面向授权渗透测试场景，提供基于代理的请求检查与重放、与 OWASP Top 10 常见类别对齐的基线扫描，以及可重复的 Web 验证与复测工作流。它适合需要代理、基线扫描器或标准化 Web 验证流程的测试工作，主要用于漏洞分析阶段，并可用于验证与受控影响演示、复测与关闭阶段。使用时应先从被动或基线分析开始，将扫描范围限定在已批准的应用区域，人工确认重要发现后再升级，并记录扫描配置与排除项、保留扫描路径以便复测。资料同时给出 Docker 命令示例（zap-baseline.py、zap-full-scan.py、zap-api-scan.py）、守护进程与命令行快速扫描用法，以及需要保存的证据类别和安全边界。收费、价格与具体平台支持情况暂未提供。
sqlmap
sqlmap 技能用于经授权 Web 与 API 评估中的受控 SQL 注入验证，适用于已人工初筛出可疑注入点后，以最低安全设置进行验证、复现与回归测试，强调控制影响范围与明确停止条件。
theharvester
theHarvester 是一个用于被动 OSINT 信息收集的技能，适用于获得授权的渗透测试场景。它通过公开来源收集邮箱、域名、子域名和公开元数据，为后续侦察提供种子线索，尽量减少与目标系统的直接交互。该技能主要定位于发现与侦察阶段，也可辅助威胁建模和测试规划。使用时需基于已批准的域名或品牌范围，先仅从被动公开来源开始，将原始 OSINT 线索与已确认资产区分开，结果用于指导 DNS、Web 或身份验证，并记录来源出处以便报告和后续对比。命令示例包括使用 all、google、bing、shodan 等来源，支持限制结果数量、输出 HTML 和 XML 文件。若公开来源收集会超出约定的隐私或范围边界，或结果未经证实即被视为已确认清单，则应避免使用。所有输出在得到佐证前应视为未经验证。
trufflehog
TruffleHog 技能用于在获授权的渗透测试中，对仓库、文件系统与远程来源进行密钥发现，触发场景包括密钥搜寻、令牌暴露审查与清理后的复测验证。
pentest-attack-patterns
渗透测试攻击模式参考文档，汇总常见漏洞利用思路、载荷与提权技巧，强调利用前必须完成漏洞研究。内容覆盖漏洞研究方法、Web 攻击载荷、反弹 Shell、Linux/Windows 提权、网络与数据库攻击等，供授权测试场景参考。
certipy
Certipy 是用于授权渗透测试中 Active Directory 证书服务（AD CS）分析的工具技能，支持证书模板与服务枚举、注册路径评估、证书权限提升路径分析，以及授权条件下的受控验证与复测。
gobuster
Gobuster 是用于授权渗透测试中的目录、DNS 与虚拟主机枚举工具。该技能用于在基础范围确认后，发现隐藏内容、子域和 vhost，支持速率控制、扩展名爆破与令牌认证，需控制影响并遵守授权范围。
proxychains
proxychains 是一个把已获授权的工具强制走代理或 SOCKS 路径的技能条目，用于授权渗透测试中验证分段可达性，并保留可复测的路由与命令记录。
testssl-sh
testssl.sh 是一个用于在授权渗透测试中进行 TLS 与证书态势审查的技能。它适用于检查协议支持、密码套件配置、证书规范以及 TLS 加固情况，帮助判断某个服务的传输层安全配置是否符合预期基线。该技能主要用于漏洞分析阶段，也可用于复测与闭环确认。使用前需准备已批准的 HTTPS 目标以及期望的策略基线或公认的加固标准。它只针对已批准的端点进行测试，并将观察到的协议与证书态势与约定基线进行对比，区分实质性弱点与低实际影响的策略偏差。提供的命令示例涵盖完整 TLS 评估、快速检查、协议与逐协议密码套件检查、已知 TLS 漏洞检查、JSON 输出、SMTP STARTTLS 测试以及非标准 HTTPS 端口测试。适用于验证暴露的 HTTPS 服务是否符合策略，或确认 TLS 修复是否真正生效。当目标不是已批准的 HTTPS 端点，或问题属于应用逻辑而非传输安全时应避免使用。测试须严格限定在授权主机范围内。
wpscan
WPScan 是用于授权渗透测试中针对 WordPress 的专项评估技能，可确认 WordPress 版本、枚举插件、主题与用户，并结合漏洞数据辅助分析。适用于已确认目标为 WordPress 的场景，强调用被动或低影响方式先行识别，限制枚举深度并需明确授权。
skill-security-audit
用于在安装前评估 ClawHub 技能安全性的安全审计技能，结合自动化静态扫描与结构化专家审查，检测提示注入、恶意代码、供应链攻击迹象和数据外泄风险，并给出是否可安装的结论。
openaudit
OpenAudit 是一套基于智能体技能的多管线智能合约源码审计流程，通过组合多个审计工具与方法对同一份 Solidity 代码进行综合分析，生成部署地址信息、漏洞报告、Foundry 攻击复现测试及跨工具交叉对照汇总。
discover-ai
Discover AI 是 shasta 技能集中的一个 AI/ML 资产发现工具，用于扫描云账户和 GitHub 代码仓库，识别其中运行的 AI/ML 服务与代码依赖，并汇总成一份 AI 系统清单。它读取 shasta.config.json 中配置的 python_cmd、aws_profile、azure_subscription_id 和 github_repos，依次执行两类扫描：一是通过 AWS 或 Azure 客户端调用对应的 AI 发现模块，枚举云上已启用的 AI/ML 服务；二是借助独立的源码扫描器 Whitney 对代码仓库进行扫描，找出代码中引用到的 AI SDK 及其版本，并顺带提示可能的安全问题（如硬编码密钥、提示注入风险等）。最后将结果整理成清单呈现，包括按类型和数量统计的云 AI 服务、代码中的 AI SDK 版本以及发现的安全隐患，并可进一步建议运行 /ai-scan 做完整合规评估。该技能主要面向希望摸清自身 AI 使用现状的创始人或技术团队，适合在云账号和代码仓库权限已配置的前提下使用，具体收费、平台支持范围及输入输出细节暂未提供。