SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-17 00:11
7,113 个结果
该技能用于针对特定编程语言与框架执行安全最佳实践审查并提出改进建议。它首先识别当前项目所使用的前端和后端语言与框架，然后从技能的 references 目录加载对应的安全文档（文件名格式为 <language>-<framework>-<stack>-security.md，以及框架无关的 <language>-general-<stack>-security.md）作为审查依据。技能支持三种工作模式：一是编写默认安全的代码，适用于新项目或新代码；二是在日常工作中被动检测重大漏洞；三是按用户要求生成带严重性分级与编号的漏洞报告并协助修复。审查范围覆盖前后端，报告以 Markdown 文件形式输出（默认 security_best_practices_report.md），并包含执行摘要、严重性分区、行号引用和关键发现的一句话影响说明。修复时建议逐项处理，避免破坏现有功能。
这是一个面向竞态条件（Race Condition）漏洞的狩猎技能（Hunting Skill），由 elementalsouls/claude-bughunter 维护（slug: hunt-race-condition）。该技能从 12 份公开漏洞赏金报告中构建，并涵盖现代 HTTP/2 单包攻击（single-packet attack）案例。它聚焦于利用并行/同步发送请求的方式，突破金融、访问控制与完整性假设——例如优惠券/礼品卡重复兑换、投票操纵、账户配额绕过、权限提升、删除窗口期数据窃取以及支付多次履约等。技能提供两种攻击形态：同一请求的 N 份相同副本并发（限制溢出）与一组不同请求同步窗口触发（部分构造 / TOCTOU）。内容包括目标 URL 与响应头信号、代码 grep 模式、技术栈特征、逐步狩猎方法论、Turbo Intruder / curl / Python asyncio 示例、常见根因、防御绕过思路、Gate 0 验证清单以及真实披露案例引用。分类为安全与审计。
Red-team Mindset 是一个面向授权红队测试的操作者思维纪律技能，用于纠正攻防测试中的心态偏差。它强调红队范围的核心是“获取访问、证明影响”，而非像 WAPT 或漏洞赏金那样“找到漏洞、写报告”。技能包含持续测试指令、数据最小化边界、标记纪律、自我限速反模式、真实交战节奏清单，以及五条心态纠正：把阻断视为数据而非停止信号、识别同源姊妹应用、区分红队与 WAPT 范围、采用激进默认而非保守默认、以持久性战胜优雅。适用于授权红队、对手模拟、假设失陷、TIBER 风格交战，不适用于漏洞赏金、WAPT/PCI 评估或纯合规审计。
Android 权限与 IPC 组件安全审计技能，用于检测并修复 Android 应用中的权限漏洞与进程间通信（IPC）安全风险。该技能覆盖 AndroidManifest.xml 审查、自定义权限与保护级别定义、导出组件保护、URI 权限授予、调用方身份加密验证以及绑定服务中的方法级权限强制等场景。它提供系统化的漏洞排查清单，包括弱自定义权限保护、过宽的 URI 权限授予、ContentProvider 读写权限缺失、可伪造的调用方身份检查、绑定服务权限绕过、运行时权限流程缺陷、位置权限同时请求、媒体存储权限过宽、权限状态缓存以及不安全的广播等问题，并给出对应的修复动作与代码示例。适用于 Android 开发者在代码审查、安全加固和合规检查时使用，帮助落实最小权限原则、加固 IPC 边界并正确处理运行时权限。
hunt-subdomain 是一个面向上级域接管（subdomain takeover）漏洞的狩猎技能，来自 elementalsouls/claude-bughunter 技能集。它汇集了现代云服务商的指纹特征（如 Azure DevOps 的 cloudapp.azure.com 区域池、Vercel、Fastly、Zendesk、GitHub Pages、Heroku、S3、Shopify、UserVoice、WordPress.com 等），并提供从子域枚举、DNS 解析、CNAME 提取、NXDOMAIN 检测，到指纹比对、可认领性验证、影响升级与报告撰写的完整方法论。技能给出了可复用的命令行片段（subfinder、amass、assetfinder、dnsx、subjack、nuclei、dig、curl、aws s3api 等），并对每类服务商的错误字符串与响应特征进行归纳。核心在于把通常被评为低危的子域接管，与 OAuth 重定向白名单、共享 Cookie、CSP 信任、CDN 源站劫持等链路组合，升级为可导致一键账户接管的严重问题。
hunt-xxe 是一个用于挖掘 XXE（XML 外部实体注入）漏洞的狩猎技能，来源于 elementalsouls/claude-bughunter 项目，基于 10 份公开漏洞赏金报告构建，涵盖 SVG 上传 XXE、Office 文档（PPTX/DOCX）XXE、SOAP XXE、SAML 等场景。该技能围绕 XXE 漏洞的高价值目标、攻击面信号、逐步挖掘方法论、Payload 与检测模式、根因分析、绕过技术，以及各解析器生态的默认安全性矩阵展开，并给出提交报告前的验证门槛与真实影响案例。
web3-audit 是 elementalsouls/claude-bughunter 项目下的智能合约安全审计技能，面向 Web3 区块链安全场景。它以 10 类 DeFi 常见漏洞为框架组织审计工作：会计状态不同步、访问控制缺陷、不完整代码路径、边界条件（off-by-one）、预言机与价格操纵、ERC4626 金库攻击、重入、闪电贷攻击、签名重放、代理与升级问题。该技能强调在编写漏洞代码前先做“准入判断”，用 TVL、审计历史和代码规模等信号评估目标是否值得投入；同时给出针对每一类漏洞的成因变体、真实付费案例和 grep 检索模式，并提供 Foundry PoC 模板与常用 cheatcode，用于复现和验证漏洞影响。
该技能是 awesome-game-security 资源集合中关于游戏引擎内部结构、源码树、插件与引擎安全研究的指南，覆盖 Unreal、Unity、Source、Godot 等商业与开源引擎。内容涵盖引擎指南与源码、各引擎插件、引擎检测器、SDK 代码生成、引擎浏览器、反作弊引擎保护以及游戏开发 MCP 服务器等主题，并整理了渲染、数学、网络等关键技术领域，以及 Unreal（Dumper-7）、Unity（IL2CPPDumper）、Source（NetVar 解析）的 SDK 生成流程和引擎对象模型。该技能主要提供概念性指引与概览，详细内容需从项目 README、仓库归档和描述文件获取。
Better Auth 组织插件最佳实践技能，用于配置多租户组织、成员与邀请管理、自定义角色权限、团队及 RBAC，并包含动态访问控制、生命周期钩子与安全注意事项。
面向安全测试的 API 配置错误排查技能，覆盖批量赋值、JWT 算法缺陷、原型链污染、参数污染、CORS、OData 查询绕过与 Swagger/OpenAPI 规范泄露等攻击面。
Pentest AI Killer（Pentakill）是一个综合性渗透测试自动化服务器，将 nmap、nuclei、sqlmap、httpx、gobuster 等 69 款以上安全工具，通过 Model Context Protocol（MCP）与 AI 助手集成，并提供统一的 REST API 和可选的 CLI。其用途涵盖侦察、漏洞评估、网络发现、密码破解与云安全测试，支持 Docker 与手动安装，可被 Claude Desktop、Cursor、LibreChat 等调用。
Supabase Pentest Skills 是一套面向 Supabase 应用的专业安全审计工具包，由 ara.so 提供、属于 Security Skills 合集，包含 24 个 AI 智能体技能。它面向获授权的开发团队内部自查，覆盖从检测、凭证提取到报告输出的完整流程：检测目标站点是否使用 Supabase；提取可能暴露的 API 密钥、JWT、service_role 密钥和数据库连接字符串；审计 PostgREST 接口、RLS 策略与 RPC 函数；检查存储桶配置与未授权文件访问；测试认证流程、用户枚举与 IDOR 漏洞；并在过程中生成专业级证据与可复现的测试命令。最终可输出带严重性分级与修复建议的 Markdown 审计报告，并支持对比两次审计结果。工具通过 npx skills add 命令安装，支持整体安装或按技能包安装，官方强调仅可用于自有或已获明确授权的目标。
Software Security Skill 是 Project CodeGuard 提供的软件安全技能，用于帮助 AI 编程代理生成安全代码并预防常见漏洞。它基于开源、模型无关的安全框架 Project CodeGuard，将默认安全实践嵌入 AI 编码工作流。该技能适用于编写新代码、审查或修改现有代码、实现认证、加密、数据处理等安全敏感功能，以及处理用户输入、数据库、API、外部服务、云基础设施、CI/CD 和容器等场景。技能通过始终应用规则、基于标签的规则和语言特定规则，指导代理在编码过程中应用安全模式，如参数化查询、输入验证、最小权限原则和现代加密算法。
hunt-csrf 是一个用于挖掘 CSRF（跨站请求伪造）漏洞的安全测试技能，来源于 elementalsouls/claude-bughunter 项目，基于 15 份公开漏洞赏金报告构建，涵盖现代变体，例如 SameSite=Lax 的同级子域绕过（Argo CD 等）。该技能提供了一套系统化的 CSRF 测试方法论，包括：识别状态变更端点、检查 Cookie 的 SameSite 属性、测试 CSRF 令牌的静态性/省略/替换、检测 JSON 端点对简单 Content-Type 的接受情况、挖掘 OAuth/SSO RelayState 与社交账号绑定流程、以及测试子域上的第三方面板（如 Grafana）。技能还给出了原始 HTTP 客户端绕过头部检查的技巧、text/plain 触发 JSON CSRF 的 PoC、curl 测试命令、grep 侦察模式，以及针对 SameSite、令牌、Content-Type、Referer/Origin 检查、双提交 Cookie 等防御的绕过技术。适用场景为授权范围内的漏洞赏金与安全评估，重点针对账户接管、资金转移、管理员操作等高价值目标。
该技能用于测试 Web 应用 URL 参数是否存在服务端请求伪造（SSRF）漏洞。通过探测云元数据端点（AWS/GCP/Azure 的 169.254.169.254）、内部网络服务、协议处理器（file://、gopher://、dict://）以及 IP 编码、DNS 重绑定、URL 重定向等绕过技术，分析响应以确认信息泄露或内部访问，并生成漏洞评估报告。适用于授权渗透测试与实验环境。
appsec-expert 是一个面向应用安全（AppSec）的 Claude 技能，定位为精英级应用安全工程师，专注于安全开发生命周期（Secure SDLC）、OWASP Top 10 2025、SAST/DAST/SCA 集成、STRIDE 威胁建模与漏洞管理。该技能强调“反幻觉协议”，要求在实现任何安全代码前必须核对官方文档、确认配置项存在、验证 OWASP 指南为 2025 版本，禁止猜测安全方法签名、配置选项或默认值，并在确定性低于 80% 时先验证再实现。其核心原则包括测试先行（TDD）、性能感知、纵深防御、最小权限、默认安全与安全失败。技能覆盖安全需求、威胁建模、安全设计、安全测试、漏洞管理等环节，并给出输入验证、SQL 注入防护、XSS 防护、Argon2id 密码哈希、JWT 认证等实现模式，以及增量扫描、结果缓存、并行分析等性能模式。适用于在开发流程中引入安全控制、进行安全代码审查与漏洞修复的场景。
Security Baseline 是一个与技术栈无关的安全基线技能，用于为生产环境的网站或 Web 应用建立安全底线。它覆盖公开发布前应到位、发布后需定期验证的安全事项，包括传输安全（HTTPS、TLS 1.2+、HSTS、证书管理）、响应头配置（HSTS、CSP、X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy、Cross-Origin 系列）、认证与授权（强密码、登录限流、2FA、会话令牌、密码重置流程、逐请求授权）、输入处理（服务端校验、参数化查询、输出编码、文件上传限制、速率限制、CSRF 令牌）、密钥管理（禁止硬编码、专用密钥管理器、环境隔离、轮换、审计、最小权限）以及运营安全（季度访问审查、管理员 2FA、审计日志、漏洞扫描、补丁节奏、事件响应、备份测试、security.txt）。该技能以 6 层框架组织审查，提供 CSP 的严格（nonce/hash）与白名单方案对比，并给出从扫描、清点、逐层审计、优先级排序、实施验证到监控、文档化与定期复审的完整工作流。
该技能提供 React Native 0.87（新架构）的安全最佳实践，适用于安全审查、实现认证或加固代码的场景。核心原则包括：敏感密钥使用 iOS Keychain / Android Keystore 而非 AsyncStorage；仅允许 HTTPS，并配置 iOS ATS 与 Android Network Security Config；对 TurboModules 的 JSI 同步调用进行原生侧输入校验；使用 Expo SecureStore 作为跨平台安全令牌存储抽象。针对 React Native 0.85+ 的特性，强调 TurboModules 原生输入校验、旧版 Bridge 移除后不再有 JSON 序列化漏洞、Fabric 渲染与 JS 线程隔离以限制 UI 注入、Hermes 强制使用原生字节码以防 JS bundle 逆向。同时列出关键反模式：明文存储令牌、生产环境使用不安全 HTTP、PIN/生物识别不配合 SecureStore、未校验的深链（导航注入）、未校验来源的 WebView。参考来源为 OWASP Mobile Top 10 与 RN 安全最佳实践。
该技能用于对 Microsoft Azure、AWS 和 GCP 云基础设施进行授权的安全评估，覆盖侦察、认证测试、资源枚举、权限提升、数据提取与持久化等阶段。适用于用户要求执行云渗透测试、评估 Azure/AWS/GCP 安全性或枚举云资源等场景。文档提供了各平台的工具安装命令、分阶段工作流、常用命令速查表、元数据服务 URL 与辅助工具列表，并强调仅限书面授权范围内测试。技术限制包括 MFA 与条件访问策略可能阻碍基于凭据的攻击，云日志会记录所有 API 调用。
该技能提供在渗透测试中系统化使用 Shodan 进行侦察的方法论，覆盖 Shodan 网页界面、命令行工具（CLI）、REST API、搜索过滤器、按需扫描与网络监控能力，用于发现暴露服务、存在漏洞的系统与 IoT 设备。内容包括安装与配置 Shodan CLI、基础主机侦察、搜索查询与过滤器参考、按需扫描、统计分析与网络监控、REST API 与 Python 库用法，以及常见查询示例、信用额度说明、操作限制与法律要求。
该技能提供使用 SQLMap 进行自动化 SQL 注入检测与利用的系统化方法，覆盖数据库枚举、表与列发现、数据提取、多种目标指定方式以及针对 MySQL、PostgreSQL、MSSQL、Oracle 等数据库的高级利用技术。适用于已获得书面授权、需要验证 SQL 注入漏洞并评估其影响范围的渗透测试场景。技能以命令行工作流为核心，从确认注入点开始，逐步枚举数据库、表、列并导出数据，同时提供针对 WAF 绕过、超时、大表导出等常见问题的排查思路。
该技能用于侦察和验证云与基础设施错误配置，重点覆盖 AWS 场景。内容包括：探测公开 S3 存储桶、宽松存储桶策略、Firebase 开放读写规则、通过 SSRF 访问 EC2 元数据服务（IMDS）获取 IAM 角色凭据、发现暴露的管理面板（如 Jenkins、Grafana、Kibana、Swagger 等）、利用 Jenkins SSO 限制缺失导致脚本控制台 RCE、探测使用默认凭据的 RabbitMQ 消息代理。技能还详细介绍了 AWS CloudWatch RUM 服务的武器化攻击面，包括从 JS 包中提取 identityPoolId、guestRoleArn，通过 Cognito 身份池获取未授权 STS 凭据，利用 RUM 端点进行隐蔽数据外传、DOM 注入、遥测数据注入等攻击链，并给出严重性评级标准和报告前的验证清单。同时提供了使用 LocalStack 在本地模拟环境中验证云配置问题的工具链方法和相关环境变量配置说明，以及与其他安全侦察技能的关联链条。
Healthcare Compliance 是一套面向医疗机构、医疗服务提供方与健康 IT 团队的医疗合规技能，核心围绕 HIPAA 的隐私规则、安全规则与违规通知规则，提供合规评估、政策与流程制定、业务伙伴协议（BAA）管理、员工培训与安全风险评估等指导。技能可协助判定是否属于受约束主体、识别 PHI 与 ePHI、对照行政/物理/技术保障要求做差距分析、生成风险与整改报告，并提供违规事件的评估与通知流程框架。它强调其内容为基于联邦法规的教育性信息，不构成法律建议，州法可能另有更严格要求，涉及违规通知、执法与法规解释时应咨询专业医疗律师与合规人员。
扫描项目直接和传递依赖，并按组织批准的开源许可证白名单进行校验，帮助软件项目保持法律合规，可用于依赖引入、CI/CD 阻断式检查及发布前的依赖树审计。