SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
7,188 个结果
HUNT-DOM 是一个面向客户端 DOM 漏洞的攻防技能集，覆盖 DOM Clobbering（通过 HTML 注入覆盖 JS 全局变量）、PostMessage 劫持（缺少 origin 校验）、Service Worker 滥用以及 CSS 数据外带（CSS Exfil）四类攻击面。该技能强调 DOM 型攻击在受害者浏览器内执行，服务端往往看不到 payload，因此 WAF 和服务器端输入过滤不适用；其中 PostMessage 缺少 origin 校验可直接导致跨域令牌窃取而无需 XSS。内容按阶段展开：DOM Clobbering、PostMessage 劫持、Service Worker 滥用、CSS 注入/外带、dangerouslySetInnerHTML 等框架 sink，以及客户端模板注入（CSTI）。每个阶段提供注入信号、源码审查命令、PoC 代码与目标链表，用于在授权测试中复现漏洞。
hunt-laravel 是一个面向 Laravel 应用的漏洞排查技能，属于 claude-bughunter 项目。它围绕 Laravel 特有的高价值风险点组织检查流程，包括：生产环境开启调试模式（APP_DEBUG=true）导致堆栈与环境变量泄露，并可能触发 Ignition RCE（CVE-2021-3129）；Laravel Telescope 与 Horizon 仪表盘未授权访问，暴露请求/响应日志、数据库查询、Redis 命令、队列任务与失败任务载荷；.env 文件与 APP_KEY 泄露，进而可解密或伪造会话 Cookie 导致账户接管；签名 URL 参数校验缺陷；Eloquent 批量赋值（Mass Assignment）导致权限提升；以及通过查询参数覆盖环境配置（CVE-2024-52301）。技能以分阶段命令的形式给出指纹识别、调试模式检测、Ignition 端点探测、Telescope/Horizon API 访问、.env 探测、签名 URL 篡改、批量赋值测试和 Cookie 反序列化等操作，并附带验证标准与严重性分级。适用于对自有或已授权目标进行 Laravel 安全评估的场景。
hunt-lfi 是一个用于测试本地/远程文件包含（LFI/RFI）与路径穿越的技能，覆盖 /etc/passwd 读取、日志投毒落地 RCE、PHP filter-chain RCE（无需上传）等链路，并强调基于实际内容或带外回连的确认与验证纪律。
auth-setup 是 Convex 官方代理插件集合中的一个技能，用于在 Convex 后端实现身份认证与访问控制。它指导开发者完成用户管理、身份映射和权限校验：在 schema 中定义 users 表并以 tokenIdentifier 建立索引，编写 getCurrentUser、getCurrentUserOrNull、requireAdmin 等辅助函数，通过 storeUser mutation 在首次登录时创建或更新用户，并演示所有者访问、资源归属、团队权限以及公开/私有/混合查询等模式。客户端部分以 WorkOS AuthKit 为例，给出 React/Vite 与 Next.js 的接入代码、环境变量配置和登录后调用 storeUser 的方式，同时说明可替换为自定义 JWT、Auth0 等其他 OAuth 提供方。
Bitdefender Total Security Workflow 是一套面向 Windows 10/11 的 Bitdefender Total Security 管理流程文档，由 ara.so 的 Security Skills 集合提供。它围绕扫描计划、隔离区管理、排除项记录、订阅维护和更新后防护验证等环节，给出可重复执行的安全实践参考框架。该工作流以 PowerShell 脚本和 JSON 日志为主要工具，帮助团队或个人记录扫描时间与结果、审查隔离项目、为排除项留存审批与风险评估、跟踪许可证到期状态，并在 Bitdefender 更新后检查服务与实时防护是否正常。资料中提供了安装命令、示例脚本、配置模板和故障排查步骤，但未说明具体收费、价格或平台支持范围。
这是一个面向编码智能体的安全审计技能，通过并行智能体编排多阶段安全审计流程。它依次执行侦察、漏洞搜寻、对抗性验证、报告生成、结构化输出和独立验证六个阶段，目标是发现具有真实影响的可利用漏洞，而非理论问题。该技能是开源项目，也是 Cloudflare 漏洞发现框架的种子技能。对同一代码库的多次运行具有累加性，每次探索不同攻击面并读取先前发现以避免重复。
CopyFail Go（CVE-2026-31431）是 Linux 本地提权漏洞的 Go 静态实现，利用内核 AF_ALG AEAD 与 splice 机制，向只读页缓存写入内容以提权。影响 2017 年 8 月至 2026 年 4 月间未修补的内核。
Compliance 是 Anthropic 知识工作插件中的合规技能，面向企业内部法务团队，协助处理隐私法规合规、数据处理协议（DPA）审查、数据主体请求响应以及监管动态跟踪。它覆盖 GDPR、CCPA/CPRA 等主要隐私法规的要点，提供 DPA 审查清单、常见问题与标准立场、数据主体请求处理流程与时限，以及监管监测和升级标准。该技能明确声明不提供法律建议，合规判断需由合格法律专业人士复核，法规要求应始终以权威来源核实。
hunt-springboot 是 elementalsouls/claude-bughunter 技能集中针对 Spring Boot 应用的漏洞狩猎技能，聚焦 Spring Boot 特有安全问题。其核心目标包括：暴露的 Actuator 端点（heapdump、env、loggers、mappings、shutdown 等）、Spring Expression Language（SpEL）注入导致远程代码执行、H2 Console 通过 CREATE ALIAS 实现 RCE、Spring4Shell（CVE-2022-22965）、Spring Cloud Function SpEL（CVE-2022-22963）、Spring Cloud Gateway Actuator SpEL（CVE-2022-22947）、可写 /env 配合 /refresh 的利用链，以及 Jolokia JMX 暴露。技能按阶段组织：指纹识别、Actuator 端点枚举、堆转储分析、H2 Console RCE、SpEL 注入、Spring4Shell、Jolokia 利用，并附带利用链表格与验证方法。适用于授权渗透测试与安全评估场景。
Security Scanner 是一个用于扫描代码与基础设施安全漏洞及合规问题的工具，来源为 jmsktm/claude-settings。它通过系统化的安全分析，帮助在问题演变为安全事件前识别风险。主要工作流包括两类：一是代码安全扫描，涵盖 SAST 静态应用安全测试、依赖漏洞扫描、硬编码凭据检测、OWASP Top 10 对照检查以及生成发现报告；二是基础设施安全，涵盖配置审计、网络扫描、访问权限与 IAM 审查、合规标准核查以及修复计划制定。使用方式以自然语言指令触发，例如“Run security scan on [repo]”“Scan for vulnerable dependencies”“Security audit [environment]”。适用于需要在开发或运维流程中快速开展代码与基础设施安全检查、发现依赖风险、排查暴露服务或进行合规核查的场景。具体支持的编程语言、集成平台、定价及部署方式等资料暂未提供。
该技能用于执行内网渗透测试，模拟内部威胁或已突破边界后的攻击者，从“假定失陷”位置出发，评估横向移动路径、权限提升、凭据收集与数据外泄风险，以确定单个端点被攻陷后的影响范围。内容涵盖网络发现与枚举、凭据攻击、漏洞利用与横向移动、数据访问与影响演示、报告五个阶段，并给出 Nmap、Responder、Impacket、BloodHound、NetExec、Certipy、Hashcat 等工具的具体命令示例，以及攻击路径文档和严重性矩阵模板。仅限获得书面授权的安全测试与教育用途。
HUNT-CICD 是一套面向 CI/CD 流水线安全的漏洞排查技能，聚焦 Jenkins、GitHub Actions、GitLab CI、Terraform 状态文件与构建产物等环节。它强调“无证据不算发现”，要求对 Jenkins 脚本控制台、CVE-2024-23897 文件读取、pull_request_target 注入（Pwnrequest）、自托管 runner 投毒、OIDC 信任策略滥用、Terraform 状态泄露、日志与制品中的密钥等问题，先确认数据流与可利用性，再通过实际命令输出、带外回调或只读凭证验证来证明影响，并给出常见误报的排除标准。
Security Incident Playbook Generator 是一个用于生成安全事件响应流程的技能，帮助团队为安全事件准备结构化的响应计划。它围绕事件响应的五个阶段组织内容：检测与分类（0-15 分钟）、遏制（15-60 分钟）、根除（1-24 小时）、恢复（24-72 小时）以及事后复盘（1 周）。该技能涵盖检测来源、初始评估、即时处置动作、证据保全、恶意软件清除、漏洞修复、备份恢复、系统完整性验证、经验教训记录与用户通知等环节，并输出响应阶段定义、遏制程序、沟通模板、证据收集规则和事后审查等检查清单。适用于需要制定或完善安全事件响应手册的场景。
面向 Next.js 的安全测试技能，用于排查框架特有漏洞，如 Server Actions 越权、中间件鉴权绕过、/_next/image SSRF、/_next/data 信息泄露、ISR 缓存投毒、源码映射与环境变量泄露等。仅供授权测试使用。
本技能介绍如何检测与利用 JavaScript 原型链污染漏洞，覆盖客户端与Node.js服务端两类场景。内容包括：识别污染源（URL参数、JSON请求体、hash片段、postMessage等）；使用 Burp Suite 的 DOM Invader 扩展检测客户端污染并扫描可利用 gadget；通过构造 JSON 请求体测试服务端深度合并接口；利用污染实现 DOM XSS、认证与授权绕过（如 isAdmin、role 属性）、模板引擎 gadget 导致的远程代码执行（EJS、Handlebars、Pug、child_process），以及绕过 JSON Schema 校验和造成拒绝服务。工具链涉及 DOM Invader、Prototype Pollution Gadgets Scanner、ppfuzz、Nuclei、Burp Scanner 服务端检测与 ESLint 安全插件。技能明确声明仅用于授权安全测试与教育目的，未获书面许可的攻击属违法。
Clawtributor 是 Prompt Security 开源的社区安全事件报告技能，供 AI 智能体报告恶意提示、易受攻击的技能/插件与篡改尝试。所有上报均为用户逐次批准的可选项，默认仅在本地生成报告文件。
通过 MCP 协议让 AI 代理（Claude、Cursor、Codex 等）控制 Cheat Engine，自动化内存扫描、指针链解析、结构分析与逆向调试。仅限 Windows，需 Cheat Engine 7.5+ 与 Python 3.10+。
该技能用于对阿里云账号下的 DDoS 安全产品进行安全巡检与监控，覆盖 DDoS 基础防护（antiddos-public）、DDoS 原生防护（ddosbgp）和 DDoS 高防（ddoscoo，含高防 IP 专业版/企业版）。它完全通过阿里云 CLI 直接调用 OpenAPI 完成，不依赖脚本或 SDK，流程为：产品 API 调用 → 巡检报告。技能要求严格的产品路由隔离（三类产品 API 不得混用），并规定了多地域遍历、参数确认、周期对比分析、报告输出与数据一致性校验等强制规则。使用前需满足 Aliyun CLI 版本、凭证配置和 RAM 权限等前置条件，执行期间需启用 AI-Mode 并在所有退出点关闭。
hunt-ldap 是一个面向安全测试的 LDAP 注入与 XPath 注入狩猎技能，属于 claude-bughunter 技能集。它依据 OWASP LDAP 注入防护/测试指南（WSTG-INPV-06）、PortSwigger Web Security Academy 与 RFC 4515 过滤器语法，提供从后端确认、认证绕过、盲注逐字符属性外带到 AD 用户/组枚举、XML 存储型 XPath 绕过的完整方法论。技能强调区分通用 LDAP（OpenLDAP、389-DS、ApacheDS）与 Active Directory 的行为差异：前者 userPassword 可能可读并泄露 {SSHA}/{CRYPT} 哈希，后者 unicodePwd 只写不可读，因此对 AD 的成果是枚举与认证绕过而非哈希导出。内容包含基线对照、括号平衡规则、真/假对照盲注预言机、误报排除与严重性分级，并给出 curl、ldapsearch 等命令示例。
为 API 路由实现跨站请求伪造（CSRF）防护的技能。适用于需保护 POST/PUT/DELETE 端点、实现令牌校验的场景，采用 HMAC-SHA256 签名、会话绑定、单次使用令牌与安全 Cookie 配置。
harness-security-bench 是一个用于运行上游 @metaharness/darwin security bench（即上游 ADR-155「Darwin Shield」）的技能，通过进化一个冠军安全检测 harness，在包含 10 个漏洞与 9 个诱饵的基准语料上进行评估。它被定位为 ruflo 夜间自学习安全 harness（#2417）最接近的参考实现，用于为 ADR-155 的三个学习循环提供经验基线、漂移检测与基线多样性锚点。技能会解析基准生成的 markdown 报告，输出包含整体 PASS/FAIL、各门禁明细、四个基线对比冠军表格以及原始 markdown 的结构化 JSON，并支持在失败时以退出码 1 报警。
CVE PoC Generator 是一个安全研究技能：给定 CVE 编号，查询 NVD 与厂商公告，生成安全的独立 Python PoC 脚本和详细漏洞报告。
用于在 Flutter Web 应用中接入 Auth0 登录与登出的技能。网页端通过 auth0_flutter 包装 Auth0 SPA JS SDK，支持重定向或弹窗登录、凭据缓存与自动令牌续期。仅适用于 Web 平台，移动端与原生应用应改用对应 SDK。
Extension Analyze 是一个用于审计 Chrome 扩展的安全与合规检查工具。它针对现有扩展执行一套工作流：定位扩展根目录并识别框架（CRXJS、WXT 或原生 manifest.json），扫描 manifest 中的 manifest_version、permissions、host_permissions、CSP 与 web_accessible_resources，通过 grep 检索 XSS 向量、eval/new Function 等不安全模式、硬编码密钥、HTTP 明文调用、消息处理器发送方校验以及远程代码加载，检查 CSP 配置，运行 npm audit 做依赖审计，最后按严重级别（Critical、High、Medium、Low）生成审计报告。它覆盖 RCE、数据外泄、远程代码加载、XSS、缺少发送方校验、源码中 API 密钥、HTTP 调用、权限过宽、unsafe-inline CSP、同步存储敏感数据等常见问题，并附带安全、最佳实践、常见漏洞与 CWS 合规等参考清单。