SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
7,190 个结果
这是一个用于构建自动化“对手基础设施追踪系统”的网络安全技能，使用 Python 结合 dnspython、python-whois、shodan、networkx 等库实现。系统通过被动 DNS、证书透明度日志、WHOIS 注册数据和 IP 富化，发现、映射并监控威胁行为者的命令与控制（C2）网络。攻击者常在多个行动中复用托管服务商、注册商、SSL 证书和命名模式，分析师可借助基础设施跳转（IP 跳转、域名跳转、WHOIS 跳转、证书跳转、NS/MX 跳转）从已知指标发现新基础设施。技能涵盖被动 DNS 历史解析查询、反向 IP 查询、WHOIS 查询、从种子指标递归跳转、构建基于 NetworkX 的基础设施关系图、识别集群与枢纽节点、按模式监控新注册域名，并生成基础设施追踪报告。
Security Hardening 是一套应用安全加固指南，覆盖输入验证、输出编码、SQL 注入防护、CSRF 防护、内容安全策略（CSP）、安全响应头、速率限制、JWT 最佳实践、密钥管理与依赖审计等主题。它提供 TypeScript、Python 等语言的代码示例与规则清单，并附有部署前安全检查清单，帮助开发者在编码与部署阶段落实安全实践。
面向 API 安全测试的技能，覆盖 REST、GraphQL、WebSocket 及集成 LLM 的 API，提供漏洞检测技术、批量授权矩阵回放与参考文档。
Vulnerability Scanner 是一套面向安全审计的高级漏洞分析原则与技能，强调以攻击者视角审视系统、以专家方式防御。它覆盖 OWASP Top 10:2025、供应链安全、攻击面映射与风险优先级排序，并提供运行时脚本与参考清单。核心内容包括：安全专家思维（假设已被入侵、零信任、纵深防御、最小权限、失败即拒绝）、OWASP 2025 十大风险类别及其相较 2021 的变化、供应链攻击面与防御原则、攻击面映射要素与优先级矩阵、结合 CVSS 与 EPSS 的风险排序决策树、异常条件（A10）的 fail-open 与 fail-closed 对比、分阶段扫描方法论、高风险代码模式与密钥模式识别、云安全责任共担与检查项、常见反模式以及报告原则。该技能附带 scripts/security_scan.py 脚本用于自动化验证，以及 checklists.md 参考文件，涵盖 OWASP Top 10、认证、API 与数据保护清单。适用于代码审计、安全评估、依赖与 CI/CD 供应链审查、云配置检查等场景。
Security Review 是一个面向代码安全审查的技能，用于在开发过程中确保代码遵循安全最佳实践并识别潜在漏洞。它适用于添加身份验证、处理用户输入、管理密钥、创建 API 端点以及实现支付或敏感功能等场景。该技能以清单形式覆盖密钥管理、输入验证、SQL 注入防护、认证与授权、XSS 防护、CSRF 防护、速率限制、敏感数据暴露、区块链（Solana）安全以及依赖安全等主题，并给出正反代码示例与验证步骤。它还提供自动化安全测试示例和部署前安全检查清单，帮助开发者在发布前逐项核对安全配置。
该技能用于对 Google Cloud 现有（brownfield）文件夹或项目进行零风险、只读的合规环境评估。它通过读取资源遥测数据和生效的组织策略，评估工作负载与主权数据边界及合规框架的匹配度，并推荐合适的 Assured Workloads 框架。所有操作均为只读查询，不修改任何资源，评估本身不产生费用。
deepsec 是一款由 AI 智能体驱动的安全漏洞扫描器，专为大型代码库设计。它先通过正则匹配器快速定位候选代码点，再调用 Claude、Codex 等编码智能体以最高思考等级对每个候选点进行深度调查，输出带严重性评级的可操作发现。该技能提供完整的安装、配置、扫描、处理、复核、导出流程，并支持自定义匹配器、项目上下文注入、分布式沙箱执行与插件扩展。
交易监控技能（Transaction Monitoring Skill）是面向持续客户关系的反洗钱（AML）交易监控工具。它通过分析交易数据，识别结构化交易（拆分洗钱）、分层、循环资金流、交易速度异常和地理风险等可疑模式，对警报进行严重程度评分，并协助准备可疑活动报告（SAR）草稿。该技能覆盖数据分析、模式检测、人工调查、决策与报告准备等流程，适用于美国 BSA/AML、英国/欧盟 AMLD5、中东北非等监管框架下的持续监控义务。所有 SAR 提交均为人工决策，由 MLRO 复核并提交。
Didit Proof of Address 独立 API（POST /v3/poa/）用于核验地址证明文件：分类单据、提取持有人姓名与地址、解析并地理编码、做 PDF/EXIF 篡改取证，并按 expected_* 参数交叉比对，返回 Approved 或 Declined 及警告列表。按次计费，需 x-api-key。
这是一个面向部署前的安全审计清单技能，按 OWASP Top 10:2025 分类组织。适用于代码上线或进入生产环境前的安全审查。它强调先做当前安全态势调研（标准、活跃利用、工具库状态、从业者讨论四个角度），再逐项走查十大类别，最后用一份 25 项的是/否清单作为部署前总结。该清单定位为防止明显灾难的基线，不能替代真正的渗透测试或威胁建模。
该技能介绍如何使用 Sigma 规则格式构建厂商无关的检测规则，以便在 Splunk、Elastic、Microsoft Sentinel 等 SIEM 平台间移植。内容涵盖从威胁情报定义检测逻辑、使用 pySigma 校验与转换规则、映射 MITRE ATT&CK、测试规则、部署到生产 SIEM 以及通过 Git 与 CI/CD 实现检测即代码的完整工作流。
Security Bluebook Builder 是一个用于为处理敏感数据的应用构建安全策略的技能。它输出一份单一、连贯的 Blue Book 文档，采用 MUST/SHOULD/CAN 规范语言，并包含明确的假设、范围与安全门禁。该技能适用于需要简洁但可执行的安全策略的场景，通过收集数据类别、信任边界、认证方式、存储、第三方连接器以及保留与删除期望等输入，生成包含威胁模型、数据分类与处理规则、信任边界与控制、认证/会话策略、令牌处理策略、日志/审计策略、保留/删除、事件响应迷你手册以及安全门禁与 go/no-go 检查清单的文档。
Sinch Verification API 通过短信、Flashcall、语音电话、Data（运营商级无缝验证）或 WhatsApp 验证手机号，适用于注册、双因素认证和号码归属确认。使用 Application Key + Secret 认证，支持 SDK 或直接调用 REST 接口。
一个面向 KYC 客户准入的技能，定义强制性的 Step 0 独立核验流程：要求完成五项搜索（负面媒体、董事任职、PEP 状态、职业背景、制裁与金融犯罪），建立案件文件夹并按锁定模板生成核验报告、审计日志与 Excel 报表，通过后才进入传统准入流程。
ClawSec Scanner 是面向智能体平台（agent platforms）的自动化漏洞扫描工具。它通过多种引擎组合进行漏洞检测：依赖扫描（npm audit、pip-audit）、多数据库 CVE 查询（OSV、NVD 2.0、GitHub Advisory Database）、静态代码分析（SAST，使用 Semgrep 处理 JavaScript/TypeScript、Bandit 处理 Python），以及针对 OpenClaw 钩子元数据与处理程序的智能体专用静态分析（DAST，不导入或执行目标代码）。扫描结果统一输出为 ScanReport JSON 结构，包含严重性分级与修复建议。它支持按需 CLI 扫描与 OpenClaw 钩子集成实现周期性持续监控。采用失败开放（fail-open）设计，网络失败或工具缺失时输出部分结果而非中断。
Web应用逻辑测试技能，覆盖业务逻辑缺陷、竞态条件、访问控制、缓存投毒与欺骗、信息泄露等自动化扫描器难以发现的漏洞，提供测试向量与工作流程参考。
该技能系统整理了网络安全扫描工具的使用方法，覆盖网络发现、漏洞评估、Web 应用测试、无线安全、恶意软件检测、云安全与合规检查等类别。内容以命令示例为主，涉及 Nmap、Masscan、Nessus、OpenVAS、Burp Suite、OWASP ZAP、Nikto、Aircrack-ng、Kismet、ClamAV、Metasploit、Prowler、ScoutSuite、Lynis、OpenSCAP 等工具，并给出扫描方法论、工具选型建议、报告生成方式以及法律与技术限制说明。适合具备基础网络知识、在获得授权前提下开展安全评估的人员参考。
面向登录、注册、密码重置、会话、JWT、OAuth、MFA 与 passkey 的安全认证模式技能，依据 OWASP、NIST 等权威来源给出生产级实现建议，并强调在应用前先调研最新安全态势。
Shodan 侦察与渗透测试技能，提供在渗透测试中系统化使用 Shodan 进行情报侦察的方法论。涵盖 Shodan 网页界面、命令行工具（CLI）、REST API、搜索过滤器、按需扫描和网络监控能力，用于发现暴露的服务、存在漏洞的系统和 IoT 设备。技能开始前需具备 Shodan 账户（免费或付费）、API 密钥、目标信息（IP、域名或网段）、已安装的 Python 版 Shodan CLI，以及对目标网络的书面授权。可输出资产清单、漏洞报告、服务横幅数据、网络映射、截图库和可导出为 JSON/CSV 的数据。核心工作流包括：安装与配置 CLI（采用 pip install shodan 或 pacman 等方式）、初始化并验证 API 密钥、单主机查询、蜜罐概率检测、基础与过滤搜索、计数、下载与解析结果、使用各类搜索过滤器（网络、地理、组织、服务、漏洞、截图）、按需扫描及状态监控、统计分析与网络监控、直接调用 REST API 或使用 Python 库自动化。内容还提供常用命令速查、常见查询示例、积分消耗说明、约束与限制（如速率限制每秒 1 请求、扫描异步、非企业版 24 小时内不可重扫同一 IP、免费账户积分有限、数据新鲜度不定等）以及法律要求（仅对授权目标侦察）。
code-audit 是一个专业的代码安全审计技能，覆盖 55+ 种漏洞类型，并整合了 WooYun 88,636 条真实漏洞案例（2010-2016）。它支持 quick、standard、deep 三种审计模式，适用于 CI/CD 快速检查、常规安全审计以及深度渗透测试准备等场景。该技能通过侦察、漏洞挖掘、验证、Docker 沙箱动态验证和报告生成等核心工作流，帮助用户系统性地发现代码中的安全漏洞。它强调基于实际代码读取的防幻觉规则和防确认偏差规则，提供两层检查清单（覆盖率矩阵与语言语义提示），并支持 Java、Python、PHP、JavaScript、Go、.NET、Ruby、C/C++、Rust 等多种语言的语义分析。此外，它还集成了 Semgrep、Bandit、gosec、gitleaks 等外部工具，并包含 API 安全、LLM 安全、Serverless、密码学、竞态条件等安全域模块。
面向安全功能实现的安全提示模板库，基于 Secure Vibe Coding 方法，提供表单、端点、认证授权、威胁建模、OWASP 检查等可复制定制的提示模板，含安全控制清单、测试清单与自定义指引，适用于 Claude Code 等场景。
PowerShell 安全实践技能，面向 2025 年的现代 PowerShell 脚本与自动化安全。内容涵盖凭据管理、SecretManagement 模块、JEA（Just Enough Administration）、WDAC（Windows Defender 应用控制）、代码签名、约束语言模式、脚本块日志记录与输入验证等主题。该技能提供安装命令、代码示例与安全检查清单，帮助开发者避免在脚本中硬编码凭据，并实现最小权限、审计与脚本执行控制。
基于被动 OSINT 的技术栈识别技能，通过前端、后端、基础设施、安全、OSINT 与关联分析六个子技能，从公开信号推断目标公司的技术栈，输出 JSON 与 Markdown 报告。
用于在 Drizzle ORM 与 Neon Postgres 项目中添加 Better Auth 用户认证的配置技能，提供基于邮箱和密码的基础认证设置。