SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-18 00:12

安全与审计

7,211 个结果

active-directory-attacks

该技能面向红队与渗透测试场景，提供攻击 Microsoft Active Directory 环境的综合技术指引，覆盖侦察、凭据收集、Kerberos 攻击、横向移动、权限提升与域控接管。文档列出所需环境（Kali 或 Windows 攻击平台、域用户凭据、对域控的网络访问）与常用工具（BloodHound、Impacket、Mimikatz、Rubeus、CrackMapExec、PowerView、Responder），并给出可复制的命令示例，包括 Kerberos 时钟同步、SharpHound/bloodhound-python 数据采集、PowerView 枚举、密码喷洒、Kerberoasting、AS-REP Roasting、DCSync、黄金/白银票据、Pass-the-Hash、OverPass-the-Hash、NTLM 中继、AD CS 攻击（ESC1、ESC8）以及 ZeroLogon、PrintNightmare、samAccountName 欺骗等关键 CVE。文档同时强调操作约束：Kerberos 攻击前必须与域控同步时间，多数攻击需有效域凭据，避免因过度喷洒锁定账户，未经批准不得修改生产 AD 对象，并对黄金票据等持久化手段留档。

安全与审计121 次安装

auditing-cloud-cluster-security

该技能用于审计 CockroachDB 集群（Cloud 或自托管）的安全态势，覆盖网络访问控制、认证与 SSO 配置、用户授权、加密、审计日志以及备份状态等维度，并生成结构化的 PASS/WARN/FAIL 报告，每条发现附修复链接。审计全程只读，不修改集群状态。支持 Cloud 与自托管两种部署模型，不适用的检查标记为 N/A。适用于合规评审准备、周期性安全评估、新生产集群基线校验、事件后配置排查及重大发布前的安全复核。

安全与审计120 次安装

vulnerability-validation

Vulnerability Validation 是一个安全漏洞验证技能，用于对 commit-security-scan 产出的安全发现进行可利用性评估。它通过可达性分析、控制流分析、缓解措施评估等步骤，判断漏洞是否真实可利用，过滤误报，并为确认的漏洞生成概念验证（PoC）和 CVSS 3.1 评分。该技能需要威胁模型文件和扫描结果文件作为前置输入，最终输出结构化的 validated-findings.json，将发现分类为 CONFIRMED、LIKELY、FALSE_POSITIVE 或 NEEDS_MANUAL_REVIEW。

安全与审计120 次安装

whitehat-security

WhiteHat Security 集成技能，用于通过 Membrane CLI 与 WhiteHat Security 这一 SaaS 应用安全测试平台交互，管理数据、记录并自动化工作流。该技能可帮助安全工程师和开发团队访问 WhiteHat Security 中的资产、发现项、项目、用户和组织等数据，以改善安全态势。使用前需安装 Membrane CLI 并完成认证与连接配置，支持通过预置动作或代理请求调用 WhiteHat Security API。

安全与审计120 次安装

k7-total-security-configuration

该技能文档介绍了一个名为 K7 Total Security Configuration 的配置模板集合，声称针对 K7 Total Security 16.0.1195 统一终端防护框架，提供基于 YAML 的策略配置、多平台（Windows、macOS、Linux）策略同步、模块化防护层（可执行文件防护、内存扫描、USB 过滤、Web 过滤）、AI 集成（OpenAI GPT、Claude）用于事件分析，以及通过 CLI 远程控制台管理。文档同时明确警告：该仓库疑似分发商业安全软件的补丁/破解，K7 Total Security 是 K7 Computing 的商业产品，此技能仅为教育目的记录仓库中声称的配置模式，应通过正规渠道获取商业软件许可，避免从非官方来源下载可执行文件。

安全与审计120 次安装

threat-stack

Threat Stack 是一个云安全平台，提供入侵检测与漏洞管理能力，供安全工程师和 DevOps 团队监控云基础设施中的威胁与合规违规。本技能通过 Membrane CLI 与 Threat Stack 交互，可管理数据、记录并自动化工作流，适用于用户需要操作 Threat Stack 数据的场景。使用前需安装 Membrane CLI 并完成登录与连接认证，之后可通过自然语言搜索动作、运行动作或直接代理请求 Threat Stack API。

安全与审计119 次安装

exploiting-smb-vulnerabilities-with-metasploit

该技能介绍在获得授权的渗透测试中，使用 Metasploit Framework 识别并利用 SMB 协议漏洞（如 EternalBlue、EternalRomance、PrintNightmare），演示未打补丁的 Windows 系统所面临的风险。内容涵盖 SMB 服务与版本枚举、已知漏洞扫描、EternalBlue 利用、SMB 中继攻击、Pass-the-Hash 横向移动，以及发现记录与清理。适用于内部渗透测试、补丁管理验证、SMB 签名与共享权限评估、网络分段测试等场景。使用前需具备 Metasploit 6.x、授权范围文档、目标 SMB 网络访问、CrackMapExec 与 Impacket 等工具及 Kali Linux 平台。严禁在无书面授权、无维护窗口的生产域控制器或超出评估范围的情况下使用。

安全与审计119 次安装

cybersecurity

这是一个仅使用开源工具（OSS-only）的统一网络安全技能，用于分析、测试和加固软件安全。它覆盖威胁建模（STRIDE、PASTA、VAST、MITRE ATT&CK）、Web 漏洞测试（XSS、业务逻辑、Host 头注入、开放重定向、强制浏览、SSRF、CSRF）、SAST 与代码审计、AI/LLM 应用安全（提示注入、OWASP LLM Top 10、智能体安全）以及检测工程（Sigma 规则、ATT&CK 覆盖与差距分析）。付费工具（Burp Suite、Nessus、Splunk、CrowdStrike、SonarQube 等）仅作为“如果你已有”的备注出现，绝不作为主路径。该技能采用路由器 + 调度器模型：主上下文保持轻量编排，将每个参考文档作为简报派发给专用子智能体执行。对真实目标（live-target）的测试需先通过授权门控，静态分析类任务则无需门控。

安全与审计119 次安装

AnnualReports

AnnualReports 是一个安全年度报告聚合与分析技能，来源于 danielmiessler/lifeos 项目。它从 awesome-annual-security-reports 汇总 570+ 个网络安全行业来源的年度报告，支持更新来源、列出报告、下载报告以及跨厂商趋势分析。报告按分析报告与调查问卷两大类组织，涵盖全球威胁情报、区域评估、行业专项情报、应用安全、云安全、漏洞、勒索软件、数据泄露、物理安全、AI 与新兴技术、行业趋势、高管视角、人力与文化、市场与投资研究、身份安全、渗透测试、隐私与数据保护等类别。技能提供 UPDATE、ANALYZE、FETCH 三个工作流，并附带 UpdateSources.ts、ListSources.ts、FetchReport.ts 等工具脚本，通过 bun 运行。执行前会检查用户自定义目录，并发送语音与文本通知。

安全与审计118 次安装

security-journey

Security Journey 是一个面向开发者的安全培训平台，帮助组织通过安全意识与安全编码培训提升软件安全水平。本技能通过 Membrane CLI 与 Security Journey 集成，用于管理数据、记录并自动化工作流，适用于用户需要与 Security Journey 数据交互的场景。集成涵盖组织、用户、课程、报名、模块、学习路径、角色、分组、许可证、任务、报告等对象。使用前需安装 Membrane CLI 并完成登录与连接认证，之后可搜索、运行预置动作，或通过代理直接请求 Security Journey API。

安全与审计118 次安装

performing-cryptographic-audit-of-application

该技能用于对应用程序开展密码学审计，系统性地检查密码学原语、协议与密钥管理的使用情况，识别弱算法、不安全模式、硬编码密钥、熵不足和协议配置错误等问题。技能内容围绕构建一个自动化密码审计工具展开，可扫描 Python 代码与配置文件中的常见密码学弱点，并输出包含严重程度、位置与修复建议的结构化审计报告。适用于安全评估、事件响应、定期安全测试与安全控制验证等场景。

安全与审计118 次安装

security-disclosure-triage

该技能用于从报告者视角对安全公告进行分诊：判断针对目标仓库检出的漏洞是否真实、可披露，并给出诚实的严重性评级。它强调复现不等于结论，公告声称的严重性/CVSS/CWE 只是待验证的声明，需自行从实际影响推导严重性。技能提供一套有序决策流程（复现构造、追踪资产与真实防护、构建可用利用路径、检查预期行为与先例、检查信任边界、确认已发布状态、对抗性自审、推导严重性），并设有硬性上限和基于后果的严重性评分标准。最终输出 TRIAGE_REPORT.md 和 triage-result.json 两个产物，并将处置结果映射到流水线的三值状态。适用于负责任披露流程中的报告方分诊环节。

安全与审计118 次安装

cloud-penetration-testing

该技能用于对 Microsoft Azure、Amazon Web Services（AWS）和 Google Cloud Platform（GCP）云基础设施进行授权安全评估。覆盖侦察、身份认证测试、资源枚举、权限提升、数据提取与持久化等阶段，提供各平台常用命令与工具（如 Az PowerShell、AWS CLI、gcloud、ScoutSuite、Pacu 等），并给出输出交付物、约束限制与示例。仅限获得明确书面授权的测试场景使用。

安全与审计118 次安装

convex-auth

Convex Auth 是一个用于在 Convex 应用中实现身份认证与授权模式的技能，支持 OIDC 提供商或 Convex Auth 方案。它涵盖认证提供商配置、ctx.auth 使用、用户身份读取、用户存储模式、Webhook 签名验证、行级授权、服务间访问以及客户端集成指导。该技能强调在服务端函数中通过 ctx.auth.getUserIdentity() 读取身份，并在每个公开函数中强制执行行级授权，避免通过公开函数暴露敏感逻辑。Convex Auth（Beta）支持魔法链接与 OTP、OAuth（GitHub、Google、Apple 等）以及密码（含重置流程和可选邮箱验证），但不提供 UI 组件，需使用 React 和库钩子自行构建。Next.js 的 SSR/中间件支持处于实验/测试阶段。

安全与审计117 次安装