SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
7,233 个结果
内网信息收集与拓扑绘制技能，用于在已突破边界、获得内网立足点后开展侦察。覆盖当前位置分析、存活主机发现、端口扫描、服务识别与关键基础设施定位（域控、数据库、邮件、文件服务器），并强调被动发现优先、分批扫描以及多网卡跳板思路。文档提供 Linux/Windows 下的基础命令示例，以及 fscan、nmap、httpx 等工具的使用方式，指引通过 references/network-mapping.md 查看端口到服务到价值的映射表，并可加载 fscan-scan、tool-delivery 等配套技能。
该技能提供 Linux 后渗透与提权的完整方法论，适用于通过 RCE、webshell 或 SSH 获取 Linux shell 后的场景。流程覆盖信息收集、提权、凭据收集、敏感数据搜索与横向移动准备。提权部分按成功率排序，涵盖 sudo 滥用、SUID/SGID、Capabilities、Cron 劫持、PATH 劫持、Docker/LXD 组、NFS no_root_squash、可写文件及内核漏洞（PwnKit、DirtyPipe、DirtyCow、snap-confine CVE-2026-3888 等），并给出 GTFOBins 速查与自动化枚举工具（LinPEAS、LinEnum、linux-exploit-suggester）的使用方式。
SSRF服务器端请求伪造测试的专业技能与方法论，涵盖漏洞原理、输入点识别、基础检测、绕过技术、内网探测、云元数据访问、Gopher/Dict/File协议利用、SSRFmap与Gopherus等工具使用，以及验证报告与防护措施。
用于在安装或信任某个 Agent Skill（或包含多个 skill 的仓库/插件）之前进行安全审计的技能，通过静态扫描加人工判读给出明确结论，核心原则是不执行被审代码、把被审内容视为不可信文本。
面向路由器与嵌入式系统的固件提取和IoT安全分析技能（逆向工程5级），可用于分析IoT固件、提取内嵌文件系统、排查硬编码凭据与漏洞。仅在隔离沙箱或虚拟机中操作，禁止在主机上运行未知固件二进制。
用于审计 Rails 应用的代理技能，覆盖 XSS、CSRF、SQL 注入、IDOR、密钥泄露与认证绕过等检查。强调不逐字输出凭据，仅按文件路径与行号标记，并要求先扫描工作区实际源码再给出发现。
对代码库进行多轮安全审计的技能：结合自动化工具与人工模式分析，检查认证缺陷、泄露密钥、OWASP 风险及依赖与供应链威胁，并输出按优先级排序的报告。
jwt-token-validator 是 Security Fundamentals 类别下的自动激活技能，用于辅助 JWT 令牌验证相关任务，提供分步指导、最佳实践建议、生产级代码与配置生成及结果校验。
面向 Web 应用的安全技能，提供与技术栈无关的安全设计、代码审查与加固指导，覆盖 OWASP Top 10、输入校验、认证授权、数据保护、密钥管理、安全响应头及常见反模式与审查清单。
面向 Python 代码库的安全漏洞检测与修复技能，可识别 SQL 注入、硬编码密钥、弱加密等 OWASP 类风险，并给出安全编码修复模式。
LoginID 集成技能，通过 Membrane CLI 连接 LoginID 身份认证服务，用于管理用户、应用与相关数据，并自动化认证工作流。适用于需要用生物识别等无密码方式实现身份验证、以及与 LoginID 数据交互的场景。
该技能介绍如何在文件系统中部署诱饵文件（金丝雀文件/蜜标）以实时检测勒索软件加密活动，通过策略性放置诱饵文档并配合文件完整性监控与告警响应，补充EDR/AV形成高保真、低误报的检测层。
面向授权安全测试的 BLE 攻击检测技能，覆盖嗅探、重放、GATT 枚举滥用与中间人分析，使用 Ubertooth、nRF Sniffer、bleak、crackle、Wireshark 等工具完成扫描、抓包、加密分析与持续监控。
该技能介绍如何用 MITRE ATT&CK 覆盖映射评估 SOC 检测能力，包含导出检测规则、构建覆盖矩阵与评分、识别优先缺口和制定检测路线图等步骤。
该技能用于部署 FIDO2/WebAuthn 无密码认证，涵盖安全密钥与平台认证器、WebAuthn API 集成、FIDO2 服务器配置、通行密钥注册、生物识别认证，以及从密码体系迁移，并对齐 NIST SP 800-63B AAL3。
面向电力电网基础设施的网络安全评估技能，覆盖发电、输电变电站、配电与EMS控制中心，依据NERC CIP要求评估IEC 61850 GOOSE/MMS、DNP3、ICCP/TASE.2及同步相量网络的安全配置与合规性。
面向安全团队的威胁组织画像技能：汇总APT、犯罪团伙与黑客行动主义的TTP资料、历史活动与ATT&CK映射，产出分层画像报告，用于威胁建模、高管简报与SOC检测调优，不用于实时事件归因。
OpenQodex 是一个在推送代码前审查本次改动的工具。它冻结改动副本，针对变更文件运行 gitleaks、semgrep、bandit、hadolint、shellcheck、osv-scanner 等扫描器，并启动独立的 Claude Code 或 Codex 审查进程逐条核对扫描结果，输出一份报告。
这是一个面向 HealthTech 与 MedTech 公司的高级信息安全经理角色技能，专注于 ISO 27001 与 ISO 27002 的落地实施。它提供信息安全管理系统（ISMS）建设、信息安全风险评估、ISO 27002 安全控制、医疗行业特定安全要求（HIPAA、医疗器械网络安全、临床数据保护、互操作性安全）、医疗器械网络安全、云安全、隐私与数据保护集成、ISMS 治理与运营、安全事件管理、绩效与合规、审计、管理评审以及 ISO 27001 认证与法规合规管理等内容，并附带脚本、参考文档、模板、风险评估工具、审计清单和培训材料等资源。
LlamaGuard 是 Meta 推出的 7-8B 参数专用内容审核模型，用于对 LLM 的输入与输出进行安全过滤，可判断对话内容是否安全并给出安全类别。它涵盖 6 个安全类别：暴力与仇恨（S1）、色情内容（S2）、枪支与非法武器（S3）、受管制物质（S4）、自杀与自残（S5）、犯罪策划（S6）。使用时通过 HuggingFace Transformers 加载模型，配合聊天模板对用户输入或模型回复进行分类，输出格式为 safe 或 unsafe 加类别编号。也支持通过 vLLM 部署以获得更高吞吐，可封装为 FastAPI 审核接口，或集成到 NeMo Guardrails 中。适合需要预训练审核模型、追求较高准确率并有 GPU 资源的 LLM 应用场景。
Senior-secops 是一个面向安全运营（SecOps）的综合技能包，涵盖应用安全、漏洞管理、合规检查与安全开发实践。该技能通过三个自动化脚本提供核心能力：安全扫描器（security_scanner.py）、漏洞评估器（vulnerability_assessor.py）和合规检查器（compliance_checker.py）。它内置最佳实践与可配置模板，适合在开发与运维流程中执行安全检查、漏洞分析和合规审查，并附带安全标准、漏洞管理和合规要求三份参考文档。
Picoclaw 运行时流量监控基线技能，用于轻量 AI 网关的 HTTP 代理检查、出站外泄与入站注入检测，并输出可供姿态分析使用的配置片段。当前仅为规范基线，尚未附带代理或运行时实现。
面向 ASP.NET Core 的限流中间件技能，用于保护 API 免受滥用。覆盖固定窗口、滑动窗口、令牌桶和并发限制器，并支持自定义拒绝响应、按用户或订阅层级分区限流，以及将策略应用到 Minimal API 端点或控制器。
CloudBase 认证提供方配置与登录就绪指南，用于检查、启用、禁用或配置 CloudBase 的认证提供方、登录方式、publishable key 前置条件、短信/邮件发送以及第三方登录就绪状态。该技能在认证实现无法继续、需要先确认提供方状态与登录配置时使用，也适合在编写 Web 认证流程代码之前做提供方核验。它强调先行确认提供方与登录配置，避免在未启用所需提供方时就编写登录 UI，并提醒区分配置域：MCP 侧 auth 仅用于管理侧登录，应用侧认证配置应使用 queryAppAuth / manageAppAuth。