SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
7,234 个结果
该技能用于在 Web 源码树中搜寻攻击者已经植入的 webshell 与后门，以 PHP 为主，同时涵盖 JSP、ASP、Node。核心思路是对大量目录做分诊（triage）：先用低成本信号（不该出现 PHP 的目录、mtime 聚集、高熵长行、危险函数 grep、请求数据驱动的代码执行）排候选名单，再精读靠前的文件。技能强调只能静态解码混淆代码，绝不执行载荷；并指出 append 型感染（附加在正常文件中的后门）最易漏掉，需要通过校验和与已知良好副本 diff 来发现。已知家族特征（China Chopper、WSO、b374k、c99、r57、indoxploit、Weevely 等）只作线索而非定论。确认一个 shell 后应保留证据、定位入口点并继续全树复查。
CTF 挑战中的 Flag 搜索策略技能，适用于通过 RCE、LFI、SQLi 或 webshell 获得访问权限后，常规 ls/cat 找不到 flag 的场景。按成功率排序覆盖文件系统、数据库、环境变量、源码、内存等存储位置，先试标准路径再全盘搜索。
GitHub 安全研究方法论技能，用于搜索 GitHub 上的免杀、Loader、C2 技术仓库，分析其代码模式，提取新技术并写入本地知识库（evasion-techniques-db.json / loader-components-db.json）。当知识库中缺少针对当前检测环境的免杀技术时使用。
Windows 系统后渗透全流程技能，用于通过 RCE、webshell 或 RDP 获取到 Windows shell 之后。覆盖系统信息收集、UAC 绕过、本地提权、凭据提取（SAM/LSASS/浏览器）以及域信息侦察，适用于独立主机和域环境。该技能以阶段化方法论组织：先做基础信息收集（whoami /all、systeminfo、ipconfig /all 等），再依据权限与配置进入提权决策树，包括 SeImpersonate 对应的 Potato 系列、管理员组受 UAC 限制时的 UAC 绕过、服务配置与内核漏洞路径；随后进行凭据提取，涵盖本地账户哈希、域凭据与明文密码、浏览器密码及其他来源；最后根据 Domain 字段判断是否进入域环境渗透。配套 references 文档提供提权命令、凭据提取与域侦察、AD 提权技术、PrintNightmare（CVE-2021-34527）等深入参考。
主动式全流程资产侦察技能，覆盖子域名枚举、端口扫描、存活检测、指纹识别到 POC 扫描的完整链条，用于渗透测试第一阶段或全面了解目标攻击面。
Security Scanner 是一个面向部署前安全审计的主动式安全评估技能，提供 SAST 模式匹配、密钥检测、依赖扫描、OWASP/CWE 映射以及合规启发式检查。它通过分诊、采样和多种扫描模式（scan、check、deps、secrets、compliance、report）对代码库进行只读分析，输出带严重级别、置信度和修复建议的发现项。适用于部署前安全审计，不适用于代码审查、授权实时攻击测试、无静态审计上下文的渗透测试、运行时安全监控或供应链深度分析。
该技能用于识别和利用 Web 应用中的身份认证与会话管理漏洞（Broken Authentication）。内容覆盖密码策略测试、凭据枚举、暴力破解、凭据填充、会话令牌安全分析、会话固定、会话超时、多因素认证测试以及密码重置流程测试等测试方法论，并给出认证评估报告、凭据测试结果、会话安全分析与修复建议等交付物。使用需要具备 HTTP 协议与会话机制、认证类型（单因素、双因素、多因素）、Cookie 与令牌处理等知识，并配合 Burp Suite、Hydra、自定义字典与浏览器开发者工具，同时需要目标应用 URL、测试账号以及书面授权。
Vibe Security 是一款面向代码安全分析的技能（Skill），用于检测 SQL 注入、XSS、CSRF、认证问题、加密缺陷等多种安全漏洞。它支持 JavaScript、Python、PHP 等语言，提供扫描、分析、修复、审计、检查、审查等操作，并可通过 AST 语义分析、数据流分析、CVE 与依赖扫描、供应链安全检测、基础设施即代码扫描等能力，帮助开发者在开发流程中发现并修复安全问题。
该技能用于分析易失性内存转储，借助 Volatility 等工具识别恶意软件、rootkit 与安全入侵，支持数字取证调查，适用于事件响应、受感染系统 RAM 转储分析及端点主动安全评估。
picocom 是一个用于通过 UART 串口控制台与 IoT 设备交互的安全测试技能，支持设备枚举、引导加载程序操作、Shell 访问、漏洞发现与被动监听，并附带 Python 串口辅助脚本。
PE 格式解析技能，用于 Windows .exe/.dll/.sys 文件的结构分析：DOS/NT 头、节表与 RVA 到文件偏移映射、导入导出、TLS 回调、Rich Header、证书表，以及 Delphi/VB6 老程序运行时识别。
面向安全敏感代码的实践技能，涵盖密钥管理、输入校验、日志脱敏、安全默认值与加密算法选择等原则，适用于处理凭据、PII 或外部数据时参考。
GKE Workload Security 是面向 Google Kubernetes Engine 工作负载的安全审计与加固技能，提供安全审计、Workload Identity、网络策略、节点安全等实践流程与命令。
该技能用于把威胁模型与业务背景转化为可执行的安全需求，适合编写安全用户故事、安全测试用例、验收标准及合规映射。
cyber-audit 是一个只读的主机安全审计技能：针对某个具名 CVE、恶意软件包或供应链通告，判断本机是否受影响，并写入一份审计报告作为留痕。适用于需要对单条安全通告做本地核查、且不希望改动系统的场景。
该技能用于自动验证 Web 漏洞，重点覆盖开放重定向与 XSS，通过操作原始 HTTP 请求、切换认证会话（Cookie 替换）并按严格成功标准判定结果。
该技能用于对 Mailtrap 各类 API（邮件发送、邮件测试/沙箱、模板、联系人、发信域名、抑制列表）的请求进行身份认证与授权。核心约定是：每个请求需在认证头中携带 API 令牌以证明身份并携带作用域，账户级端点还需在 URL 路径中提供 account_id。技能涵盖令牌作用域选择、认证头两种等价形式（Bearer 与 Api-Token）、令牌存储位置、环境变量命名、account_id 自动解析方法，以及 401/403 错误的排查。
Ekata 客户身份验证集成技能：通过 Membrane CLI 连接 Ekata，管理数据、记录并自动化工作流，适用于需要与 Ekata 数据交互的场景。使用前需安装并登录 Membrane CLI，支持的详细功能以官方文档为准。
JumpCloud 是基于云的企业目录平台，用于集中管理身份、设备与资源访问，面向 IT 管理员与托管服务商（MSP）。本技能通过 Membrane CLI 连接 JumpCloud，用于管理数据、记录并自动化工作流。
OneSpan 集成技能，通过 Membrane CLI 连接 OneSpan 数字身份与反欺诈平台，管理交易、文档、模板、用户、群组、设置和报告等数据，并自动化相关工作流。适用于需要与 OneSpan 数据交互的场景。
Waratek 集成技能：通过 Membrane CLI 与 Waratek 运行时应用自我保护（RASP）平台交互，管理应用、代理、规则、许可证、漏洞与日志等数据，并自动化相关工作流。
依据公开资料整理，该技能用于在终端日志中检测攻击者的防御规避技术，覆盖日志篡改、时间戳伪造、进程注入、伪装和禁用安全工具等场景，主要面向安全检测与事件响应中的日志分析与检测规则构建。
该技能介绍如何配置邮件安全网关（SEG）来检测和拦截使用个性化内容的定向鱼叉式钓鱼邮件，涵盖冒充保护、URL点击时检测、附件沙箱与自定义规则配置，适用于SOC分析与威胁狩猎场景。
本技能提供一个简化版 Signal Protocol 风格的端到端加密（E2EE）实现方案，用于消息通信场景。其核心覆盖密钥交换、前向保密与基础密码学流程：使用 X25519 进行密钥交换（含 X3DH 扩展三重 Diffie-Hellman 密钥协商），HKDF 用于密钥派生，AES-256-GCM 用于消息加解密，并实现 Double Ratchet 双棘轮密钥管理算法，支持每条消息使用独立密钥。技能还涵盖发送链、接收链与根链的密钥派生机制，以及前向保密（当前密钥泄露不会暴露历史消息）、乱序消息处理与重放保护等能力。适用于在环境中部署或配置消息端到端加密、建立符合合规要求的安全控制、构建或改进该领域的安全架构，以及需要该实现的安全评估场景。使用前提包括：熟悉密码学概念与工具、可访问测试或实验环境、Python 3.8+ 及所需依赖、以及测试活动所需的适当授权。验证标准包括：X25519 密钥交换产生共享密钥、双方消息正确加解密、不同消息产生不同密文、旧密钥无法解密新消息、乱序消息可解密、被篡改消息被认证机制拒绝。