ldap-pentesting
LDAP 服务(389/636/3268/3269 端口)渗透测试方法论,涵盖服务发现与版本识别、匿名绑定测试、目录枚举、LDAP 注入、密码策略提取、Kerberoasting 关联及 LDAPS 证书分析等阶段。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-24 00:15
12,615 个结果
LDAP 服务(389/636/3268/3269 端口)渗透测试方法论,涵盖服务发现与版本识别、匿名绑定测试、目录枚举、LDAP 注入、密码策略提取、Kerberoasting 关联及 LDAPS 证书分析等阶段。
SMB/CIFS 服务(139/445 端口)渗透测试方法论,涵盖服务发现与版本识别、共享枚举、用户与组枚举、凭据攻击(空会话、密码喷洒、哈希传递、NTLM 中继)、已知漏洞利用(EternalBlue、PrintNightmare 等)及后渗透远程执行与凭据提取。
SMTP 服务(25/465/587 端口)渗透测试方法论技能,覆盖服务发现与版本识别、用户名枚举(VRFY/EXPN/RCPT TO)、开放中继测试、邮件伪造与 SPF/DKIM/DMARC 检查、凭据攻击、SMTP 命令注入及已知漏洞利用,供 Agent 在扫描发现相关端口时参考。
WinRM 服务(5985/5986 端口)渗透测试方法论,涵盖服务发现、凭据测试(密码/哈希/Kerberos 票据/证书)、远程命令执行、Evil-WinRM 使用、横向移动与已知漏洞检测,适用于扫描发现 5985 或 5986 端口开放时评估 WinRM 认证与利用风险。
find-bug-root-cause 是一个用于深度排查程序缺陷根本原因的技能协议,由 willsigmon/sigstack 提供。它强调在功能异常时不要仅添加日志或 try/catch,而要通过系统化方法找到并修复真正的问题。该技能描述的流程包括:理解症状(用户看到什么、应该发生什么、实际发生什么)、追踪数据流(从 UI 到 ViewModel 到 Service 再到 Backend,逐层检查)、检查依赖(服务是否初始化、数据库与索引是否就绪、异步操作是否完成、错误是否被吞掉)、定位缺陷(找到逻辑失败的确切代码行并理解失败原因)、正确修复(修复根因而非症状,核心问题解决后再加防御性检查)、验证(确认修复是否针对根因、是否存在边界情况、能否防止复发)。资料以“搜索无结果”为例说明错误做法是只加日志,正确做法是检查数据库初始化、索引构建、查询处理并修复实际问题,之后再添加日志。该技能的具体安装命令、收费与平台信息暂未提供。
check-completion 是一个用于核验“声称已完成”工作的两阶段审计与整改技能。第一阶段为审计:扫描任务、会话、计划或分支中的完成声明,将每一项归类到 22 种状态之一,并附上引用证据,输出一张 Markdown 表格。第二阶段为整改:将每条范围内的记录推进到终态,要么是 Implemented(确已完成),要么是刻意终止的终态(Deferred to Human、Deprioritized、Cancelled、Out of Scope、Superseded(替换项已验证)或 Blocked——无法解决但附有具体下一步)。它强调审计优先级、证据先行、不轻信 AI 报告,适用于回答“我们完成了吗”“还差什么”,以及恢复被中断或半途而废的执行。
该技能用于在终端通过 @anthropic-ai/playwright-cli 驱动真实浏览器,完成导航、表单填写、截图、标签页管理与交互式调试等工作,遵循观察—操作—验证循环,并以快照、控制台与网络日志等作为证据。
surf 是一个通过命令行或 Unix socket 控制 Chrome 浏览器的工具,用于测试、自动化和调试。它提供导航、点击、输入、截图、页面检查、表单填写、网络与性能分析等能力,并支持通过浏览器已登录会话调用 ChatGPT、Gemini、Perplexity、Grok 等 AI 服务(无需 API Key)。还支持多步骤工作流、设备与网络模拟、语义化元素定位、iframe 处理、Cookie 与历史管理等。
该技能采用改进的 Fagan 审查方法,系统排查反复修复失败的顽固缺陷与复杂问题,按初始概述、逐行审查、根因分析、方案与验证四阶段推进,适用于多次修复无效的疑难 bug。
该技能用 Nano Banana Pro AI 生成专业信息图,并用 Gemini 3 Pro 进行质量评审和智能迭代,可选 Perplexity Sonar 自动检索事实数据。用户只需用自然语言描述需求,即可输出统计、时间线、流程、对比、列表、地图、层级、简历、社交媒体等多种类型的信息图。
Chrome DevTools 是一个基于 Puppeteer CLI 脚本的浏览器自动化、调试与性能分析技能,所有脚本输出 JSON。它支持持久会话,可在多次脚本执行间复用浏览器状态,并提供 ARIA 快照、元素引用交互、截图、控制台日志采集、网络请求追踪和 Core Web Vitals 性能测量等能力。适用于自动化浏览、页面结构发现、表单填写、无障碍审计、性能测试和问题排查等场景。技能可存在于项目级或用户级,优先级为项目级高于用户级。
一套代码审查实践指南,强调技术严谨、基于证据的结论与先验证后声明,涵盖接收反馈、请求审查和完成前验证三类场景。
阿里云 AnalyticDB MySQL 技能的冒烟测试工具,用于校验最小认证配置、API 可达性与一条只读查询路径是否正常。
阿里云 AI 内容生成技能(aliyun-aicontent-generate)的冒烟测试脚本,用于验证最小认证、API 可达性与一条只读查询路径。需配置最小权限凭证并运行离线脚本编译检查,再执行一次范围受限的只读调用。
阿里云 AI 妙笔内容生成技能的冒烟测试工具,用于验证最小凭证认证、API 可达性与一个只读查询路径,属测试类技能。
阿里云智能推荐 AIREC 管理技能的冒烟测试,用于验证最小鉴权、API 可达性与一条只读查询路径。属测试类技能,非生产功能。
阿里云 ALB 管理技能的冒烟测试工具,用于校验 SDK 鉴权、脚本编译、实例列表与健康检查等流程。属于网络负载均衡技能的测试用例,需配置访问密钥并安装阿里云 SDK 后运行。
阿里云 Model Studio AnimateAnyone 的最小动作迁移冒烟测试技能,用于验证目标技能 aliyun-animate-anyone 的请求准备脚本能否正常运行并生成请求文件。
阿里云 AnyTrans 翻译技能的最小冒烟测试,用于验证凭证配置、API 可达性及一条只读查询链路。属于测试用途,非翻译功能本身。
阿里云备份(aliyun-bdrc-backup)技能的冒烟测试流程,用于验证最小认证、API 可达性以及一条只读查询路径。
阿里云 CCAI(AI 联络中心)管理技能的最小烟囱测试包,用于验证认证、API 可达性与一条只读查询路径,属于测试类用途。
aliyun-ccc-manage 的冒烟测试技能,用于验证最小认证、API 可达性及一条只读查询路径,产出编译检查与证据文件。
阿里云 CDN 管理的冒烟测试技能,用于验证最小认证、API 可达性及一条只读查询路径。它面向 skills/network/cdn/aliyun-cdn-manage 目标技能,需配置最小权限凭证,通过离线脚本编译检查与一次有界只读 API 调用来判断测试是否通过。
阿里云 aliyun CLI 通用技能的最小冒烟测试,用于验证 CLI 是否安装、认证配置是否可用,并执行一次只读 API 调用以确认基本连通性。