SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-15 00:13

全部 Skills

253,519 个结果

panews-creator

panews-creator 是 PANews 平台的创作者技能,用于在 PANews 上撰写、编辑、管理和发布文章。所有操作都需要有效的用户会话。该技能面向有身份验证需求的创作者工作流,例如校验会话、管理草稿或投稿、上传图片、搜索标签、申请专栏,或准备待审文章。它更适合真实的 PANews 发布操作,而不只是通用写作辅助。技能会引导用户清晰、安全地走完平台流程,尤其在涉及会话校验、投稿状态或破坏性操作时。任何操作前必须验证会话;若无会话,需引导用户从浏览器 DevTools 的 Application → Cookies 中获取 PA-User-Session。遇到 401 响应应立即停止,并告知用户会话已过期需要刷新。

写作与研究183 次安装

broken-authentication

该技能用于测试 Web 应用的身份认证与会话管理漏洞,覆盖 OWASP Top 10 中常见的“失效的身份认证”问题。它提供一套按阶段展开的测试方法论,包括认证机制分析、密码策略评估、凭据枚举(用户名枚举)、暴力破解与撞库测试、会话令牌安全性分析、会话固定、会话超时、多因素认证(MFA/OTP)绕过与密码重置流程测试。测试依赖 Burp Suite、Hydra 等工具及授权测试账号,产出认证评估报告、凭据测试结果、会话安全分析与修复建议。适合安全审计、渗透测试和漏洞赏金场景,但必须取得书面授权,并受验证码、限流和 MFA 等防护限制。

安全与审计183 次安装

file-path-traversal

文件路径遍历测试技能,用于在获得授权的安全评估、防御性验证或受控教学环境中,识别并利用文件路径遍历(目录遍历)漏洞。这类漏洞源于应用将用户可控输入直接传入文件系统 API 而未做充分校验,攻击者可借此读取服务器上的任意文件,可能包括敏感配置、凭据和源代码。技能覆盖识别潜在遍历点、基础利用、绕过过滤、Linux/Windows 目标文件、自动化测试、LFI 到 RCE 的升级以及防护建议等完整流程,并强调仅限授权使用。

安全与审计183 次安装