登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全测试 ，共找到 362 条记录
默认排序 最新上传 最多下载

推送代码并触发CI/CD流程

ci-pipeline
FlorianBruniaux/claude-code-ultimate-guide
112
该工具自动化进行代码推送，包含安全检查和未提交修改的验证。推送成功后，它能够自动生成并显示项目在GitLab或GitHub Actions等主流平台上的CI/CD流水线跟踪链接，帮助开发者即时掌握代码的部署和测试状态。
查看详情

数据库安全评估与渗透测试指南

database-security
zhaoxuya520/reverse-skill
376
这是一份全面的指南，用于对多种数据库平台（如PostgreSQL、MySQL、MSSQL、Mongo、Redis）进行授权安全评估和渗透测试。它涵盖了暴露面分析、认证与授权检查、配置漏洞审查以及利用链验证等关键环节，并强调遵循非破坏性测试原则。
查看详情

技术文档生成器

docs-generator
zhaoxuya520/reverse-skill
330
生成任务导向的技术文档，采用渐进式信息分层，适用于README、API文档、架构文档等。逆向工程、渗透测试、CTF或安全分析任务完成后，自动在用户项目目录生成正式报告，支持恶意软件/APT分析模板，包含证据-发现-路径链。
查看详情

合成临床数据生成工具

generating-synthea-data
maziyarpanahi/openmed
163
Synthea用于生成统计学上高度逼真、完全合成的患者记录，支持FHIR R4、C-CDA和CSV等多种格式。本工具为开发人员和研究人员提供安全、可共享的测试数据，可用于OpenMed流程测试、持续集成（CI）模拟或脱敏泄漏门测试集，确保零真实PHI风险。
查看详情

AI大模型安全测试与红队演练

llm-security
zhaoxuya520/reverse-skill
328
这是一套全面的框架，用于对大型语言模型（LLM）和AI智能体进行授权的安全评估。它涵盖了包括提示注入、工具滥用、RAG数据投毒、内存污染和系统提示词提取等关键漏洞。适用于红队演练、安全审计，确保AI系统在生产环境中的健壮性。
查看详情

移动应用逆向工程指南

mobile-reverse
zhaoxuya520/reverse-skill
83
本指南提供了一套完整的Android和iOS移动应用逆向工程与安全测试方法论。内容涵盖信息收集、静态分析（反编译、代码结构分析）、动态插桩、网络流量拦截等全流程，尤其侧重于绕过SSL Pinning、Root检测、越狱检测和反调试等主流安全机制。
查看详情

综合代码审查助手

review-pr
FlorianBruniaux/claude-code-ultimate-guide
468
这是一个高度复杂的代码审查系统，用于对拉取请求执行深度、全面的代码审计。它不仅覆盖了代码质量、功能性、测试覆盖率等基础要素，还集成了高级功能，如检测作用域漂移、遵循SOLID原则、发现代码重复（DRY），并提供反幻觉安全机制，确保软件代码的最高完整性。
查看详情

部署发布预检清单

ship
FlorianBruniaux/claude-code-ultimate-guide
174
此命令提供了一套全面的部署前预检机制，用于确保代码在推送到生产环境前达到最高质量。它涵盖了单元测试、安全审计、敏感信息检查和文档更新等关键环节，是保障软件发布稳定性和质量的必备工具。
查看详情

桌面厚客户端安全测试指南

thick-client
zhaoxuya520/reverse-skill
200
本指南提供了一套系统化的流程，用于对桌面厚客户端（如C/S架构、Electron等）进行授权安全测试。它系统地覆盖了本地存储、进程间通信（IPC）、网络流量、信任边界和反向工程等多个关键攻击面，旨在帮助发现深层应用漏洞。
查看详情

通过AgentSec更新威胁情报

update-threat-db
FlorianBruniaux/claude-code-ultimate-guide
323
该技能负责管理威胁情报数据库的复杂更新流程。它将核心的情报研究和数据更新任务委托给AgentSec系统。整个工作流包括阅读AgentSec的源材料、在隔离环境中执行严格的测试、同步验证后的安全数据流，并最终在引导和落地镜像中验证数据完整性，确保更新流程的可靠性。
查看详情

红队安全渗透测试框架

thinking-red-team
tjboudreaux/cc-thinking-skills
378
这是一种用于授权的对抗性安全评估方法。它能够模拟攻击者行为，绘制系统完整的攻击面图（包括API、认证流程、数据处理），并生成报告。报告只包含具有可复现利用路径和验证修复措施的漏洞，适用于系统上线前的硬化和关键安全审查。
查看详情

多阶段攻击路径编排

attack-chain
zhaoxuya520/reverse-skill
185
用于经授权的多阶段攻击路径规划与编排，覆盖侦察、边界突破、权限提升、横向移动与影响评估。作为总指挥协调安全子技能，完成完整渗透测试、域控攻防、攻击面评估等任务，并管理案例与报告。
查看详情
上一页123...262728293031下一页
语言
简体中文
English