登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 漏洞检测 ，共找到 106 条记录
默认排序 最新上传 最多下载

Burp套件网页测试

burp-suite-web-application-testing
zebbern/claude-code-guide
447
引导通过Burp Suite拦截与修改HTTP请求、调试Repeater、设定测试范围并执行漏洞扫描，实现对网页应用的系统性安全检测。
查看详情

XSS 注入测试指南

cross-site-scripting-and-html-injection-testing
zebbern/claude-code-guide
80
指导全面检测和利用 XSS 与 HTML 注入漏洞，涵盖存储、反射、DOM 等向量，演示荷载构造与控制、会话劫持与防护建议，适用于有授权的 Web 安全评估。
查看详情

AI技能安全审计器

skill-security-auditor
alirezarezvani/claude-skills
487
该工具是一个全面的安全扫描器，用于在部署前审计AI智能体技能。它分析源代码（包括Python、Bash、JS），检测命令注入、网络数据外泄和不安全反序列化等关键漏洞。此外，它还能扫描Markdown文件以发现提示词注入攻击，并评估依赖供应链风险，最终提供明确的通过/警告/失败的判定和修复指导。
查看详情

蒙特卡洛漏洞检测

monte-carlo-vulnerability-detection
sickn33/antigravity-awesome-skills
300
通过蒙特卡洛模拟向模块注入随机输入，追踪失败概率，快速识别潜在漏洞路径，提升安全测试的覆盖度和效率。
查看详情

Semgrep 安全规则编写指南

semgrep-rule-creator
sickn33/antigravity-awesome-skills
387
这是一个用于创建和完善自定义 Semgrep 规则的专业指南。它详细介绍了如何编写高质量、高精度的静态分析规则，用于检测代码中的安全漏洞、潜在的程序缺陷，并确保代码符合最佳工程实践。核心方法包括“测试优先”和使用污点分析（Taint Mode）。
查看详情

智能体技能安全审计

skill-scanner
sickn33/antigravity-awesome-skills
314
这是一个用于AI智能体技能的全面安全审计工具。它在技能投入使用前进行多阶段扫描，旨在检测提示注入、恶意代码、过度权限、密钥泄露及供应链风险等关键漏洞，确保智能体环境的安全性和可信赖性。
查看详情

智能合约漏洞分析工具包

analyzing-ethereum-smart-contract-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
352
本技能用于执行深度的以太坊智能合约安全审计。它结合静态分析（Slither）和符号执行（Mythril）两种方法，旨在检测重入攻击、整数溢出、访问控制等关键漏洞。该过程对于确保智能合约在部署到主网前具备高度安全性和不可篡改性至关重要。
查看详情

Terraform IaC安全审计

auditing-terraform-infrastructure-for-security
mukul975/Anthropic-Cybersecurity-Skills
294
这是一个用于对Terraform IaC进行全面安全审计的指南。它结合了Checkov、tfsec、Terrascan和OPA等行业领先工具，用于在代码部署前检测关键漏洞，例如过宽的权限策略、公共资源暴露和缺失加密。它对于将强大的安全门禁集成到CI/CD流程和强制执行合规标准至关重要。
查看详情

使用GitLab CI/CD构建DevSecOps安全流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
85
本指南详细展示了如何在GitLab CI/CD中构建完整的DevSecOps安全流水线。它集成了SAST、DAST、容器扫描、依赖扫描和秘密检测等多种安全测试，实现“左移”安全理念，确保代码在部署前就能发现和修复漏洞，从而满足严格的合规性要求。
查看详情

API安全渗透测试工具

conducting-api-security-testing
mukul975/Anthropic-Cybersecurity-Skills
373
本工具用于评估现代化API（包括REST、GraphQL、gRPC）的整体安全态势。严格遵循OWASP API Top 10框架，深入检测BOLA/BFLA授权缺陷、SQL/NoSQL注入漏洞以及JWT等认证机制的弱点。适用于安全工程师和渗透测试人员，用于验证复杂的微服务架构和API网关的安全性。
查看详情

检测对象属性级授权漏洞

detecting-broken-object-property-level-authorization
mukul975/Anthropic-Cybersecurity-Skills
298
本工具/方法论用于检测对象属性级授权漏洞（BOPLA），涵盖了OWASP API安全Top 10中的两个关键漏洞：过度数据暴露和批量赋值。适用于API安全审计场景，确保API响应的数据范围受限，且写入操作不会被攻击者用于修改未经授权的属性。
查看详情

审计配置错误的Azure存储账户

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
296
本工具提供了一套全面的审计流程，用于检查Azure存储账户的安全配置。它可以检测出公共可访问的Blob容器、缺乏基础设施加密、网络访问过于宽松或SAS令牌权限过大的等安全漏洞。适用于进行合规性审计、响应安全警报或在新订阅上建立安全基线。
查看详情
上一页123456789下一页
语言
简体中文
English