下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全漏洞，共找到 395 条记录

默认排序最新上传最多下载

CORS 策略校验工具

validating-cors-policies

jeremylongshore/claude-code-plugins-plus-skills

通过 cors-policy-validator 插件审查跨域配置、头信息或策略文件，找出潜在漏洞并生成报告，帮助开发者保障 web 应用和 API 的跨域安全。

漏洞变体追踪

variant-analysis

trailofbits/skills

在确认初始漏洞后，基于模式逐步泛化并排查整站点的类似安全问题，辅以 ripgrep/Semgrep/CodeQL 等工具，系统记录位置、置信度与可利用性，助力漏洞审计与优先级排序。

漏洞防御实战框架

vulnerability-scanner

sickn33/antigravity-awesome-skills

围绕 OWASP 2025 和供应链安全，提供攻击面映射、风险优先级判断与运行时脚本验证，帮助安全团队像攻击者一样思考并构建多层防御。

Web应用安全测试工作流

web-security-testing

sickn33/antigravity-awesome-skills

本工作流提供了一套系统化的Web应用安全测试流程，旨在覆盖OWASP Top 10十大漏洞。它涵盖了从侦察、注入（SQL/XSS）到身份验证和访问控制等多个阶段，适用于进行专业的安全审计、渗透测试或参与漏洞赏金活动。

依赖管理与安全审计

windsurf-dependency-management

jeremylongshore/claude-code-plugins-plus-skills

本技能提供全面的软件项目依赖管理功能。它可以深入分析整个依赖树，识别潜在的安全漏洞，并建议安全的更新路径和主要的版本迁移方案。适用于进行安全审计、管理第三方库更新或规划复杂项目升级的场景。

WordPress 渗透测试指南

wordpress-penetration-testing

sickn33/antigravity-awesome-skills

全流程指导授权安全评估，包括WordPress 7.0发现、主题插件用户枚举、漏洞扫描、凭据审计及利用，结合WPScan、Burp、Metasploit等工具进行实战演练。

XSS 漏洞扫描器

xss-vulnerability-scanner

jeremylongshore/claude-code-plugins-plus-skills

自动化技能，聚焦 XSS 漏洞扫描，提供安全最佳实践、配置与代码示例，并进行输出校验，辅助完成安全基础能力相关任务。

认证漏洞测试

broken-authentication-testing

zebbern/claude-code-guide

指导安全人员评估 Web 认证、凭证填充、密码策略、会话令牌及固定化流程，从而快速识别认证弱点。

Burp套件网页测试

burp-suite-web-application-testing

zebbern/claude-code-guide

引导通过Burp Suite拦截与修改HTTP请求、调试Repeater、设定测试范围并执行漏洞扫描，实现对网页应用的系统性安全检测。

XSS 注入测试指南

cross-site-scripting-and-html-injection-testing

zebbern/claude-code-guide

指导全面检测和利用 XSS 与 HTML 注入漏洞，涵盖存储、反射、DOM 等向量，演示荷载构造与控制、会话劫持与防护建议，适用于有授权的 Web 安全评估。

IDOR漏洞测试指南

idor-vulnerability-testing

zebbern/claude-code-guide

引导安全测试人员全面识别、验证与修复 Web 应用中的 IDOR 漏洞，涵盖托管流量分析、参数篡改、Burp Suite 自动化攻击和可落地的整改建议。

红队侦察与渗透流程

red-team-tools-and-methodology

zebbern/claude-code-guide

提供红队侦察、子域枚举、主机探测、技术指纹、XSS 搜集、API 枚举和自动化脚本，支撑漏洞赏金与安全研究工作。

上一页 1 2 3...6 7 8910 11 12...31 32 33 下一页

语言