登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 注入 ，共找到 276 条记录
默认排序 最新上传 最多下载

提示词注入演示示例

injection-example
bytedance/deer-flow
388
本示例用于演示不安全的审查数据输入，专门用于校准和安全测试。它模拟提示词注入攻击，必须在受控环境中运行，用于验证数据的安全处理和系统的鲁棒性。
查看详情

浏览器扩展逆向工程分析

browser-extension-reverse
zhaoxuya520/reverse-skill
330
本文提供了系统化的浏览器扩展逆向工程流程，适用于分析Chrome/Firefox的CRX/XPI格式扩展。内容涵盖Manifest分析、后台服务工作线程追踪、内容脚本注入点识别，以及恶意扩展行为（如权限滥用、数据窃取）的还原与调查。
查看详情

进阶智能代理云安全分析

competition-agent-cloud
zhaoxuya520/reverse-skill
498
此为CTF沙盒工作流的专业级后端技能。用于分析由AI代理、提示注入或基础设施缺陷驱动的复杂安全挑战。重点追踪从不可信输入到工具副作用、部署配置漂移、容器运行时问题及CI/CD供应链溯源的完整控制链。适用于对现代分布式系统进行深入漏洞评估。
查看详情

提示注入安全分析

competition-prompt-injection
zhaoxuya520/reverse-skill
370
这是一个专业的下游技能，用于分析复杂智能体（Agent）系统中的安全漏洞。它专注于红队测试和渗透测试，旨在检测多步骤LLM链中的提示注入、数据投毒、内存污染、规划器漂移和工具滥用等边界穿越漏洞。当需要证明不可信输入如何危害系统完整性时使用。
查看详情

AI大模型安全测试与红队演练

llm-security
zhaoxuya520/reverse-skill
328
这是一套全面的框架，用于对大型语言模型（LLM）和AI智能体进行授权的安全评估。它涵盖了包括提示注入、工具滥用、RAG数据投毒、内存污染和系统提示词提取等关键漏洞。适用于红队演练、安全审计，确保AI系统在生产环境中的健壮性。
查看详情

OWASP十大漏洞快速安全审计

security
FlorianBruniaux/claude-code-ultimate-guide
142
这是一个快速、启发式的安全审计工具，专注于识别OWASP Top 10中的常见漏洞。它可以扫描源代码，查找硬编码的密钥、SQL注入风险、XSS漏洞、不安全的依赖以及身份认证问题，适用于代码提交前或代码审查阶段。
查看详情

综合安全审计与漏洞扫描

security-audit
FlorianBruniaux/claude-code-ultimate-guide
236
本工具模拟高级应用安全工程师，进行全方位的安全审计。它会深入扫描项目中的暴露密钥、提示注入点、依赖库漏洞（支持Node.js、Python等）和配置误设。最终输出一份带分数的安全态势报告，帮助用户在部署前全面评估和提升项目安全性。
查看详情

代码配置安全审计工具

security-check
FlorianBruniaux/claude-code-ultimate-guide
242
这是一个多阶段、深度代码环境安全扫描工具，用于审计整个开发配置（如MCP服务器、技能、钩子和内存）。它能将当前配置与已知威胁数据库进行比对，重点检查CVE漏洞、恶意代码模式、供应链风险以及潜在的提示注入攻击，确保代码环境的安全性和完整性。
查看详情

移动应用运行时调试器

debug-app
microsoft/power-platform-skills
134
监控正在运行的移动应用 Metro 终端输出，自动检测并修复运行时错误、打包错误及静默故障（如列表空白、屏幕无内容、网络请求失败被吞掉）。通过注入临时 console.log 追踪数据路径定位根因并直接编辑修复，修复后自动清理注入日志。
查看详情

攻击性CI/CD管道漏洞挖掘与利用

offensive-cicd-pipeline
SnailSploit/Claude-Red
403
本技能提供了一套全面的CI/CD管道漏洞利用方法论。内容深入涵盖了主流平台（GitHub Actions、Jenkins、GitLab、Azure DevOps）的高级攻击向量，包括表达式注入、凭证窃取、供应链投毒和权限升级等。旨在帮助用户掌握系统级安全漏洞，对标MITRE ATT&CK T1195.002。
查看详情

渗透测试工具链

pentest-tools
zhaoxuya520/reverse-skill
155
本技能提供主动渗透测试工具链，涵盖信息收集、端口扫描、漏洞扫描、Web渗透（SQL注入、XSS）、目录爆破、密码破解等场景。通过MCP服务器暴露20余种安全工具给AI代理，用于授权范围内的安全评估与渗透测试。
查看详情

法律AI技能供应链审计

skill-injection-defense
lawve-ai/awesome-legal-skills
302
本技能用于审计法律AI环境中的安全和完整性，涵盖技能、提示词、工作流和工具。它能主动检测提示注入、恶意代码、数据泄露和供应链风险，确保在部署或信任第三方AI组件时，法律合规性和数据机密性得到维护。
查看详情
上一页123...20212223
语言
简体中文
English