登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 注入 ，共找到 339 条记录
默认排序 最新上传 最多下载

移动端安全开发专家

mobile-security-coder
sickn33/agentic-awesome-skills
271
该技能专注于安全移动应用开发，涵盖输入验证、WebView 安全及移动端特定安全模式。适用于 iOS 和 Android 平台，涉及安全数据存储、身份认证实现及漏洞修复。旨在构建保护敏感数据、抵御注入和中间人攻击等威胁的安全优先移动应用。
查看详情

Neon 长运行无服务器函数

neon-functions
sickn33/agentic-awesome-skills
309
在 Neon 数据库分支上部署长运行 Node.js HTTP 函数。自动注入 DATABASE_URL 并将计算运行在数据旁边。适用于状态流、WebSocket 服务器和超出传统无服务器限制的代理后端。通过 Neon CLI 管理。
查看详情

AI 提示注入防御

prompt-injection-defense
sickn33/agentic-awesome-skills
271
通过输入清洗、工具权限控制和输出验证，保护 AI 系统免受提示注入攻击。适用于保护 LLM 应用、RAG 管道和代理工作流，防御直接和间接攻击，确保系统安全。
查看详情

PydanticAI：类型安全LLM代理框架

pydantic-ai
sickn33/agentic-awesome-skills
389
PydanticAI 是一个强大的 Python 框架，它将 Pydantic 的类型验证能力引入大型语言模型（LLMs）。它允许开发者构建生产级的 AI 代理，确保 LLM 的输出具有严格的结构化和数据类型安全，不再仅仅是原始文本。框架支持工具调用、依赖注入和多模型兼容性，适用于需要高可靠性和准确数据结构的复杂 AI 场景。
查看详情

安全载荷武器库

security-arsenal
sickn33/agentic-awesome-skills
268
安全载荷武器库，收录XSS、SSRF和SQL注入载荷、CSP/WAF绕过技巧、字典与提交规则，仅供获得明确授权的安全测试使用。
查看详情

静态应用安全测试

security-scanning-security-sast
sickn33/agentic-awesome-skills
230
此技能执行静态应用安全测试（SAST），用于检测多种编程语言和框架中的代码漏洞。它有助于在部署前识别注入缺陷、硬编码密钥和安全策略违规。适用于代码审查、OWASP 合规检查及遗留代码评估。需要源代码访问权限，不适用于运行时测试。
查看详情

技能安全扫描器

skill-scanner
sickn33/agentic-awesome-skills
93
扫描 AI 代理技能的安全漏洞，包括提示注入、恶意代码、过度权限、秘密泄露和供应链风险。提供结构化分析和严重程度级别、URL 分析及结构信息。支持静态扫描加人工审查工作流，进行全面安全评估。
查看详情

SQL 注入漏洞测试

sql-injection-testing
sickn33/agentic-awesome-skills
122
本技能用于对 Web 应用程序执行全面的 SQL 注入漏洞评估，识别数据库安全缺陷并验证输入清理机制。支持检测带内、盲注和带外攻击向量，演示利用技术。仅用于授权的安全测试和防御验证，需获得明确书面许可。
查看详情

SQLMap数据库渗透测试

sqlmap-database-pentesting
sickn33/agentic-awesome-skills
396
提供使用SQLMap进行自动化SQL注入检测与利用的系统方法论，涵盖数据库枚举、表列发现、数据提取、多种目标指定方式及针对多种数据库管理系统的进阶利用技术。
查看详情

意外代码执行检测

unexpected-code-execution-detection
Tencent/AI-Infra-Guard
117
检测意外的代码执行路径，如命令注入、eval/exec使用、远程执行或任意代码加载。通过测试探针验证智能体是否会执行注入命令、评估不可信输入或加载远程脚本，以识别安全漏洞。
查看详情

网页数据外泄检测

web-exfiltration-detection
Tencent/AI-Infra-Guard
403
检测通过 URL 路径编码与链式 web_fetch 导航造成的数据外泄，覆盖伪造可信 UI 注入、间接提示注入、逐字母路径外泄和多跳导航劫持，适用于具备网页抓取与用户记忆能力的智能体。
查看详情

Web应用安全测试工作流

web-security-testing
sickn33/agentic-awesome-skills
408
本工作流提供了一套系统化的Web应用安全测试流程，旨在覆盖OWASP Top 10十大漏洞。它涵盖了从侦察、注入（SQL/XSS）到身份验证和访问控制等多个阶段，适用于进行专业的安全审计、渗透测试或参与漏洞赏金活动。
查看详情
上一页123...2526272829下一页
语言
简体中文
English