下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索漏洞报告，共找到 51 条记录

默认排序最新上传最多下载

Web/API 安全审计工作流

sickn33/antigravity-awesome-skills

这是一个综合性的多阶段工作流，用于对Web应用和API进行深度安全审计。它涵盖了从侦察、漏洞扫描（SAST/DAST）、OWASP Top 10测试、注入测试、API模糊测试、渗透测试，到最终安全加固和风险报告的完整安全生命周期。适用于合规性检查和主动安全增强。

安全最佳实践

security-best-practices

tech-leads-club/agent-skills

该技能识别项目使用的语言与框架，读取参考资料的安全最佳实践，写出默认安全代码、检测重大漏洞或按需生成优先级安全报告并建议修复。

安全漏洞审计与代码审查

security-reviewer

Jeffallan/claude-skills

专业的安全分析工具，用于执行全面的安全审计。它能够识别代码、基础设施和依赖项中的安全漏洞，生成包含严重性评分（CVSS）和详细修复指南的结构化报告。适用于SAST扫描、渗透测试和DevSecOps流程。

安全扫描工具指南

security-scanning-tools

sickn33/antigravity-awesome-skills

指导在授权环境下使用Nmap、Masscan、Nessus、OpenVAS、Burp Suite与OWASP ZAP开展网络发现、漏洞评估、Web应用测试、无线安全勘测与合规报告。

Shodan 勘查与渗透测试

shodan-reconnaissance-and-pentesting

sickn33/antigravity-awesome-skills

介绍如何通过 Shodan 的网页、命令行与 API 发现暴露服务、IoT 设备和漏洞、掌握筛选器及扫描，便于渗透测试资产盘点与报告输出。

SMTP渗透测试

smtp-penetration-testing

sickn33/antigravity-awesome-skills

对SMTP服务器执行授权渗透测试，识别开放中继、用户枚举、弱认证和配置问题，并输出漏洞报告、枚举结果、Relay状态和加固建议。

SSH 渗透测试

ssh-penetration-testing

sickn33/antigravity-awesome-skills

指导从 SSH 服务发现、枚举、凭证攻击与密钥测试，到隧道转发、漏洞利用与报告的全面安全评估流程。

CORS 策略校验工具

validating-cors-policies

jeremylongshore/claude-code-plugins-plus-skills

通过 cors-policy-validator 插件审查跨域配置、头信息或策略文件，找出潜在漏洞并生成报告，帮助开发者保障 web 应用和 API 的跨域安全。

CSRF 保护验证

validating-csrf-protection

jeremylongshore/claude-code-plugins-plus-skills

该技能检查 Web 应用的 CSRF 防护（令牌、双提交 Cookie、SameSite 属性、来源校验等）是否到位，定位未保护接口并生成漏洞与修复建议报告。

漏洞报告生成器

vulnerability-report-generator

jeremylongshore/claude-code-plugins-plus-skills

在 Security Advanced 框架内自动生成漏洞报告，指导用户遵循最佳实践、合规要求，并提供企业级可执行的整改建议。

Windows 权限提升指南

windows-privilege-escalation

sickn33/antigravity-awesome-skills

系统性地介绍 Windows 权限提升流程，涵盖枚举、凭证收集、服务滥用、令牌模拟、内核漏洞与配置误用，用于漏洞评估中的权限提升与报告。

安全扫描工具指南

security-scanning-tools

zebbern/claude-code-guide

指导在授权环境下使用Nmap、Masscan、Nessus、OpenVAS、Burp Suite与OWASP ZAP开展网络发现、漏洞评估、Web应用测试、无线安全勘测与合规报告。

上一页 123 4 5 下一页

语言