Web 漏洞 Top 100 参考
io.github.davila7/claude-code-templates/top-web-vulnerabilities
当用户要求识别 Web 应用漏洞、解释常见安全缺陷、理解漏洞类别、学习注入攻击、审查访问控制弱点、分析 API 安全问题、评估安全配置错误、理解客户端漏洞、检查移动端与 IoT 安全缺陷,或参考 OWASP 对齐的漏洞分类时使用。为各类主要 Web 安全类别提供完整的定义、成因、影响与缓解策略。
“Web Scraping” 共 424 个结果
io.github.davila7/claude-code-templates/top-web-vulnerabilities
当用户要求识别 Web 应用漏洞、解释常见安全缺陷、理解漏洞类别、学习注入攻击、审查访问控制弱点、分析 API 安全问题、评估安全配置错误、理解客户端漏洞、检查移动端与 IoT 安全缺陷,或参考 OWASP 对齐的漏洞分类时使用。为各类主要 Web 安全类别提供完整的定义、成因、影响与缓解策略。
io.github.asgeirtj/system_prompts_leaks/web-gui-tester
Use the browser automation tooling available in the session to test web frontends interactively in a purely GUI-based, black-box manner: simulate real user clicks, text input, scrolling, and other actions; use screenshots for visual verification and read-only DOM inspection for cross-validation; and produce a final test report. Suitable for verifying whether web functionality works correctly, reproducing frontend bugs, checking interaction feedback and layout styling, or conducting exploratory testing of a page. Use this skill when the user asks to test a webpage/frontend feature, verify UI behavior, reproduce a page bug, or provides only a URL and asks you to "test it."
io.github.NousResearch/hermes-agent/popular-web-designs
以 HTML/CSS 提供 54 套真实设计系统(Stripe、Linear、Vercel)。
io.github.twbs/bootstrap/bootstrap-webpack
Include and bundle Bootstrap 6's CSS and JavaScript in a project using Webpack. Use when setting up Bootstrap with Webpack, configuring Webpack loaders for Bootstrap's Sass and JS, or creating a Webpack-based Bootstrap project.
io.github.JCodesMore/ai-website-cloner-template/clone-website
Reverse-engineer and clone one or more websites in one shot — extracts assets, CSS, and content section-by-section and proactively dispatches parallel builder agents in worktrees as it goes. Use this whenever the user wants to clone, replicate, rebuild, reverse-engineer, or copy any website. Also triggers on phrases like "make a copy of this site", "rebuild this page", or "pixel-perfect clone". The request must include one or more target URLs.
io.github.odysseus-dev/odysseus/web-research-fallback
Research current web information with source-first search and controlled browser fallback
io.github.kortix-ai/suna/web-publishing-and-deployments
将网站或 Web 应用从沙箱发布到公网 URL,并部署到云厂商——获取可分享的真实链接、发布静态站点或 SPA、将已构建站点上线,或部署框架应用/容器。当用户说「publish this」「deploy it」「put it online」「give me a live URL」「host this」「share a preview link」,或希望让其(或你)刚构建的站点/应用可达于 Web 时使用。涵盖零账户即时路径(Cloudflare)与永久托管(Vercel,含任意 Dockerfile)。同时负责发布护栏:绝不在未经要求时发布、如何诚实地将站点下线、运行时依赖与数据持久性检查,以及强制的发布前安全审查。指向 kortix-marketplace 获取其他厂商及更深入的厂商专项技能。
io.github.nexu-io/open-design/web-clone
网站复刻 / 克隆方法论。USE WHEN 用户说 复刻网站、克隆网站、clone website、抄个站、仿站、 照着这个站做一个、reproduce site、还原某个网页效果、把这个站搬下来改成我的、 复刻某个交互/WebGL/Canvas/Three.js 效果。提供「先拿真源码 → 判路径 → 逆向拆解 → 搭工程 → 替换内容」的可移植决策树,覆盖静态站 / React-Vue-Next 内容站 / WebGL-Canvas 重前端站三大分支,并强制核对任何 AI 二手分析里的可执行代码。
io.github.nexu-io/open-design/webgl-voronoi-cells
自包含的 WebGL2 hero:活的 Voronoi 网络,特征点漂移、单元按主色着色、边界发光;移动光标可推动细胞。
io.github.nexu-io/open-design/webgl-liquid-iridescence
自包含的 WebGL2 hero:活水覆油场域被提亮为虹彩焦散丝线;移动光标可扭曲流向。
io.github.nexu-io/open-design/webgl-holographic-foil
自包含的 WebGL2 hero:压皱箔面上的薄膜干涉效果,配色随视角变化;移动光标可倾斜薄膜。
io.github.nexu-io/open-design/webgl-halftone-drift
自包含的 WebGL2 hero:流动场域经旋转半色调网点筛分为双色印刷质感;移动光标可弯曲漂移。
io.github.nexu-io/open-design/webgl-aurora-veil
自包含的 WebGL2 hero:层叠极光幕帘在散布繁星的夜空上扭曲变形;移动光标可摆动幕帘。
io.github.nexu-io/open-design/webgl-distortion-grain
随滚动联动的纵向画廊(Three.js):平面随滚动速度弯曲,在光标下经单纯形噪声产生涟漪,并带胶片颗粒感。
io.github.nexu-io/open-design/web-artifacts-builder
使用 React 与 Tailwind 构建复杂的 claude.ai HTML 制品。Anthropic 的参考工作流,用于交付可嵌入的丰富制品。
io.github.nexu-io/open-design/webgl-pixel-reveal-gallery
随滚动联动的瀑布流画廊(Three.js + GSAP):每张图在进入视口时以像素/网格溶解方式显现,配分裂文字标题与点击全屏的 Flip 动画。
io.github.nexu-io/open-design/webgl-depth-gallery
随滚动联动的 3D 图片画廊(Three.js):Z 轴堆叠的图片在各自情绪化背景色间交叉淡入淡出,带速度呼吸感、发光光标轨迹,以及编辑风格的 CMYK/RGB/HEX/PMS 色卡。
io.github.JCodesMore/ai-website-cloner-template/clone-website
一次性逆向并克隆一个或多个网站——逐板块提取资源、CSS 与内容,并在过程中主动派发并行的构建 agent 到各自的 worktree。当用户想克隆、复刻、重建、逆向或复制任何网站时使用。也在"make a copy of this site""rebuild this page""pixel-perfect clone"之类的说法时触发。参数中传入一个或多个目标 URL。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-web-application-scanning-with-nikto
运行开源 Web 服务器/应用扫描器 Nikto:检测 7000 多个潜在危险文件/程序、核查 1250 多种服务器的过时版本,识别 XSS、SQL 注入、错误配置、默认凭据与脆弱 CGI 脚本。适用于 Web 应用漏洞扫描、安全评估、周期性安全测试或验证 Web 服务器安全控制。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-web-application-firewall-bypass
利用编码技巧、HTTP 方法操纵、参数污染与载荷混淆绕过 Web 应用防火墙,把 SQL 注入、XSS 等利用载荷 smuggling 过 WAF 检测规则。适用于已确认的漏洞被 WAF 挡住时、需要绕过边界安全控制的渗透测试或红队行动,或评估 WAF 规则有效性与抗绕过能力。
io.github.PostHog/posthog/setup-web-tests
在无法使用 flox 的 Claude Code for web 中搭建 Python 测试环境。当需要运行后端测试而 `uv sync` 因 Python 版本不匹配失败时使用。
io.github.nexu-io/open-design/imagegen-frontend-web
精英级前端图像指导技能,用于生成高端、注重转化的网站设计参考。关键输出规则——每个区块单独生成一张横版图像。8 个区块的落地页产出 8 张图。绝不将多个区块压缩进一张图。强制构图多样性(不总是左文右图)、背景图像自由、多样 CTA、多样 hero 尺度(巨型/中等/迷你极简)、叙事概念主线、二刷亮点,以及所有图像统一的一套色板。为落地页、营销站与可供开发者或编码模型精确复刻的产品 comps 优化。
io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-web-server-logs-for-intrusion
解析 Apache 与 Nginx 访问日志,检测 SQL 注入尝试、本地文件包含、目录穿越、Web 扫描器指纹与暴力破解模式。使用基于 OWASP 攻击特征的正则匹配、GeoIP 溯源信息补全,以及对请求频率与响应大小异常值的统计异常检测。
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-websocket-api-security
测试 WebSocket API 实现的安全漏洞,包括 WebSocket 升级缺少认证、跨站 WebSocket 劫持(CSWSH)、通过 WebSocket 消息发起的注入攻击、输入校验不足、通过消息洪泛造成的拒绝服务,以及 WebSocket 帧导致的信息泄漏。测试者使用 Burp Suite 拦截 WebSocket 握手与消息,构造恶意载荷,并测试通道上的授权绕过。当请求涉及 WebSocket 安全测试、WS 渗透测试、CSWSH 攻击或实时 API 安全评估时启用。