搜索「Vulnerability」的结果

io.github.operantlabs/operant-mcp

安全测试 MCP 服务器，用于渗透测试、取证与漏洞评估。

io.github.fetter-io/fetter-mcp

为 AI 编码 agent 提供实时的 Python 包信息与漏洞数据。

io.github.Bajuzjefe/aikido-mcp

面向 Cardano 上 Aiken 智能合约的安全分析，内置 75 个漏洞检测器。

io.github.andrasfe/vulnicheck

用于 Python 漏洞全面扫描与安全分析的 HTTP MCP 服务器。

io.github.davila7/claude-code-templates/top-web-vulnerabilities

当用户要求识别 Web 应用漏洞、解释常见安全缺陷、理解漏洞类别、学习注入攻击、审查访问控制弱点、分析 API 安全问题、评估安全配置错误、理解客户端漏洞、检查移动端与 IoT 安全缺陷，或参考 OWASP 对齐的漏洞分类时使用。为各类主要 Web 安全类别提供完整的定义、成因、影响与缓解策略。

io.github.usestrix/strix/api-security-testing

用 Strix 对 REST、GraphQL 或 gRPC API 做安全测试——自主 agent 从 OpenAPI/GraphQL schema(或通过爬取)枚举端点,并实际利用 OWASP API Security Top 10(2023)中的 API 特有漏洞类别:对象级授权失效(BOLA/IDOR)、对象属性级授权失效(过度数据暴露与批量赋值)、功能级授权失效、资源消耗不受限、SSRF、注入以及认证/token 缺陷。每个发现都附带可工作的 proof-of-concept 请求。当用户要求对 API、端点或后端服务做渗透测试、安全测试、审计或查找漏洞时使用。

io.github.sickn33/agentic-awesome-skills/src-hunter

Bug bounty/SRC 漏洞挖掘工作流：五阶段方法论（接收、侦察、枚举、挖掘、报告），附 SQLi、XSS、RCE、SSRF、IDOR、CSRF、路径穿越与文件上传等攻击 playbook。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-web-application-scanning-with-nikto

运行开源 Web 服务器/应用扫描器 Nikto：检测 7000 多个潜在危险文件/程序、核查 1250 多种服务器的过时版本，识别 XSS、SQL 注入、错误配置、默认凭据与脆弱 CGI 脚本。适用于 Web 应用漏洞扫描、安全评估、周期性安全测试或验证 Web 服务器安全控制。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-web-application-firewall-bypass

利用编码技巧、HTTP 方法操纵、参数污染与载荷混淆绕过 Web 应用防火墙，把 SQL 注入、XSS 等利用载荷 smuggling 过 WAF 检测规则。适用于已确认的漏洞被 WAF 挡住时、需要绕过边界安全控制的渗透测试或红队行动，或评估 WAF 规则有效性与抗绕过能力。

io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-containers-with-trivy-in-cicd

把 Aqua Security 的 Trivy 扫描器集成进 CI/CD 流水线，检测 OS 包与应用依赖 CVE、Dockerfile 错误配置，以及文件系统或 git 仓库中的问题，并按严重度实施质量门禁，阻止带漏洞的镜像被部署。适用于在 CI/CD 中构建 Docker 镜像，并需要在推送 registry 或生产部署前做自动漏洞扫描与通过/失败门禁。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-container-image-hardening

通过最小化攻击面、裁掉不必要软件包、实施多阶段构建、配置非 root 用户并应用 CIS Docker Benchmark 建议来加固容器镜像，产出安全可上线的镜像。适用于构建生产容器镜像、合规要求遵循 CIS Docker Benchmark，或缩减镜像体积以降低未用软件包带来的漏洞暴露。

io.github.NVIDIA/NemoClaw/nemoclaw-maintainer-security-code-review

审阅 GitHub PR 或 issue 中的代码改动以求安全。对照九个类别检查改动文件，并给出 PASS/WARNING/FAIL 结论。在审阅 Pull Request 的安全漏洞、硬编码密钥、注入缺陷、认证绕过或不安全配置时使用。触发词——security review、code review、appsec、vulnerability assessment、security audit、review PR security。

io.github.davila7/claude-code-templates/owasp-security

覆盖六大标准的 OWASP 对齐安全指南合集——Web 应用 Top 10（2021）、ASVS 5.0、移动端 MASVS v2.1.0、API 安全 Top 10（2023）、Kubernetes Top 10（2022），以及面向 AI/LLM 的 Agentic Applications 2026 版。用于安全评审、漏洞审计、安全认证/加密/访问控制的实现、Kubernetes 清单加固，以及 LLM/智能体提示注入防护；也包括间接提问，例如这个登录流程安全吗、审查这个接口、审计我的 pod spec。

io.github.samber/cc-skills-golang/golang-security

Golang 的安全最佳实践与漏洞预防，覆盖注入（SQL、命令、XSS）、加密、文件系统安全、网络安全、Cookie、密钥管理、内存安全与日志。在编写、评审或审计 Go 代码安全性，或处理涉及加密、I/O、密钥管理、用户输入、鉴权的风险代码时应用，也包含安全工具的配置。

io.github.mono/SkiaSharp/security-audit

审计 SkiaSharp 原生依赖的安全漏洞与 CVE，包括 SkiaSharp-Native 与 SkiaSharp Azure DevOps 流水线的 Component Governance（CG）告警。只读调查，输出带建议的状态报告。当用户要求：审计安全问题或 CVE、检查各依赖的 CVE 状态、寻找安全问题及其 PR 覆盖、汇总未修复漏洞、查看待处理的安全工作、检查 Component Governance 告警、评审原生构建流水线的 CG 告警时使用。触发语：“security audit”“audit CVEs”“CVE status”“what security issues are open”“check vulnerability status”“security overview”“what CVEs need fixing”“CG alerts”“component governance”“check container CVEs”。本技能为只读。要实际修复问题，请使用 `native-dependency-update` 技能。

io.github.vulhub/vulhub/add-vulhub-env

为 Vulhub 项目添加新的漏洞复现环境的指南。当用户想要添加新的 CVE 环境、创建漏洞 Docker 实验、为 vulhub 贡献新漏洞、撰写 vulhub 漏洞文档，或为某漏洞环境创建 docker-compose.yml / Dockerfile / README 时使用。当用户提及要添加的特定 CVE、询问 vulhub 贡献流程，或想搭建可复用的利用环境时也触发。

io.github.symfony/symfony/symfony-security-review

审查某个改动（PR、当前分支 diff 或一组文件），或审计某个组件乃至整个代码树的安全加固缺失或不当之处。从第一性原理出发推理信任边界，再对照 Symfony 的加固不变量族检查代码，并运行 .github/sa-tools 中的检查门禁。当用户说 security review、security audit、check hardening、review this PR/branch for security、audit <component> for <vuln class>、是否缺少安全加固，或点名要排查的漏洞类别时使用。

io.github.alirezarezvani/claude-skills/skill-security-auditor

在安装前对 AI agent 技能做安全审计与漏洞扫描。用于：(1) 评估来自不可信源的 Skill，(2) 审计某技能目录或 git 仓库 URL 是否含恶意代码，(3) 为 Claude Code 插件、OpenClaw 技能或 Codex 技能做安装前安全门禁，(4) 扫描 Python 脚本中的危险模式（如 os.system、eval、subprocess、网络外泄），(5) 检测 SKILL.md 中的提示注入，(6) 检查依赖供应链风险，(7) 校验文件系统访问是否限于技能边界内。

io.github.alirezarezvani/claude-skills/security-pen-testing

当用户要求进行安全审计、渗透测试、漏洞扫描、OWASP Top 10 检查或进攻性安全评估时使用。涵盖静态分析、依赖扫描、密钥检测、API 安全测试与渗透测试报告生成。

io.github.xalgord/xalgorix/testing-oauth2-implementation-flaws

检测 OAuth 2.0 与 OpenID Connect 实现中的安全缺陷，包括授权码拦截、redirect URI 篡改、OAuth 流程中的 CSRF、令牌泄露、scope 提升与 PKCE 绕过。测试者评估授权服务器、客户端应用与令牌处理中的常见错误配置，这些配置可导致账户接管或未授权访问。在涉及 OAuth 安全测试、OIDC 漏洞评估、OAuth2 redirect 绕过或授权码流程测试的请求时激活。

io.github.code-yeongyu/oh-my-openagent/security-research

Team Mode 的安全研究 skill。编排 3 名漏洞猎手与 2 名 PoC 工程师并行审计代码库，验证可利用性、归类根因，并按真实可利用性校准严重级别。用于安全评审、漏洞研究、可利用性审计、发布前安全检查、威胁模型验证以及 /security-research。触发词：security-research、security research、security review、vulnerability audit、exploitability audit、보안 리뷰、취약점 감사。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-sql-injection-vulnerabilities

在获授权的渗透测试中，用手工技术与 sqlmap 等自动化工具识别并利用 Web 应用的 SQL 注入漏洞。测试者通过报错注入、UNION 注入、布尔盲注与时间盲注，在主流数据库引擎（MySQL、PostgreSQL、MSSQL、Oracle）上检测注入点，演示数据提取、认证绕过与潜在的远程代码执行。对涉及 SQL 注入测试、SQLi 利用、数据库安全评估或注入漏洞验证的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-business-logic-vulnerabilities

识别应用业务逻辑中的缺陷，例如价格篡改、流程绕过以及超出技术漏洞扫描器检测范围的权限提升。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-oauth2-implementation-flaws

测试 OAuth 2.0 与 OpenID Connect 实现的安全缺陷，包括授权码劫持、重定向 URI 操控、OAuth 流程中的 CSRF、令牌泄漏、scope 提升与 PKCE 绕过。测试者评估授权服务器、客户端应用与令牌处理中的常见配置错误，这些错误可导致账号接管或未授权访问。当请求涉及 OAuth 安全测试、OIDC 漏洞评估、OAuth2 重定向绕过或授权码流程测试时启用。