渗透测试 Skill技能列表

端口扫描器Skill port-scanner

4.5

端口扫描器是一款用于网络安全检测的工具,能够扫描指定IP地址或域名的网络端口,检查端口开放状态、可用性以及识别运行的服务。它支持单端口检查、端口范围扫描和常见端口扫描,帮助用户快速发现网络中的潜在安全风险或服务配置问题。关键词:端口扫描,网络安全,TCP端口检测,开放端口查找,网络服务识别,渗透测试工具。

Netcat网络工具Skill network-netcat

4.5

Netcat(nc)是一个多功能的网络工具,被广泛用于网络连接的数据读写、端口扫描、文件传输、反向和绑定shell创建等。它在授权的渗透测试环境中发挥着重要作用,但必须在获得明确书面许可的情况下使用。

SupabaseURL提取技能Skill supabase-extract-url

4.5

这个技能用于从Web应用程序的客户端代码中提取Supabase项目URL,是渗透测试和安全审计的关键步骤,帮助识别API端点进行进一步测试。关键词:Supabase URL提取,渗透测试,安全审计,API安全,网络安全扫描。

api-mitmproxySkill api-mitmproxy

4.5

mitmproxy是一个用于API安全测试的交互式HTTPS代理工具,支持流量的拦截、修改和重放。它覆盖了HTTP/1、HTTP/2、HTTP/3和WebSockets等现代API安全测试所需的协议,提供了Python脚本API以实现自动化测试,并具备多种界面(控制台、Web、CLI)以适应不同的使用场景。

SQLMap-自动化SQL注入检测与利用工具Skill webapp-sqlmap

4.5

SQLMap是一款开源的自动化SQL注入检测与利用工具,专为Web应用程序安全测试设计。它能够自动化识别和利用SQL注入漏洞,进行数据库枚举、数据提取、身份验证绕过等操作,是渗透测试和安全评估中的核心工具。关键词:SQL注入,渗透测试,Web安全,漏洞检测,数据库安全,自动化工具,SQLMap,OWASP,安全审计。

PentestCoordinator-StrategicOrchestratorSkill coordinator

4.5

自动化渗透测试协调器是一个使用ReAct方法论的自主渗透测试协调器。当用户提供目标IP或请求开始渗透测试时自动激活。它协调侦察、漏洞利用和权限提升,直到捕获用户和root旗帜。

IoTUART控制台(picocom)Skill iot-uart-console-picocom

4.5

这项技能使得使用 picocom 与 IoT 设备的 UART 控制台进行交互成为可能,用于安全测试和渗透测试操作,包括引导程序交互、shell 访问、设备枚举和漏洞发现。

security-testingSkill security-testing

4.5

这个技能涉及通过多种安全测试方法,如SAST、DAST、渗透测试和依赖扫描,来识别和修复应用程序中的安全漏洞,确保数据安全和系统完整性。

NiktoWeb服务器漏洞扫描器Skill webapp-nikto

4.5

Nikto Web服务器漏洞扫描器是一款专业的开源安全工具,专门用于对Web服务器进行全面的安全评估和漏洞检测。该工具能够识别常见的安全漏洞、配置错误、过时软件版本以及服务器信息泄露等问题。主要功能包括:Web安全扫描、漏洞检测、配置审计、合规性检查、SSL/TLS安全评估等。适用于渗透测试、安全运维、漏洞挖掘、安全审计等网络安全领域。关键词:Web安全扫描、漏洞检测、渗透测试、安全评估、服务器加固、Nikto工具、网络安全、漏洞挖掘、配置审计、合规扫描。

攻击变异器Skill attack-mutator

4.5

攻击变异器是一个用于对抗性测试的工具,通过生成测试用例的变体来增加测试覆盖率和绕过检测。

ffuf-快速Web模糊测试器Skill dast-ffuf

4.5

ffuf 是一个用 Go 语言编写的快速 Web 模糊测试器,用于发现 Web 应用程序中的隐藏资源、测试参数和进行全面的 Web 应用程序侦察。

Netcat网络工具Skill network-netcat

4.5

Netcat(nc)是一个多功能的网络工具,用于网络连接的数据读写、端口扫描、文件传输、反向和绑定shell创建等。它被广泛用于授权的渗透测试环境中,以测试网络连通性、端口可用性、服务枚举和建立隐蔽通信渠道。