提供全面的跨站脚本攻击（XSS）防护策略，包括输入清理、输出编码、内容安全策略（CSP）和安全编码实践，以确保Web应用安全。

这个技能涉及通过多种安全测试方法，如SAST、DAST、渗透测试和依赖扫描，来识别和修复应用程序中的安全漏洞，确保数据安全和系统完整性。

这是一个使用Metasploit框架进行渗透测试、漏洞验证和授权安全评估的技能。它包括了从验证授权和范围、配置工作区和目标枚举、选择和配置漏洞利用、执行漏洞利用、进行后利用活动，到清理工件和会话等一系列结构化工作流程。

这是一款面向安全工程师的渗透测试全流程技能，整合信息收集、漏洞探测、漏洞利用、报告输出四大阶段，包含三层测试、12维威胁建模、基线矩阵、7252个POC库、反偷懒铁律与阶段收束门。支持对目标进行立体情报收集、全面漏洞扫描与验证、安全利用与横向评估，并输出标准化报告，适用于授权范围内的红队评估与安全测试。关键词：渗透测试、红队、漏洞探测、信息收集、漏洞利用、POC库、网络安全、安全评估、攻击模拟、授权测试。

这个技能是一个元技能，专门用于分析Trail of Bits测试手册（appsec.guide），并基于其内容自动生成安全测试工具和技术的Claude Code技能。它帮助安全测试人员、开发者和测试工程师快速创建和更新测试技能，覆盖静态分析、模糊测试、加密测试等安全测试领域，提高测试效率和自动化水平。关键词：安全测试、测试手册、技能生成、Claude Code、漏洞挖掘、静态分析、模糊测试、自动化测试。

渗透测试框架，用于漏洞验证、授权安全评估和Metasploit框架的利用开发。

攻击变异器是一个用于对抗性测试的工具，通过生成测试用例的变体来增加测试覆盖率和绕过检测。

这个技能允许通过telnet与IoT设备的shell进行交互，用于安全测试和渗透测试操作，包括设备枚举、漏洞发现、凭证测试和后期利用活动。

KLSEC是AI驱动的自动化渗透测试与SRC漏洞挖掘流水线技能，支持一键执行完整安全测试流程，集成十六域专家能力，适用于Web/移动/云/供应链等目标。关键词：渗透测试、漏洞挖掘、SRC、自动化、AI原生、资产测绘、越权检测、SQL注入、XSS、SSRF、WAF绕过、内网渗透、云安全、K8s、供应链攻击、APP逆向、Fuzz、nuclei、sqlmap等。

网络侦察和安全审计工具，使用Nmap进行端口扫描、服务枚举和漏洞检测。

网络侦察和安全审计工具，使用Nmap进行端口扫描、服务枚举和漏洞检测。

这个知识库提供了全面的漏洞利用方法和技术，包括将发现的漏洞转化为实际访问权限、寻找和适配漏洞利用程序、在非交互式环境中工作、建立稳定的shell以及捕获用户标志。关键词包括漏洞发现、漏洞适配、初始访问、Shell稳定化、用户标志捕获。