带有标签“渗透测试”的 Skills

pentest-checklist - 渗透测试规划与执行清单
渗透测试安全评估清单漏洞修复
★ 0 · 更新于 2026-09-24
提供涵盖规划、执行与跟踪的渗透测试综合清单，以确保规范的测试范围和漏洞整改。
⚙ 定义测试范围与目标 ⚙ 准备目标测试环境 ⚙ 运行初步漏洞扫描
pentest - Pentest Skill — 实战漏洞挖掘工作流
渗透测试漏洞赏金漏洞挖掘安全扫描
★ 27 · 更新于 2026-09-23
提供包含5阶段检查点工作流、19类攻击剧本与48个Python脚本的Web渗透测试与漏洞挖掘流程。
⚙ 管理测试接单与范围 ⚙ 执行被动信息侦察 ⚙ 探测活资产与服务指纹
redmind - Red Mind - 红队攻击性安全思维模式
红队渗透测试攻击性安全漏洞赏金
★ 36 · 更新于 2026-09-18
将 Agent 转换为红队攻击性安全思维，从攻击者视角评估目标安全性并查找漏洞。
⚙ 映射攻击面 ⚙ 识别目标基础设施 ⚙ 测试信任边界
WebAssessment - 集成侦察、威胁建模与测试的安全评估基础设施。
Web安全渗透测试威胁建模侦察
★ 0 · 更新于 2026-09-18
提供集成了侦察、威胁建模和漏洞测试的 Web 安全评估基础设施。
⚙ 发送强制性语音通知 ⚙ 构建应用程序侦察叙述 ⚙ 生成优先级威胁模型
WebAssessment - Web 安全评估与威胁建模基础设施
安全评估 Web安全渗透测试威胁建模
★ 0 · 更新于 2026-09-18
整合侦察、威胁建模与漏洞测试，针对 Web 应用程序开展全面安全评估。
⚙ 构建应用程序结构分析 ⚙ 生成优先级威胁模型 ⚙ 执行多阶段渗透测试
r00-hesreallyhim-awesome-claude-code--security - 安全与合规技能套件
安全合规 gdpr soc2
★ 75 · 更新于 2026-09-12
提供包含10个专业命令的安全审计、漏洞管理、GDPR与SOC2合规检查及事件响应工作流。
⚙ 扫描代码中的 OWASP 漏洞 ⚙ 生成依赖 CVE 报告 ⚙ 审计 GDPR 数据流与同意项
security-audit-triage - 安全审计分流
安全审计 CVE 渗透测试 OWASP
★ 0 · 更新于 2026-09-11
将渗透测试报告与CVE映射至代码，验证漏洞状态与代码证据，评估攻击面并确定P0/P1修复范围。
⚙ 映射渗透报告至代码 ⚙ 分类漏洞确认状态 ⚙ 评估API安全风险
PromptInjection - LLM提示注入安全测试
安全渗透测试 LLM 提示注入
★ 0 · 更新于 2026-05-11
测试LLM应用的提示注入漏洞和越狱尝试
⚙ 测试提示注入 ⚙ 检测越狱尝试 ⚙ 提取系统提示词
vuln-research - 漏洞研究元思考方法论
安全漏洞研究方法论
★ 211 · 更新于 2026-02-11
提供漏洞研究和安全分析的系统化思考框架
⚙ 访问漏洞研究方法论 ⚙ 参考安全文档 ⚙ 应用思考框架