带有标签“漏洞扫描”的 Skills

burp-suite-testing - Burp Suite Web 应用安全测试
burp-suite web安全漏洞扫描渗透测试
★ 0 · 更新于 2026-09-23
使用 Burp Suite 执行 Web 应用安全测试，涵盖 HTTP 流量拦截修改、请求重放、漏洞扫描与手动测试。
⚙ 拦截 HTTP 流量 ⚙ 修改 HTTP 请求 ⚙ 重放 HTTP 请求
variant-scan - 基于多轮种子的变体扫描与对抗式验证
变体分析漏洞扫描静态分析安全审计
★ 19 · 更新于 2026-09-19
对目标代码库执行三轮不同种子的查找，并对候选漏洞结果进行对抗式验证。
⚙ 执行盲测漏洞查找 ⚙ 执行威胁模型漏洞查找 ⚙ 执行CVE历史变体查找
red-team-tools-and-methodology - 红队工具与方法论
红队信息收集漏洞赏金漏洞扫描
★ 422 · 更新于 2026-09-19
提供用于安全侦察、主机发现和漏洞扫描的红队工具工作流程与方法论。
⚙ 枚举目标子域名 ⚙ 发现存活主机端点 ⚙ 识别应用技术栈特征
codebase-cleanup-deps-audit - 依赖项审计与安全分析
依赖审计安全分析漏洞扫描许可证合规
★ 0 · 更新于 2026-09-11
分析项目依赖项的漏洞、许可证问题及过期包，并提供修复策略。
⚙ 盘点直接与传递依赖项 ⚙ 运行漏洞与许可证扫描 ⚙ 按严重程度优先排序修复
api-security - API 安全分析技能
api安全 dast owasp-zap 漏洞扫描
★ 0 · 更新于 2026-09-09
使用 OWASP ZAP 对授权的非生产环境 HTTP API 端点执行自动化动态 API 安全扫描。
⚙ 扫描运行中的 HTTP API 端点 ⚙ 检测注入攻击向量 ⚙ 检测跨站漏洞
brakeman - Brakeman Rails 安全漏洞扫描工具
安全静态分析 Ruby on Rails 漏洞扫描
★ 602 · 更新于 2026-06-30
针对 Ruby on Rails 应用的静态安全漏洞扫描工具，可检测 SQL 注入、XSS、命令注入等多种漏洞类型。
⚙ 扫描 Rails 应用安全漏洞 ⚙ 生成多种格式安全报告 ⚙ 按置信度过滤警告
wstg-inpv-08 - SSI注入测试
安全测试 Web安全 SSI注入漏洞扫描
★ 2,684 · 更新于 2026-05-28
检测Web应用程序中的SSI注入漏洞
⚙ 检查SSI文件扩展名 ⚙ 测试SSI检测 ⚙ 验证文件包含
performing-authenticated-scan-with-openvas - OpenVAS认证漏洞扫描
openvas gvm 认证扫描漏洞扫描
★ 33,254 · 更新于 2026-05-11
使用OpenVAS/GVM配置并执行基于SSH和SMB凭证的认证漏洞扫描，实现全面的主机级安全评估
⚙ 配置扫描目标 ⚙ 创建扫描凭证 ⚙ 执行漏洞扫描
security-best-practices - 安全最佳实践审查
安全最佳实践代码审查漏洞扫描
★ 24 · 更新于 2026-05-11
执行特定语言和框架的安全最佳实践审查并提出改进建议
⚙ 识别语言和框架 ⚙ 加载安全参考文档 ⚙ 编写安全代码
gha-security-review - GitHub Actions 安全审查
安全 GitHub Actions CI/CD 漏洞扫描
★ 1 · 更新于 2026-05-09
在 GitHub Actions 工作流中查找可利用漏洞
⚙ 审查工作流文件 ⚙ 分析工作流触发器 ⚙ 检查漏洞类别
gha-security-review - GitHub Actions 安全审查
安全 GitHub Actions CI/CD 漏洞扫描
★ 0 · 更新于 2026-05-09
发现 GitHub Actions 工作流中可利用的漏洞。
⚙ 审查工作流文件 ⚙ 识别触发器 ⚙ 检查表达式
owasp-zap - OWASP ZAP Web应用程序安全扫描器
安全漏洞扫描渗透测试 ci-cd
★ 155 · 更新于 2026-03-09
通过爬虫、被动分析和主动攻击测试发现Web应用程序中的漏洞
⚙ 运行Web应用程序爬虫 ⚙ 执行被动分析扫描 ⚙ 执行主动攻击测试
vulnerability-scanning - AI基础设施全面漏洞扫描
网络安全漏洞扫描 AI合规欧盟人工智能法案
★ 0 · 更新于 2026-02-13
扫描AI系统基础设施中的安全漏洞，识别代码、依赖项、配置和部署环境中的弱点
⚙ 扫描安全漏洞 ⚙ 评估合规状态 ⚙ 记录安全发现