mcpField
S
security

security

github.com/danielmiessler安全19.7k87 次安装2 天前更新
代码仓库

关于 security

面向安全测试的 Skill，涵盖授权侦察、OWASP Web 评估和威胁建模。它强调以证据记录发现、评定严重性并提出修复建议。

主要功能

  1. 01子域名与 DNS 侦察
  2. 02端口扫描与技术指纹识别
  3. 03OWASP Web 评估
  4. 04STRIDE 威胁建模
  5. 05证据、严重性与修复指导

适用场景

  1. 01梳理域名暴露的服务
  2. 02检查 Web 身份验证与输入处理
  3. 03评估威胁并规划缓解措施

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/danielmiessler/lifeos --skill security

安装后在 Claude Code 中输入/security确认已加载。

详细介绍

安全技能

功能

侦察
  • 子域名枚举
  • DNS 分析
  • WHOIS 查询
  • 端口扫描
  • ASN 映射
  • 技术指纹识别
Web 评估（OWASP）
  • 身份验证测试
  • 授权测试
  • 输入验证
  • 会话管理
  • 错误处理
  • 密码学审查
威胁建模
  • STRIDE 框架
  • 攻击面映射
  • 风险评估矩阵
  • 缓解建议

工具

在可用时使用这些 CLI 工具：

  • nmap — 端口扫描
  • ffuf — Web 模糊测试
  • dig / whois — DNS/WHOIS
  • curl — HTTP 测试
  • jq — JSON 解析

规则

  • 仅执行已获授权的测试
  • 使用证据记录所有发现
  • 评定严重程度：严重 > 高 > 中 > 低 > 信息
  • 为每项发现提供修复建议

评论

支持 Markdown