安全工程师 的 AI Skill
共 39 个，按热度排序。这些 Skill 特别适合安全工程师使用。
clawsec-suite
一个集成了安全监控、签名验证与恶意响应管理的智能体套件管理器
nist-nvd-mcp-server
通过关键词、严重性等多维度搜索和审计NIST NVD漏洞数据库
agent-bom runtime
AI运行时安全监控，关联审计日志与漏洞分析
ClawSecCheck — OpenClaw Security Self-Audit
为OpenClaw智能体提供本地、只读的安全审计工具。
agent-bom ingest
无需提供云凭证，即可本地化分析、审计和导出多平台资产清单数据。
agent-bom ingest
无需提供云凭证，即可本地处理并分析来自多平台的资产清单JSON数据。
agent-bom ingest
无需云凭证，本地解析并处理来自多平台的资产清单JSON。
agent-bom vulnerability intel
使用 agent-bom 检查软件包、SBOM和依赖的漏洞暴露情况。
DataNexus MCP
提供55个工具，访问已验证的公共数据源，涵盖安全审计、合规、情报等多个领域。
Rune
对已批准的计划进行红队对抗分析，识别潜在风险。
Rune
对已批准的计划进行红队对抗分析，识别潜在风险。
Rune
对已批准的计划进行对抗性红队分析，识别潜在风险。
clawsec-nanoclaw
用于检查NanoClaw技能安全漏洞的专用工具
clawsec-clawhub-checker
ClawSec套件的声誉检查器，在安装受保护技能前提供独立的安全门禁。
clawsec-clawhub-checker
为Clawsec套件技能安装前增加独立的信誉检查门禁。
clawsec-clawhub-checker
为ClawSec套件提供独立的技能安装前信誉检查门控。
AgentTrust — Security Scanner for AI Skills
为AI智能体技能提供全面的安全扫描与审计。
Agentsec
审计AI智能体技能的安全漏洞，防范OWASP Top 10风险。
Agentsec
审计AI智能体技能的安全漏洞，防范OWASP Agentic Skills Top 10风险。
CMIC Skill Scanner
审计AI技能包安全，支持多引擎与LLM语义分析。
CMIC Skill Scanner (Linux x64)
使用多种引擎审计待安装的Skill包，保障安全合规。
CMIC Skill Scanner (Linux ARM64)
使用多种引擎审计Skill安装包，保障AI应用安全
CMIC Skill Scanner (macOS ARM64)
审计AI技能包安全，支持多引擎与LLM语义分析。
DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描 ClawHub 技能，检测安全漏洞。
CSA
集成CSA多模块与接口的MCP服务器工具，助力云安全开发与审计。
DNStwist MCP服务器
一款通过DNS模糊测试来检测仿冒域名和钓鱼攻击的安全工具。
jadx
一款用于反编译和分析Android应用（Dex/Apk）的MCP工具。
mcp
基于MCP协议查询NIST漏洞数据库的服务器工具
Nuclei MCP服务器
基于MCP协议的高性能漏洞扫描工具
Burp Suite
连接AI客户端与Burp Suite，扩展安全测试与开发功能
mcp
用于教育研究MCP投毒攻击场景的概念验证工具
Pentest Tools MCP服务器
集成安全扫描工具，自动化生成渗透测试报告。
WireMCP
将Wireshark网络分析能力集成到AI对话中，实现实时流量洞察。
kev
一个支持实时CVE检查并与Claude集成的安全监控MCP工具。
mcp
通过自然语言查询进行DNS侦察的MCP服务器
ATTACK
快速集成MITRE ATTACK知识库的MCP工具
FoFa MCP Server
为AI助手集成FoFa网络空间搜索引擎API，查询联网设备与服务信息。
OSV Vulnerability Database MCP服务器
基于SSE协议，快速查询OSV开源漏洞数据库
lyrie-ai
一个集自动渗透测试、AI红队评估与加密身份协议于一体的自主安全代理。