漏洞验证自动化
描述
此技能专注于通过操作原始 HTTP 请求来自动验证 Web 漏洞（特别是开放重定向和 XSS）。它处理会话上下文切换（Cookie 替换）和严格的成功标准验证。
核心能力
- 原始 HTTP 请求解析与重构
- 认证会话操作（Cookie 交换）
- 自动 Payload 投递
- 响应模式匹配（Meta Refresh / HTTP 30x）
参考工作流
工具
- Curl (HTTP 客户端)
- Bash (脚本编写)
- Grep (响应解析)
- Burp Suite (用于生成原始请求)
待分类需要联网github未标认证来源可访问许可证需确认审计异常
pentest-vuln-verify-test（渗透测试漏洞验证测试）
Agent Skill
用于辅助测试设计、自动化测试、用例整理和回归验证。它适合让 Agent 编写单元测试、端到端测试、测试计划或根据失败日志定位问题。使用时需要确认项目测试框架、运行命令和夹具数据，避免为了通过测试而改坏真实逻辑；涉及浏览器或外部服务时，应区分本地模拟、测试环境和生产环境。
总安装
729
周安装
31
GitHub Stars
266
下载量
255
CodexClaudeCursorGemini CLI
安装方式
通过对话安装
复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。
请帮我安装这个 Agent Skill：pentest-vuln-verify-test（渗透测试漏洞验证测试）
来源仓库：https://github.com/jd-opensource/joysafeter
仓库路径：skills/pentest-vuln-verify-test
安装命令：
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-vuln-verify-test
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。命令行安装
复制命令到本机终端执行。该命令会通过 npx skills 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。
skills.shnpx skills
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-vuln-verify-test简介
针对已发现漏洞的可复现性与影响范围验证工具。
- 提供最小化 PoC 脚本与环境搭建指引以确保结果可信。
- 输出包括漏洞描述、复现步骤、修复方案及回归测试建议。
- 验证过程可能造成服务中断，应在隔离副本中进行测试。
- pentest-vuln-verify-test 属于待分类类 Skill，可作为该场景下的辅助能力补充。
SKILL.md
适合场景
01
用户想查找某类 Agent Skill 时
02
需要根据任务场景推荐可安装能力包时
03
需要对比不同来源的安装命令和来源信息时
能力概览
能力 1
按任务关键词查找相关 Skills
能力 2
展示可复制的安装命令
能力 3
保留来源站点、仓库和原始说明，方便继续核验
能力 4
展示第三方安全扫描或审计结果
安装后应在对应宿主中按原始 README 的触发条件使用；具体调用方式请以来源页面和 README 为准。
平台分布
Codex
33.38%按下载量换算85
Claude
33.15%按下载量换算85
Cursor
17.48%按下载量换算45
Gemini CLI
9.11%按下载量换算23
安全审计
Gen Agent Trust Hub
Socket
Snyk
权限和风险
需要联网
该 Skill 可能需要联网访问来源站点、仓库或外部 API；具体网络访问范围需要结合源码和 README 复核。
安装前确认
本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在 warning/failed 结果，不能写成本站确认安全。当前只有一个来源，正式发布前建议补源仓库或其他目录站核验。
来源信息
继续浏览同类 Skills
上一个 Skill
pentest-race-conditions（渗透测试竞赛条件）
用于辅助测试设计、自动化测试、用例整理和回归验证。它适合让 Agent 编写单元测试、端到端测试、测试计划或根据失败日志定位问题。使用时需要确认项目测试框架、运行命令和夹具数据，避免为了通过测试而改坏真实逻辑；涉及浏览器或外部服务时，应区分本地模拟、测试环境和生产环境。
下一个 Skill
peon-ping-log（Peon ping 日志）
peon-ping-log 用于处理 GitHub 仓库、Issue、Pull Request 和代码协作信息，适合在 Codex、Claude、Cursor、Gemini CLI 中需要围绕仓库状态、代码变更或协作事项进行整理时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。