【免费下载链接】SecSkills收集整理渗透测试、漏洞扫描、代码审计、CTF、逆向、安全研究 等网络安全相关的 Skills和MCP项目地址https://gitcode.com/gh_mirrors/se/SecSkills点击查看免费下载SecSkills 是一个面向网络安全领域的 Agent、Skills 与 MCP 收集整理仓库其「微信小程序审计」分类收录的 wxmini-security-audit正是一款全自动的微信小程序安全审计 Skill。你不需要手写扫描脚本也不用逐个接口人工排查7 个 Agent 协作即可完成对小程序的覆盖式审计。本文用通俗的方式帮你拆解它的设计思路与获取方式。SecSkills 是什么102 项网络安全 Skills 精选合集 SecSkills 可以理解为安全从业者的「工具箱目录」共收集整理102 个开源工具与技能集合按 16 大类组织覆盖渗透测试、漏洞扫描、代码审计、CTF、逆向、安全研究等方向每个条目都标注了清晰的适用场景。部分分类规模一览分类数量适合人群Agent46AI 安全测试爱好者代码审计12白盒审计工程师渗透测试、漏洞扫描16红队 / 渗透测试人员微信小程序审计1小程序安全从业者完整清单见 README.md 的分类目录。微信小程序审计在目录中是独立的一级分类目前收录的 wxmini-security-audit 是该分类下的核心条目原文位于 README.md。为什么微信小程序安全审计难四大审计维度 手动审计一个微信小程序至少需要覆盖以下四个维度敏感信息—— 硬编码的密钥、AppSecret、用户隐私字段的明文存储API 接口—— 接口枚举、权限校验缺失、参数可篡改加密分析—— 加密算法选型是否过时、密钥管理是否规范漏洞分析—— 逻辑漏洞与已知风险的综合研判手动逐包分析的方式不仅慢还高度依赖个人经验覆盖不全是常态。这正是自动化工具的价值空间。7-Agent 协作架构如何做到全自动审计 wxmini-security-audit 基于 Claude Code Agent Teams 构建其核心设计是「脚本 LLM 双层架构」两层各司其职脚本层保证覆盖率用确定性脚本完成大批量基础工作例如批量提取全部 API 端点、按规则检索敏感字段与密钥模式确保「不漏扫」LLM 层保证准确率7 个 Agent 围绕敏感信息、API 接口、加密分析、漏洞分析四大维度分工协作对脚本发现的疑点进行语义级研判——判断某个接口是否真的缺少鉴权、某段加密是否存在可被绕过的弱点避免纯关键字匹配带来的误报协作收口各 Agent 的分析结论最终汇聚为结构化的审计报告人工只需复核重点结论一句话概括脚本负责量AI 负责判断。这就是它既能「全自动」、又能保持较高准确率的原因。一键获取如何拿到 wxmini-security-audit 的使用入口 想获取包括 wxmini-security-audit 在内的完整工具清单只需克隆 SecSkills 仓库git clone https://gitcode.com/gh_mirrors/se/SecSkills克隆完成后打开根目录的 README.md定位到「微信小程序审计」章节约 第 213 行即可拿到 wxmini-security-audit 项目的完整说明。由于它基于 Claude Code Agent Teams 运行建议准备 Claude Code 一类的 Agent 环境并按该工具自身的文档指引对授权范围内的小程序执行审计。总结自动化的微信小程序安全审计意味着什么 ✅小程序开发者上线前用脚本层扫一遍敏感信息泄漏与接口鉴权问题把风险挡在发布之前安全工程师作为批量评估的辅助工具让脚本层完成覆盖率工作把人力集中在 LLM 标记出的高价值疑点上代码审计、渗透测试、CTF 等其余 100 多个条目的分类索引都可以在 README.md 的目录部分快速找到。赞分享【免费下载链接】SecSkills收集整理渗透测试、漏洞扫描、代码审计、CTF、逆向、安全研究 等网络安全相关的 Skills和MCP项目地址https://gitcode.com/gh_mirrors/se/SecSkills点击查看免费下载相关推荐zag-js/aria-hidden 无障碍隐藏机制详解API、实现原理与版本演进zag js/aria hidden 无障碍隐藏机制详解API、实现原理与版本演进 本文以 packages/utilities/aria hidden h前端UI组件OpenFang security-audit 技能详解基于 OWASP 与 STRIDE 的 Agent 安全审计方法论OpenFang security audit 技能详解基于 OWASP 与 STRIDE 的 Agent 安全审计方法论 导读 security audit人工智能大模型AI Agent自主智能体Agent 编排MCP Clients知识图谱GSD Security Audit 工作流模板四阶段自动化代码安全审计实战指南GSD Security Audit 工作流模板四阶段自动化代码安全审计实战指南 导读 本文围绕 GSD 扩展内置的 security audit 工作流模板人工智能AI Agent代码智能体Agent 编排CLIAI 应用创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考