Des-java-auto-skill

In the author's own words, from each skill's SKILL.md.

• java-audit-pipeline

  Java Web 全链路自动化安全审计流水线 — Des-java-auto-skill 旗舰版。使用 agent team 编排 12 个审计 skill，自动完成快速匹配→路由提取→鉴权审计→组件漏洞→交叉筛选→调用链追踪→漏洞深度检测（含反序列化/SSRF/表达式注入）→利用链编排→质量校验的完整流程。新增 OSV.dev 3000+ CVE 覆盖、增量审计模式、利用链组合分析。适用于：(1) 一键启动 Java 项目全量安全审计，(2) 自动识别无鉴权高危路由并精准检测漏洞，(3) 基于调用链的精准漏洞审计，(4) 漏洞利用链自动编排，(5) git diff 增量审计。用户只需提供源码路径和输出路径。

  skills/java-audit-pipeline/SKILL.md on GitHub (opens in a new tab)

• java-auth-audit

  Java Web 源码鉴权机制审计工具。从源码中识别所有鉴权实现，检测鉴权绕过漏洞和越权访问缺陷。适用于：(1) 识别鉴权框架和实现方式，(2) 发现鉴权绕过漏洞，(3) 检测越权访问缺陷，(4) 审计权限校验逻辑。支持 Shiro、Spring Security、JWT、Filter/Interceptor、自定义鉴权等。**支持反编译 .class/.jar 文件提取鉴权逻辑**。结合 java-route-mapper 使用可实现完整的路由+鉴权审计。

  skills/java-auth-audit/SKILL.md on GitHub (opens in a new tab)

• java-deserialization-audit

  Java Web 源码反序列化漏洞审计工具。覆盖 Java 原生反序列化、Fastjson/Jackson/XStream/Hessian/JNDI/SnakeYAML 等反序列化入口检测，结合 classpath gadget 链分析进行利用链评估。适用于：(1) 识别反序列化入口点，(2) 检测 classpath 中已知 gadget 链，(3) 结合鉴权状态评估可利用性，(4) 审计 JNDI 注入风险。**支持反编译 .class/.jar 文件**。

  skills/java-deserialization-audit/SKILL.md on GitHub (opens in a new tab)

• java-expression-inject-audit

  Java Web 源码表达式/模板注入漏洞审计工具。覆盖 OGNL（Struts2）、SpEL（Spring）、MVEL、EL 表达式、Velocity/FreeMarker 模板注入。适用于：(1) 识别表达式和模板引擎使用，(2) 检测表达式注入漏洞，(3) 审计 SSTI 风险，(4) 评估表达式注入 → RCE 利用链。**支持反编译 .class/.jar文件**。

  skills/java-expression-inject-audit/SKILL.md on GitHub (opens in a new tab)

• java-file-read-audit

  Java Web 源码任意文件读取漏洞审计工具。从源码中识别所有文件读取操作并检测路径遍历漏洞。适用于：(1) 识别文件读取框架和实现方式，(2) 发现任意文件读取漏洞，(3) 检测路径遍历漏洞，(4) 审计文件路径参数校验逻辑。支持 BufferedReader、Scanner、Files.lines/readAllLines/readAllBytes 等方法。**支持反编译 .class/.jar 文件提取文件操作逻辑**。结合 java-route-mapper 使用可实现完整的路由+文件读取审计。

  skills/java-file-read-audit/SKILL.md on GitHub (opens in a new tab)

• java-file-upload-audit

  Java Web 源码文件上传漏洞审计工具。用于从源码中识别所有文件上传入口并检查上传路径、文件名处理与校验逻辑漏洞。适用于：(1) 识别 Servlet/Commons FileUpload 与 Spring Boot MultipartFile 上传实现，(2) 发现任意文件上传、路径穿越与可执行文件上传漏洞，(3) 检查文件名/目录/类型/大小校验是否缺失或可绕过，(4) 审计上传目录与访问控制。**支持反编译 .class/.jar 文件提取上传逻辑**。结合 java-route-mapper 使用可实现完整的路由+文件上传审计。

  skills/java-file-upload-audit/SKILL.md on GitHub (opens in a new tab)

• java-route-mapper

  Java Web 源码路由与参数映射分析工具。从源码中提取**所有** HTTP 路由和参数结构，并自动保存为 MD 文档。适用于：(1) 无 API 文档的项目完整接口梳理，(2) 下游漏洞审计 Skill 的路由数据源，(3) 源码端点完整分析。支持 Spring MVC、Servlet、JAX-RS、Struts 2、CXF Web Services 等框架。**必须输出所有接口，不省略任何内容，包括 Web Service 的完整 SOAP 方法**。

  skills/java-route-mapper/SKILL.md on GitHub (opens in a new tab)

• java-route-tracer

  Java Web 源码路由多层级调用链追踪工具。根据用户指定的路由路径，追踪从 Controller/Action 到 DAO 层的完整调用链，输出每一层的文件位置、方法签名和可传入参数。适用于多种漏洞类型的参数流向追踪：(1) SQL注入 - 追踪参数到SQL拼接点，(2) 命令注入 - 追踪参数到Runtime.exec()，(3) SSRF - 追踪参数到HTTP请求，(4) XSS - 追踪参数到响应输出，(5) 文件操作 - 追踪参数到File操作，(6) XXE/反序列化/LDAP注入/表达式注入等。支持 Spring MVC、Struts 2、Servlet、JAX-RS 等框架。**支持反编译 .class/.jar 文件提取调用链**。结合 java-route-mapper 使用可实现完整的路由+调用链审计。

  skills/java-route-tracer/SKILL.md on GitHub (opens in a new tab)

• java-sql-audit

  Java Web 源码 SQL 注入漏洞审计工具。从源码中定位所有 SQL 执行入口并检测注入漏洞。适用于：(1) 识别 SQL 执行框架和实现方式，(2) 发现 SQL 注入漏洞，(3) 检查参数化查询使用情况，(4) 检测动态 SQL 拼接漏洞。支持 JDBC、MyBatis、Hibernate 三种主流框架。**支持反编译 .class/.jar 文件提取 SQL 逻辑**。结合 java-route-mapper 使用可实现完整的路由+SQL注入审计。

  skills/java-sql-audit/SKILL.md on GitHub (opens in a new tab)

• java-ssrf-audit

  Java Web 源码 SSRF（服务端请求伪造）漏洞审计工具。覆盖 RestTemplate/HttpClient/OkHttp/URLConnection 等所有 HTTP 调用 sink，结合云环境元数据服务利用链评估。适用于：(1) 识别所有 HTTP 请求出口点，(2) 检测 SSRF 漏洞，(3) 审计云环境元数据服务访问风险，(4) 分析 SSRF → 内网渗透利用链。**支持反编译 .class/.jar 文件**。

  skills/java-ssrf-audit/SKILL.md on GitHub (opens in a new tab)

• java-vuln-scanner

  Java 组件版本漏洞检测工具。扫描 pom.xml、build.gradle 或 jar 文件中的第三方依赖，匹配已知漏洞规则（CVE）并生成漏洞检测报告。适用于：(1) Java 项目依赖安全审计，(2) 识别 Log4j、Fastjson、Shiro、Spring 等高危组件漏洞，(3) jar 包反编译后的依赖提取。支持按目录层级分组输出，支持通过 CFR 反编译 .class/.jar 文件提取依赖信息。

  skills/java-vuln-scanner/SKILL.md on GitHub (opens in a new tab)

• java-xxe-audit

  Java Web 源码 XXE (XML External Entity) 漏洞审计工具。从源码中识别所有 XML 解析操作并检测外部实体注入漏洞。适用于：(1) 识别 XML 解析器类型和实现方式，(2) 发现 XXE 注入漏洞，(3) 检查外部实体防护配置情况，(4) 审计 XML 输入来源与回显逻辑。支持 XMLReader、SAXBuilder、SAXReader、SAXParserFactory、DocumentBuilderFactory 五种主流解析器。**支持反编译 .class/.jar 文件提取 XML 解析逻辑**。结合 java-route-mapper 使用可实现完整的路由+XXE审计。

  skills/java-xxe-audit/SKILL.md on GitHub (opens in a new tab)

No skill matches that filter.

Similar skills

• planning-with-filesby OthmanAdi Persistent file-based planning for AI coding agents and long-running tasks. Crash-proof markdown plans, session recovery after /clear and c… 27.9k stars · 6 skills
• reaby morluto Reverse engineer anything with agents, from app behavior down to native binaries. 431k stars · 5 skills
• ECCby affaan-m The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Cod… 297k stars · 30 skills
• ponytailby DietrichGebert Makes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote. 185k stars · 6 skills
• ui-ux-pro-max-skillby nextlevelbuilder An AI skill that provides design intelligence for building professional UI/UX across multiple platforms. 145k stars · 7 skills
• graphifyby Graphify-Labs Turn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Curs… 142k stars · 1 skill