mcpField
S
security-skills-guide

security-skills-guide

github.com/gmh5225安全9743 次安装4 天前更新
代码仓库

关于 security-skills-guide

security-skills-guide 是用于查找和整理网络安全技能类别的参考技能，涵盖渗透测试、代码审计、威胁狩猎、相关仓库及安全技能文档实践。

主要功能

  1. 01梳理渗透测试类别
  2. 02概述代码审计主题
  3. 03汇总威胁狩猎能力
  4. 04列出安全技能仓库
  5. 05提供技能文档编写指南

适用场景

  1. 01为项目查找安全技能类别
  2. 02在 README 中整理网络安全资源
  3. 03审视安全技能集合的主题范围

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/gmh5225/awesome-skills --skill security-skills-guide

安装后在 Claude Code 中输入/security-skills-guide确认已加载。

详细介绍

安全技能指南

范围

在以下情况下使用此技能：

  • 查找或添加安全相关技能
  • 了解网络安全技能类别
  • 在 README.md 中整理安全技能

安全技能类别

渗透测试
类别技能
Web 应用Burp Suite、FFUF 模糊测试、SQL 注入、XSS 测试
网络Nmap、Wireshark、SMTP/SSH 测试
云AWS/Azure/GCP 渗透测试
Active DirectoryKerberoasting、DCSync、哈希传递
代码审计
类别技能
静态分析CodeQL、Semgrep、Slither
智能合约Solidity 安全、Move 审计
变体分析查找相似漏洞
威胁狩猎
类别技能
检测规则Sigma 规则、YARA
取证文件元数据、内存分析
事件响应分类、调查

主要安全技能仓库

Trail of Bits 安全团队
  • trailofbits/skills - 静态分析、代码审计、智能合约
Antigravity 集合
  • sickn33/antigravity-awesome-skills - 50 多项网络安全技能
社区技能
  • mhattingpete/claude-skills-marketplace - 计算机取证技能

在 README 中添加安全技能的位置

  • 渗透测试工具：Cybersecurity & Penetration Testing
  • 代码分析工具：Security & Systems 或 Development & Code Tools
  • 威胁狩猎：Security & Systems
  • 智能合约安全：Development & Code Tools（如果侧重开发）

安全技能最佳实践

  1. 明确范围：定义技能的功能及其不涉及的内容
  2. 法律警告：加入负责任使用的免责声明
  3. 工具要求：列出所需的外部工具
  4. 安全默认设置：默认采用非破坏性操作
  5. 日志记录：支持记录审计轨迹

安全技能结构示例

threat-hunting/
├── SKILL.md           # Main instructions
├── scripts/
│   ├── sigma-search.py
│   └── log-parser.sh
├── references/
│   └── sigma-rules.md
└── templates/
    └── report.md

完整资源列表

如需更详细的安全技能资源、完整链接列表或最新信息，请使用 WebFetch 获取完整的 README.md：

https://raw.githubusercontent.com/gmh5225/awesome-skills/refs/heads/main/README.md

README.md 包含完整的分类资源列表及所有链接。

评论

支持 Markdown