Skills

G

github-actions-hardening

github / awesome-copilot

针对 GitHub Actions 工作流文件（.github/workflows/*.yml）的安全加固审查器。分析模式匹配器和通用代码检查工具容易遗漏的 Actions 威胁模型问题，例如不可信输入脚本注入、特权触发器运行 fork 代码、可变的 Action 引用和权限范围过大的令牌。需要审查、审计、加固或保护 GitHub Actions 工作流，编写新工作流，或提出“is this workflow safe?”、“review my CI for security issues”、“why is pull_request_target dangerous here?”、“pin my actions”或“lock down GITHUB_TOKEN permissions”等请求时使用。涵盖通过 ${{ }} 插值进行脚本注入、pull_request_target / workflow_run 权限提升、第三方 Action 的 SHA 固定、最小权限、GITHUB_ENV/GITHUB_OUTPUT 注入、机密信息泄露、以 OIDC 替代长期凭据，以及公开仓库中的自托管 Runner 暴露风险。

A

auth-wechat-miniprogram

tencentcloudbase / skills

CloudBase 微信小程序原生认证指南。当用户需要小程序身份处理、OPENID/UNIONID 获取，或在登录为原生自动方式的项目中处理 wx.cloud 认证行为时，应使用此技能。

通过 Next.js Server Action 创建 Paddle 客户门户会话 URL，涵盖客户门户与自定义账单页面的取舍、身份验证、所有权、URL 结构（概览页与深层链接）以及安全模型。

S

semgrep

semgrep / skills

运行 Semgrep 静态分析扫描并创建自定义检测规则。用户要求使用 Semgrep 扫描代码、查找安全漏洞、编写自定义 YAML 规则或检测特定错误模式时使用。重要：即使用户没有提及 Semgrep，只要他们要求“扫描错误”“检查代码质量”“查找漏洞”“静态分析”“安全 lint”或“审计此代码”，或希望强制执行编码规范，也使用此技能。Semgrep 适用于 30 多种语言的模式匹配式代码扫描。

G

gke-workload-identity

google / skills

通过验证集群和节点池的 Workload Identity 配置、Kubernetes ServiceAccount（KSA）到 IAM 的绑定（直接主体绑定和旧版 Google ServiceAccount 模拟）、目标资源的 IAM 角色以及 gke-metadata-server 健康状况，配置和诊断 Pod 的 GKE Workload Identity Federation 身份验证失败（403 "iam.serviceAccounts.getAccessToken" / 权限被拒绝、"could not find default credentials" 或无法访问 GKE 元数据服务器）。设置 KSA/GSA 绑定（`roles/iam.workloadIdentityUser`、`iam.gke.io/gcp-service-account`）或 Pod 无法通过身份验证访问 Google Cloud API 时使用。不要用于集群内 Kubernetes RBAC 错误（API 服务器授权）、一般工作负载崩溃（使用 gke-workload-troubleshooting），或 Pod Security Standards 和 NetworkPolicies（使用 gke-workload-security）。

A

agent-hooks

starchild-ai-agent / official-skills

管理 shell 钩子——在 Agent 生命周期节点运行的用户脚本，可通过 /hooks 命令对操作进行阻止、改写或警告。

R

rev-frida

p4nda0s / reverse-skills

使用现代 Frida API 生成 Frida Hook 脚本。用户想编写 Frida 脚本、在运行时 Hook 函数、跟踪调用或参数或返回值、拦截原生、ObjC 或 Java 方法、转储内存或导出内容，或处理 Android 和其他目标平台的原生模块加载时序时启用

P

python-backend

jiatastic / open-python-skills

Python 后端开发专长：FastAPI、安全模式、数据库操作、Upstash 集成与代码质量。适用于：(1) 使用 FastAPI 构建 REST API，(2) 实现 JWT/OAuth2 认证，(3) 配置 SQLAlchemy/异步数据库，(4) 集成 Redis/Upstash 缓存，(5) 重构 AI 生成的 Python 代码（去 AI 味），(6) 设计 API 模式，(7) 优化后端性能。

T

thermos

cursor / plugins

并行启动两个 thermo-nuclear 审查子 Agent，然后综合其发现。适用于 thermos、double thermo review，或同时进行 bug/安全和代码质量的分支审计

C

cc-skill-security-review

sickn33 / agentic-awesome-skills

此技能用于指导安全实践审查和潜在漏洞检查；任何清单都无法确保所有代码安全。在实现身份验证或授权、处理用户输入或文件上传，或创建新的 API 端点时使用

R

roblox-security

tabooharmony / roblox-brain

审计或加固 Roblox 代码以防范漏洞利用时使用，涉及权限、远程调用、经济系统、购买和 DataStore 流程。

S

setup-zoom-oauth

anthropics / knowledge-work-plugins

正确实现 Zoom 身份验证。用于设置应用凭据、选择 OAuth 授权方式、请求作用域、处理令牌刷新或调试身份验证失败。

N

n8n-credentials-and-security-official

n8n-io / skills

在 n8n 工作流中处理任何身份验证、API 密钥、令牌、OAuth、Bearer 令牌、基本身份验证或机密值时使用。出现“API key”“token”“bearer”“OAuth”“secret”“auth”“credentials”“Authorization header”“x-api-key”，或任何提及第三方服务的节点配置时触发。

S

setup-zoom-webhooks

anthropics / knowledge-work-plugins

Zoom Webhooks 参考技能。在转入事件驱动工作流后，用于实现订阅、签名验证、交付处理、重试或事件类型选择。

Z

zoom-oauth

anthropics / knowledge-work-plugins

用于 Zoom 身份验证的参考技能。在转入身份验证工作流后，可用于选择应用凭据、授权类型、权限范围、令牌刷新行为，或调试 Zoom OAuth 故障。

R

rust-review

trailofbits / skills

对 Rust 进行全面的安全审查，检查 safe/unsafe 边界问题、unsafe 代码块中的内存安全、并发风险、由 panic 导致的 DoS、FFI 安全和异步运行时错误。审计 Rust crate、服务或库时使用，尤其是包含 `unsafe`、FFI 或并发代码的项目。

D

dt-obs-azure

dynatrace / dynatrace-for-ai

Azure 云资源包括 VM、VMSS、SQL Database、Storage、AKS、App Service、Functions、VNet 网络、负载均衡器、Event Hubs、Container Apps 和 Key Vault。监控 Azure 基础设施，分析资源使用情况，审计安全状况，并管理跨订阅和资源组的组织层级。

S

secops-investigate

google / skills

提供 Google SecOps 安全事件和实体深入调查的专家指导。适用于调查案例、分析实体（主机、IP、域名、哈希、用户）、提取和搜索 UDM 事件、分析资产和用户时间线，以及检测企业网络中的横向移动。不要用于编写检测规则或调整 YARA-L（使用 secops-detection-engineering）、主动的假设驱动式搜寻（使用 secops-hunt）、初始警报分流（使用 secops-triage）或基本案例状态更新（使用 secops-cases）。

S

secops-triage

google / skills

提供 Google SecOps 安全警报分流的专家指导。适用于调查和分流安全警报、判断误报与真实告警、评估实体风险、调整警报严重性或优先级，以及关闭或升级警报和案例。不要用于跨主机时间线的深入多跳事件调查（使用 secops-investigate）、主动威胁搜寻或回溯性 IoC 扫描（使用 secops-hunt），也不要用于编写新的检测规则（使用 secops-detection-engineering）。

R

roblox-networking

tabooharmony / roblox-brain

添加、更改或审计 RemoteEvents/RemoteFunctions 时使用，包括参数验证、速率限制、服务器权限和漏洞利用防护。

F

fusion-dependency-review

equinor / fusion-skills

通过结构化调研、记录现有 PR 讨论、多视角分析（安全、代码质量、影响）和可重复使用的结论模板来审查依赖项 PR。适用于：依赖更新 PR、Renovate/Dependabot PR、库升级审查、“审查此依赖项 PR”、“是否应合并此更新”。不适用于：功能 PR、应用代码审查、依赖自动化／机器人配置，或未经确认的无人值守合并

S

secops-cases

google / skills

管理 Google Security Operations (SecOps) SOAR 案例的整个生命周期。用于列出、创建、检查、更新或关闭 SOAR 案例；添加调查评论和备注；更新案例优先级或描述；或在案例中关联和分组安全警报。支持远程 Google SecOps MCP 工具和本地备用工具。不要用于 SIEM UDM 搜索或编写检测规则。

S

secops-hunt

google / skills

为 Google SecOps 中的主动威胁狩猎提供专家指导。用于主动搜寻威胁、回溯分析失陷指标（IoCs）、在企业事件中搜索流行度、搜寻 MITRE ATT&CK 技术，或使用 UDM 查询检测行为和统计异常值。不要用于传入警报分流（使用 secops-triage）、已知入侵事件的主动响应和时间线深入分析（使用 secops-investigate），或编写检测规则（使用 secops-detection-engineering）

S

secops-detection-engineering

google / skills

在 Google SecOps 中编写、验证、测试和部署 YARA-L 2.0 检测规则，并评估端到端检测覆盖缺口。用于编写新检测规则、调整现有规则、验证语法、针对历史遥测数据测试逻辑，或使用合成 UDM 事件和长期覆盖分析，根据威胁情报博客、CVE 披露和威胁检测机会（TDO）评估检测覆盖情况。不要用于警报分流（使用 secops-triage）、受感染主机的深度取证事件重建（使用 secops-investigate）或案例管理操作（使用 secops-cases）

R

roblox-monetization

tabooharmony / roblox-brain

添加、更改或审计 Roblox 购买功能时使用，包括 GamePasses、Developer Products、订阅、私人服务器和策略检查。

N

nuxt-better-auth

onmax / nuxt-skills

指导如何在 Nuxt 应用中使用 @nuxtjs/better-auth 实现身份验证。用于安装或配置模块、使用其客户端或服务器 API、保护路由、刷新会话或集成 Better Auth 插件。

C

code-review

paulrberg / agent-skills

用于代码/PR 审查、审计、错误/安全检查、审查差异或更改，以及查找代码问题。

F

find-exposed-servers

useosint / skills

使用第三方互联网扫描数据（而非直接接触目标）查找暴露于互联网的主机、端口、服务和设备。涵盖 Shodan 和 Censys 查询语法、服务横幅、favicon 哈希和 TLS 证书线索、Cloudflare 或 CDN 后方源 IP 的发现，以及暴露的数据库、仪表板、摄像头和 ICS 设备。适用于查询某公司有哪些资产暴露于互联网、检查 IP 或网段上的开放端口，或编写 Shodan 过滤查询。适用于外部攻击面管理、第三方和供应商安全审查、并购技术尽调及接洽前侦察。参考：useosint.com/skills/find-exposed-servers。

D

dt-obs-gcp

dynatrace / dynatrace-for-ai

GCP 云资源，包括 Compute Engine、GKE、Cloud Run、Pub/Sub、VPC 网络、DNS、IAM、Secret Manager 和监控。监控 GCP 基础设施、分析资源使用情况、审计安全状况，并管理跨项目和文件夹的组织层级。

A

agents-connect

aws / agent-toolkit-for-aws

在通过 Gateway 将 Agent 连接到外部 API、工具或服务，或使用 Cedar 策略限制工具访问时使用。处理网关设置、目标类型、出站身份验证（OAuth、API key、IAM）、凭据和 Cedar 策略编写。触发条件包括：“connect to API”、“add gateway”、“connect to MCP server”、“Lambda tools”、“OpenAPI”、“gateway target”、“Cedar policy”、“restrict tools”、“policy engine”、“gateway auth error”、“store API key”、“outbound credential”、“env var API key”、“API key None after deploy”、“credential not available after deploy”、“should this be a gateway target”、“give my agent tools”、“add tools to agent”。不适用于入站身份验证（谁可以调用你的 Agent）——请使用 agents-harden。不适用于调试 Agent 行为——请使用 agents-debug。不适用于 VPC 网络错误（Agent 因 VPC 无法访问 API）——请使用 agents-build。不适用于创建或托管新的 MCP 服务项目——请使用 agents-get-started。

N

n8n-self-hosting

czlonkowski / n8n-skills

通过 SSH 在全新的 Linux VM 上端到端部署生产级可自托管 n8n：使用 Docker Compose，并置于自动配置 HTTPS 的 Caddy 反向代理之后。用户想在自己的服务器/VPS（Hetzner、DigitalOcean、AWS EC2、裸机）上自托管、安装、配置或部署 n8n（单实例/常规模式或带 worker 的队列模式），或更新、备份、恢复、加固此类实例，或让 Python Code 节点在其上运行（task runners）时使用。本技能适用于可自托管的 n8n（Docker），不适用于 n8n Cloud，也不用于构建工作流。该技能会先让 Agent 确认单实例还是队列模式，收集域名、SSH 和时区信息，在服务器上生成新的密钥，并通过 TLS 启动整个服务栈。触发语：“部署 n8n”、“自托管 n8n”、“n8n docker compose”、“n8n 队列模式 / workers”、“n8n 反向代理 / SSL”、“备份 / 更新我的 n8n”、“Python runner 不可用” / “n8nio/runners sidecar”，或“我们不想把 OAuth 客户端密钥提供给每个用户” / “启用 Google 登录”（凭据被覆盖）。

C

codeql

github / awesome-copilot

通过 GitHub Actions 工作流和 CodeQL CLI 设置及配置 CodeQL 代码扫描的完整指南。用户需要代码扫描配置、CodeQL 工作流文件、CodeQL CLI 命令、SARIF 输出、安全分析设置或 CodeQL 分析故障排查时应使用此技能。

Q

qa-expert

daymade / claude-code-skills

设置 QA 测试流程：测试策略、Google Testing Standards 测试用例、P0-P4 Bug 跟踪、质量指标、进度报告、通过主提示词自主执行，以及 OWASP 安全测试，并提供第三方 QA 交接文档。用于搭建 QA 基础设施、编写测试用例、执行测试计划或跟踪 Bug。不用于审查已渲染的 UI（请使用 frontend-visual-qa）。

A

agents-harden

aws / agent-toolkit-for-aws

在准备将 Agent 用于生产环境时使用——包括 IAM 范围限定、入站身份验证（JWT、SigV4）、密钥管理、冷启动优化、会话生命周期、速率限制、输入验证和配额指导。适用于以下情况：“production checklist”“harden agent”“production ready”“secure agent”“inbound auth”“going live”“cold start optimization”“session lifecycle”“StopRuntimeSession”“quota”“throttling”“maxVms”“rate limit”“security audit of outbound API calls”“gateway target audit for production”“restrict who can call”“lock down endpoint”“only our app can call”。不适用于 Cedar 工具限制策略——请使用 agents-connect。不用于质量衡量——请使用 agents-optimize。不适用于出站凭据存储或 API 密钥接线——请使用 agents-connect。不适用于 A2A Agent 间身份验证——请使用 agents-build。冷启动的观察和诊断（非优化）请使用 agents-debug。

W

who-owns-this-domain

useosint / skills

使用 WHOIS、RDAP 和 DNS 确认域名的注册者和运营者。适用于执行 whois 查询、查询 RDAP、检索 A、AAAA、MX、NS、TXT、SOA 或 CAA 记录、读取 SPF include、DKIM selector 或 DMARC rua 地址、查找注册商、注册人或名称服务器、执行反向 DNS、PTR、ASN 或网段查询，以及查找历史 WHOIS 和被动 DNS。可用于网络钓鱼和品牌滥用下架、域名争议和 UDRP 证据、付款前供应商核验及基础设施归属分析。参考：useosint.com/skills/who-owns-this-domain。

M

mapbox-token-security

mapbox / mapbox-agent-skills

Mapbox 访问令牌安全最佳实践，包括范围管理、URL 限制、轮换策略和敏感数据保护。在创建、管理或提供 Mapbox 令牌安全建议时使用。

D

dependencies-audit

cognitedata / builder-skills

修复 Flows 应用中的依赖问题时必须使用。此技能会发现并修复漏洞、过时的软件包、已弃用的依赖项和许可证问题，而不只是报告。触发词：dependencies、packages、fix dependencies、update packages、fix vulnerabilities、npm audit fix、pnpm audit fix、CVE fix、outdated、deprecated、supply chain、license。

L

leanrea

aicodeking / leanrea

使用本地命令行工具对已发布的软件进行逆向工程，无需 MCP。涵盖 Electron/JS 包、原生 Mach-O/ELF/PE、Go/Rust/.NET/Flutter/WASM 二进制文件、APK、SQLite、pcap、固件和网站。用于解释功能的工作方式、提取版本/依赖项、比较构建版本或重建功能。

D

dig-through-data-brokers

useosint / skills

使用人员搜索聚合平台和一手公共记录，查找某人的地址、电话号码、亲属、年龄和背景，并审查和移除你自身的信息暴露。涵盖 Spokeo、BeenVerified、Whitepages、TruePeopleSearch、FastPeopleSearch、That'sThem、Radaris、Intelius 和 Pipl，以及选民档案、县法院记录和房产记录。适用于人员搜索或反向地址查询、追踪债务人或失踪人员、建立目标的地址历史，或从数据经纪商网站移除自己的信息。适用于跳跃追踪和债务追收、资产调查、高管保护及个人信息暴露审查。说明 FCRA 对数据经纪商信息用于就业、租赁、保险和信贷决策的限制，以及 GDPR 的相关规定。参考：useosint.com/skills/dig-through-data-brokers。

S

security

cognitedata / builder-skills

修复 Flows 应用中的安全问题时，或发布任何处理凭据、用户输入或外部数据的功能之前，必须使用此技能。此技能会发现并修复安全问题，而不只是报告问题。用户要求修复安全问题、强化安全性或修复漏洞时，不要跳过此技能——请按顺序执行每个步骤。触发词：安全、安全修复、安全强化、漏洞、XSS、注入、凭据、机密、auth、身份验证、授权、令牌、敏感数据、输入验证、CORS、CSP、依赖项审计。

R

rev-struct

p4nda0s / reverse-skills

通过分析各函数间的内存访问模式来重建数据结构

S

setup-flows-auth

cognitedata / builder-skills

将现有 React 应用迁移到 Flows，或尚未接入 Flows 身份验证时，必须使用。根据 `app.json` 的 `infra` 字段检测 classic 或 Apps API 流程，安装相应软件包并配置入口文件。若已有有效的身份验证配置，则不执行任何操作。触发条件：迁移到 Flows、添加 Flows 身份验证、DuneAuthProvider、AppSdkAuthProvider、connectToHostApp、useDune、Flows 配置、配置身份验证、缺少身份验证提供程序、CDF 身份验证、Fusion iframe 身份验证。

S

secrets-in-git-history

useosint / skills

通过提交作者邮箱、GitHub 代码搜索、提交 .patch 端点、trufflehog、gitleaks、git log pickaxe 和完整 ref 历史扫描，从 GitHub、GitLab 和 git 历史中挖掘身份、基础设施信息及泄露的凭据。用于调查 GitHub 上的开发者或组织、查找代码中泄露的 API 密钥、AWS 密钥或令牌、枚举组织成员及其个人仓库，或恢复已从 HEAD 删除但仍存在于历史记录或 fork 中的机密。适用于软件供应链风险、凭据泄露响应、并购技术尽调和内部威胁调查。参考资料：useosint.com/skills/secrets-in-git-history。

A

aws-secrets-manager

aws / agent-toolkit-for-aws

为 AWS Secrets Manager、机密管理、凭证、API 密钥、令牌和密码提供安全防护。防止 AI Agent 直接获取机密值，并介绍使用 asm-exec 进行运行时动态引用，确保明文不会进入大模型上下文窗口。

C

create-commit

fandhe-ai / agent-cli-skills

使用 Conventional Commits 格式创建 git 提交。根据暂存差异推断 type/scope，检测 breaking change 和机密信息混入（如 .env）。必须通过 pre-commit 钩子（不可使用 `--no-verify`）。在用户说“提交”“git commit”“记录更改”等时使用。

R

rev-symbol

p4nda0s / reverse-skills

通过分析代码模式、字符串、常量和交叉引用来恢复函数符号

C

create-pr

fandhe-ai / agent-cli-skills

以 Conventional Commits 格式创建 GitHub PR。必须进行 OWASP Top 10 安全检查，发现问题时中止创建 PR。生成包含 Summary/Test plan/Design 的正文。用于“创建 PR”“拉取请求”“`gh pr create`”等请求。向其他仓库（upstream）贡献时使用 contribute-skill。

R

rev-idapython

p4nda0s / reverse-skills

用于逆向工程的 IDAPython 和 IDALib 脚本参考。用户需要在 IDA 中编写 IDAPython 脚本、使用 IDALib 进行无头分析、操作 IDB 数据库、使用 IDA 调试、处理内存/寄存器、遍历函数/代码块/指令、使用 Hex-Rays 反编译器 API、处理混淆或批量处理二进制文件时启用。

R

reverse-engineering

zhaoxuya520 / reverse-skill

提供逆向工程技术。当主要任务是在利用或破解目标之前，理解已编译、混淆、打包或虚拟化目标的工作原理时使用，包括二进制文件、APK、WASM、固件、自定义 VM、字节码、类似恶意软件的加载器，以及反调试或反分析逻辑。若漏洞已经明确，剩余任务是漏洞利用，则不要使用；改用 pwn。纯 Web 工作流、日志或磁盘取证，或独立的密码学问题也不要使用，除非逆向实现本身是主要障碍。

I

implement-review

fandhe-ai / agent-cli-skills

通过委派给 Agent 工具，以只读方式审查代码变更（`git diff`）的质量、架构规范遵循情况和安全性（OWASP Top 10）。适用于提交或创建 PR 前的自我审查，以及“审查这些更改”“进行代码审查”等请求。审查 GitHub PR 请使用 implement-review-pr。

I

implement-review-pr

fandhe-ai / agent-cli-skills

审查 GitHub PR 的 CI 状态（`gh pr checks`）、代码质量、安全性（OWASP Top 10）和 Conventional Commits 合规性。也可通过 `gh pr review --approve/--request-changes/--comment` 发布审查意见。适用于“审查 PR #N”“审查 PR”等请求。审查本地 diff 请使用 implement-review。

R

roblox-cloud

tabooharmony / roblox-brain

用于 Roblox Open Cloud：API 密钥、OAuth 2.0、webhook、作用域、令牌生命周期，以及从游戏外部访问 DataStore 或消息传递

为与外部合作方共处共享频道的 Agent 制定按频道区分的严格提示词、提及门控、静默观察和通信自主策略。当 Agent 加入群聊、共享频道或外部人员可读取所有消息的私信，且需要它只在被直接提及时发言、绝不泄露内部上下文，并将有风险的内容提交为仅草稿审批时使用。

N

nemotron-policy-generator

nvidia / skills

为 NVIDIA Nemotron 内容安全护栏生成 BYO 自定义安全策略，适用于 Nemotron-Content-Safety-Reasoning-4B（文本）和多模态 Nemotron-3-Content-Safety。生成 Markdown 策略、JSON 分类体系和可直接使用的推理提示词。将粗略词语或现有策略映射到 V2 类别，并添加自定义类别或主题跟随规则。

P

planetscale-postgres-safety-review

planetscale / skills

审查 PlanetScale Postgres 的 Traffic Control、查询标签、角色、pg_strict、备份/PITR、私有连接、webhook、分支和安全的 Agent 操作。

R

rev-dex-dumper

p4nda0s / reverse-skills

从正在运行的 Android 应用中转储 DEX 文件，以便解包/反混淆。用户想要解包 Android APK、从内存中转储 DEX、提取已解密的 DEX 文件或绕过类加载加壳时启用。

P

pentest-tools

zhaoxuya520 / reverse-skill

主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。通过 MCP 服务（pentestMCP / mcp-security-hub）将 20+ 安全工具提供给 AI Agent。触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。

R

recon-a-domain-passively

useosint / skills

针对域名、网站或 IP 的端到端被动侦察——在不向目标发送任何数据包的情况下，构建涵盖注册信息、DNS、子域名、基础设施、技术栈、历史记录和所有权的资产清单。适用于研究或分析域名/网站、梳理某组织运行的服务，或在不通知网站运营者的情况下调查可疑网站。可用于供应商和第三方风险评估、攻击面审查、并购技术尽职调查、钓鱼和欺诈网站调查，以及接洽前的范围界定。参考：useosint.com/skills/recon-a-domain-passively。

M

mantis-threat-model

google / mantis

将信任边界、攻击面和攻击者画像综合为持续更新的威胁模型。在知识库生成流程的 Stage B 中使用，从 KB 读取架构和实体定义。不要用于分析源代码或从 JSONL 文件提取原始知识。

H

hunt-a-handle

useosint / skills

使用 sherlock、maigret 和 WhatsMyName 在数百个平台上枚举用户名，然后关联并确认哪些账号确实属于同一个人。用于用户名 OSINT 和账号名枚举、“查找此用户名的所有账号”、跨平台账号关联、从昵称和屏幕名称展开调查，或通过账号名查找真实姓名。适用于欺诈和合成身份调查、招聘及市场诈骗核查、信任与安全执法、内部威胁调查，以及个人暴露风险审计。参考：useosint.com/skills/hunt-a-handle。