Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
搜寻 MFA / 2FA 绕过漏洞，涵盖 7 种模式：（1）敏感端点未强制执行 MFA（更改密码、更改邮箱时无需 MFA 挑战即可接受）；（2）通过直接导航到登录后 URL 跳过 MFA 步骤；（3）MFA 令牌重放（同一验证码可接受两次）；（4）在没有速率限制的情况下暴力破解 6 位 OTP（以服务器速度尝试 10^6 次）；（5）OTP 验证中的竞态条件；（6）通过 /api/me 泄露恢复码；（7）备用验证因素降级（短信因素没有速率限制）。此外还包括攻击链：窃取 Cookie + 密码预言机 + 无逐步验证 = 无需 MFA 挑战即可 ATO。检测方法：在 Burp 中追踪身份验证流程，查找每次状态转换，检查 MFA 是由中间件还是逐端点控制，并检查 OTP 熵和 OTP 验证的速率限制。验证：攻击者会话能够到达 MFA 后状态。用于搜寻身份验证绕过、MFA 流程，以及将原语串联为 ATO 的攻击。
排查会话管理漏洞：会话固定（登录时未重新生成）、注销／更改密码／更改邮箱时失效处理不足、可预测或熵低的会话 ID、无 exp／撤销机制的 JWT 会话、刷新令牌轮换／重用检测缺陷、OAuth/SSO 会话关联、设备绑定会话（DBSC）降级，以及 Cookie 属性问题（Secure/HttpOnly/SameSite/__Host-）。使用两个真实会话（攻击者 A + 受害者 B）验证，对每个 200 响应进行正文差异比较，并对窃取攻击链进行带外确认。严重程度为中到危急（会话固定→管理员账户劫持；未失效→持续账户接管）。
SSRF 漏洞猎测技能。基于 15 份公开漏洞赏金报告构建，涵盖 AWS 元数据 SSRF（HackerOne $25k Analytics PDF、Shopify Exchange $25k、Capital One 1.06 亿条记录泄露、Dropbox/HelloSign $4,913）、GCP 元数据 SSRF（Snapchat $4k）、Azure IMDS SSRF（Azure DevOps $15k 漏洞链、ChatGPT Custom Actions MSRC）、DNS 重绑定 SSRF（Concrete CMS、GitLab UrlBlocker）、gopher 协议到 Redis RCE（Yahoo Mail $15k）、链接预览 SSRF（Reddit Matrix $6k）以及无头浏览器 PDF 生成器 SSRF 漏洞链。在任何目标上猎测 SSRF 时使用；盲测案例必须通过 OOB Collaborator 确认。
高级 Kerberos 协议攻击技术集合。当基础 Kerberoasting/AS-REP Roasting 和委派攻击不够用时，使用本技能中的高级技术。覆盖 sAMAccountName spoofing (noPac/CVE-2021-42278)、Kerberos relay (KrbRelayUp)、Timeroasting (NTP 无认证哈希提取)、ASREQroast (MITM AS-REQ 捕获)、SPN-jacking (定向 Kerberoasting)、UnPAC-the-hash (证书→NT Hash)、Sapphire ticket (高隐蔽票据伪造)、Bronze Bit (CVE-2020-17049 委派绕过)、RODC 攻击链 (密钥列表导出/RODC Golden Ticket/RODC DACL 利用)。
面向 Claude Skills 和 MCP 服务的安全监控 Agent。实时防护层（PreToolUse hook，默认零 LLM 成本）：硬性拦截已确认恶意的工具调用（来自真实事件的已知恶意域名，以及自动更新的 URLhaus 恶意软件源），对于仅属可疑的调用（凭据窃取、反弹 shell、curl|bash 管道、裸 IP URL、云元数据/IMDS、配置/持久化写入），则在原生提示中请你批准或拒绝，而不是直接拦截。被批准的路径/域名会被记住，不再重复询问（随着你确认自己使用的内容，信任逐步建立）。v3 新增：多步攻击链检测（先访问凭据再外传）、跨服务数据流追踪、配置/MCP 扫描器 + 完整性基线（可发现克隆仓库中被植入的恶意 hook）、影子/仅审计模式（SENTINEL_SHADOW：从不拦截，只统计本应拦截的内容），以及可选的、默认关闭的 AI 升级层（SENTINEL_AI：仅用于模糊情形，有 token 预算，并针对提示词注入做了加固）。本地化消息（西班牙语/英语）。威胁数据以 base64 静态形式分发，避免主机杀毒软件误报安装包。v1 的静态分析仍可按需运行：对照漏洞数据库（GitHub Advisory DB、vulnerablemcp.info、CVE 源、mcpscan.ai、Snyk、ClawHub/VirusTotal）和社区警报扫描已安装的 skill/MCP，维护本地威胁数据库，并做一致性与更新差异分析。凡出现以下情况都使用该 skill：用户询问其 skill 或 MCP 的安全、想审计已安装插件、启用实时防护，提到"vulnerability"、"CVE"、"malicious skill"、"security scan"、"threat"、"audit"、"runtime protection"、"block"，说"is this skill safe?"，要求检查依赖，或希望持续安全监控。当用户即将安装新的 skill 或 MCP 服务时也主动触发。
在使用 `@forgerock/davinci-client`、基于 Ping Orchestration JavaScript SDK（DaVinci）构建 ReactJS Web 认证时使用——为 PingOne DaVinci 搭建完整的 React SPA 认证流程。涵盖 DaVinci 客户端配置、OIDC token 交换、在 React 中动态渲染 DaVinci collector（文本、密码、社交登录、MFA、FIDO2/passkeys、PingOne Protect）、受保护路由、用户资料和登出。当用户要求 "use @forgerock/davinci-client in React"、"render DaVinci collectors in a React app"、"set up PingOne DaVinci authentication in React"、"build a React SPA with DaVinci"、"add DaVinci login to my React app" 或 "use the DaVinci SDK with Vite and React" 时调用。还涵盖将 React 应用从 `@forgerock/javascript-sdk` 迁移到 `@forgerock/davinci-client`。
Microsoft Purview Records Management 指南——在 SharePoint、OneDrive、Exchange 和 Teams 中声明、管理和处置记录。涵盖带记录/法规记录选项的保留标签、文件计划导入、基于事件的保留（员工离职、合同到期）、处置审核（单阶段和多阶段）、删除证明/处置记录、保留标签策略与自动应用策略（KQL/敏感信息类型/可训练分类器）、标签感知 DLP、Information Governance 与 Records Management 许可的集成，以及记录管理员与管理员之间的角色分离。WHEN：Purview 记录管理、文件计划、保留标签记录、法规记录、基于事件的保留、处置审核、SharePoint 中的记录声明、不可变记录、可审计的删除、文件计划导入。请勿用于非记录的数据生命周期（使用 purview-data-lifecycle）、DLP 策略（使用 purview-dlp-policy），或 eDiscovery（使用 purview-ediscovery）。
安全审计编排器——将并行的依赖、SAST 和 auth/config Agent 整合为映射到 OWASP 的严重性报告，并提供 PHP 8、Twig 和 Craft CMS 加固参考。触发条件：security review、security audit、OWASP、XSS、SQL injection、CSRF、authentication、authorization、secrets management、input validation、vulnerability scan、dependency audit、composer audit、PHP security、Twig escaping、template injection、Craft CMS security、devMode、allowAnonymous、security key、DDEV。在发布前审计或加固应用时使用——例如 "security review this PR"、"is this Twig |raw safe?"、"audit our Craft config for production"、"does this controller need allowAnonymous?"、"triage composer audit output"、"diff DDEV against production PHP settings"。
向已控目标主机投递工具和文件的方法论。当你已经拿到 shell/webshell/RCE，需要把 fscan、frp、chisel、linpeas、mimikatz 等工具传到目标上执行时使用。覆盖 Linux 和 Windows 全平台文件传输手法（wget/curl/certutil/bitsadmin/PowerShell/python/nc/base64/SMB 等），包括为什么应该在目标机器上而非本地执行工具、如何应对无外网出网、如何绕过杀软检测、执行后痕迹清理。任何涉及'把文件传到目标上'、'在目标上执行扫描工具'、'内网工具投递'、'文件落地'的场景都应使用此技能
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。