Skills

H

hunt-grpc

uphiago / recon-skills

搜寻 gRPC 漏洞：启用服务器反射（枚举所有服务／方法）、内部端点缺少身份验证／元数据剥离、通过 HTTP/2 传输明文 gRPC、内部端点泄露、proto 文件泄露、gRPC-Web/grpc-gateway 转码注入，以及 HTTP/2 Rapid Reset DoS（CVE-2023-44487）。目标通过 HTTP/2 开放端口 50051 / 443 / 8443 / 9090、grpcurl/grpcui 检测到反射、Envoy 或 grpc-gateway 代理位于微服务前端，或侦察发现微服务架构时使用。

H

hunt-http-smuggling

uphiago / recon-skills

查找 HTTP 请求走私（CL.TE、TE.CL、H2.CL、H2.TE）。成因：前端代理与后端服务器对一个请求结束、下一个请求开始的位置判断不一致（Content-Length 与 Transfer-Encoding 标头解析不一致）。CL.TE：前端使用 CL，后端使用 TE → 发送 TE: chunked，并构造符合 CL 计数的请求体即可走私。TE.CL：相反。H2.CL：HTTP/2 降级，将 CL 走私到 HTTP/1.1 后端。检测工具：Burp HTTP Request Smuggler 扩展、smuggler.py、h2csmuggler。确认：时间延迟技术（发送带 30s 超时的走私 GET）——如果前端在下一个受害者请求上响应缓慢，则走私成功。验证：缓存投毒链（走私会被缓存并影响受害者的请求）、凭据窃取（走私 X-Forwarded-For 覆盖以捕获下一位用户的 Cookie）、绕过身份验证（走私内部路径请求）。来自大型 CDN 部署的真实付费案例。在对使用 CDN+源站架构的 H1 付费项目进行测试，或针对负载均衡器 / WAF 绕过时使用。

H

hunt-idor

uphiago / recon-skills

用于搜寻 IDOR 漏洞的技能，基于 26 份公开漏洞赏金报告构建。搜寻任何目标中的 IDOR 漏洞时使用。

H

hunt-information-disclosure

uphiago / recon-skills

查找错误信息泄露、DVCS 暴露、源映射、配置文件，以及差分或预言机。

H

hunt-ldap

uphiago / recon-skills

检测 LDAP 注入和 XPath 注入——身份验证绕过、逐字符盲属性窃取、AD 用户/组枚举、XML 存储的 XPath 绕过。涵盖 LDAP 特殊字符集（* ( ) \\ NUL /）、搜索筛选器上下文与 DN 注入、括号配对、AND/OR 筛选器逻辑，以及非 AD 目录中的 {SSHA}/{CRYPT} userPassword 窃取。适用于目标使用 LDAP/AD 身份验证、带目录后端的企业 SSO、地址簿/人员搜索 API，或使用 XPath 查询的基于 XML 的数据存储时。

H

hunt-lfi

uphiago / recon-skills

搜寻本地文件包含（LFI）、远程文件包含（RFI）和路径遍历漏洞——读取 /etc/passwd、日志投毒 → RCE、PHP filter-chain RCE（无需上传）、php:// / data:// / zip:// / phar:// 包装器、通过 allow_url_include 进行 RFI、目录遍历读取／写入／删除。涵盖 OOB／盲 LFI 确认和误报控制。适用于在任何目标上排查文件包含或路径遍历漏洞。

H

hunt-nosqli

uphiago / recon-skills

排查 NoSQL 注入——MongoDB 运算符注入（$where、$regex、$gt、$ne）、CouchDB、Redis 命令注入、通过 NoSQLi 绕过身份验证、数据转储。目标使用 MongoDB/Mongoose、CouchDB、Redis，或出现 NoSQL 错误消息时使用。

H

hunt-race-condition

uphiago / recon-skills

用于寻找竞态条件漏洞的技能。基于 12 份公开漏洞赏金报告构建，包含现代 HTTP/2 单包攻击案例（James Kettle 在 DEF CON 2023 的“Smashing the State Machine”；RyotaK / Flatt Security 2024 年将首次序列同步扩展至 10,000 个请求）。涵盖优惠券重复兑换、礼品卡重复消费、MFA OTP 验证竞态、账户创建竞态、水龙头／加密货币代币重复铸造、电子邮件激活竞态、投票／点赞数膨胀、密码重置令牌竞态、通过并发请求绕过速率限制。用于寻找竞态条件、TOCTOU 漏洞和基于时序的 MFA 绕过。

H

hunt-sharepoint

uphiago / recon-skills

对本地部署的 Microsoft SharePoint Server（2013/2016/2019/Subscription Edition）场进行侦察，包括匿名端点枚举、版本泄露、旧版 SOAP 登录绕过（Authentication.asmx）、ToolShell 前置条件链（CVE-2025-53770）、通过 Picker.aspx 枚举 SafeControl 反射、NTLM Type-2 AD 拓扑泄露、自定义品牌模块发现、利用 EoL 场的永久 CVE 窗口、匿名签发 FormDigest、文件扩展名黑名单非预言机模式，以及自定义区域 Forms 身份验证与本地 AD 的桥接。目标出现 SharePoint 标头（SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices）或路径（/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/）时使用。

H

hunt-sqli

uphiago / recon-skills

用于搜寻 SQL 注入漏洞。基于 12 份公开漏洞赏金报告构建，涵盖现代 NoSQL 注入（Rocket.Chat CVE-2021-22911 MongoDB $regex、Mongoose ORM CVE-2024-53900 $where 绕过）、现代 ORM 原始片段 SQL 注入（Django CVE-2024-42005、Sequelize GHSA-wrh9-cjv3-2hpw）、二阶 SOQL 注入（HackerOne Salesforce）、GraphQL 解析器中的基于时间的盲 SQL 注入，以及 OIDC 代理后端中的 SQL 注入。用于在任何目标上搜寻 SQL 注入 / NoSQL 注入。

H

hunt-subdomain

uphiago / recon-skills

用于搜寻子域名接管漏洞。涵盖最新的服务提供商指纹——Microsoft Azure DevOps `cloudapp.azure.com` 区域池重新分配（通过通配符 `reply_to` 实现一键 OAuth ATO，Binary Security）、Zendesk 服务台接管 → 邮件拦截 → 密码重置链（0xprial 分析）、Vercel `cname.vercel-dns.com` 已删除项目接管，以及通用的 Fastly CDN 服务重新挂接和 S3 悬空存储桶 cookie 作用域技术。用于搜寻子域名接管漏洞，重点关注 ATO 链原语（OAuth `redirect_uri`、cookie 域、邮件 DNS）。

H

hunt-wordpress

uphiago / recon-skills

当已获授权的目标暴露 WordPress 核心、插件、主题、REST 或 XML-RPC 行为时使用。

H

hunting-for-defense-evasion-via-timestomping

mukul975 / anthropic-cybersecurity-skills

通过比较 $STANDARD_INFORMATION 检测 NTFS 时间戳篡改（MITRE T1070.006）

H

hunting-for-startup-folder-persistence

mukul975 / anthropic-cybersecurity-skills

通过监控 Windows 启动目录中可疑的文件创建、交叉比对 Autoruns 条目，并运行 Python watchdog 脚本进行实时文件系统监控，检测 T1547.001 启动文件夹持久化。适用于狩猎通过启动文件夹放置而能在重启后存活的恶意软件或植入物，或依据已知良好的启动基线验证 autoruns/EDR 发现时。

I

identity-hub

gravito-framework / gravito

身份与访问管理（IAM）专家。在实现登录、认证、RBAC 或多租户逻辑时触发。

I

implementing-cloud-dlp-for-data-protection

mukul975 / anthropic-cybersecurity-skills

使用 Amazon Macie、Google Cloud DLP API、Microsoft 实施云 DLP

I

implementing-rapid7-insightvm-for-scanning

mukul975 / anthropic-cybersecurity-skills

部署并配置 Rapid7 InsightVM Security Console 和 Scan Engines，

I

implementing-sigstore-for-software-signing

mukul975 / anthropic-cybersecurity-skills

使用 Cosign 实现基于 Sigstore 的软件签名与验证

I

incident-response

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

I

incident-response

happy-technologies-llc / happy-platform-skills

ServiceNow 环境中的安全事件检测、遏制和响应流程

I

issue-action-plan

happy-technologies-llc / happy-platform-skills

为 GRC 问题生成全面的行动计划，包括整改步骤、责任人、时间线和成功标准，并按风险评级和合规影响排定优先级

I

issue-summarization

happy-technologies-llc / happy-platform-skills

结合相关风险、控制措施、合规差距和业务影响等上下文，总结 GRC 问题，为审计委员会生成可供高层直接使用的摘要

I

issue-validator

happy-technologies-llc / happy-platform-skills

验证 GRC 问题的完整性、准确性和合规性。检查必填字段、风险评级、控制措施映射和整改计划的充分性

K

ksubdomain-brute

wgpsec / aboutsecurity

使用 ksubdomain 进行无状态子域名爆破。适用于需要超高速子域名爆破和验证的场景。ksubdomain 直接操作网卡原始套接字发包，速度比 dnsx 快 10 倍，支持验证和枚举两种模式。需要 root 权限。任何涉及高速子域名爆破或大规模子域名验证的场景都应使用此技能。

L

LGPD Check

lgpd-app / skills

审计网站是否符合巴西 LGPD（第 13.709/2018 号法律）。验证隐私政策、Cookie 同意、数据最小化、国际传输、数据主体权利、第三方脚本和分析。生成包含合规评分和优先修复项的报告。

L

logicmso

brownfinesecurity / iothackbot

分析来自 Saleae Logic MSO 设备的数字和模拟采集数据。从导出的二进制文件解码 UART、SPI、I2C 等协议。在 CTF 挑战、硬件逆向工程或协议解码中分析逻辑分析仪采集数据时使用。

M

managing-cloud-identity-with-okta

mukul975 / anthropic-cybersecurity-skills

将 Okta 实现为集中式云身份提供商:配置与 AWS、Azure 和 GCP 的 SSO,使用 Okta FastPass 部署抗钓鱼 MFA,自动化用户预配/取消预配,并基于设备状态和风险信号实施自适应访问策略。适用于搭建 Okta SSO、推广 FastPass MFA、自动化身份生命周期,或为云环境构建基于风险的条件访问的场景。

M

masvs-checklist

dweinstein / mobile-security-skills

为移动应用生成包含 MASTG 测试映射的 MASVS v2 合规清单。适用于需要完整安全清单、合规跟踪文档，或针对 Android 或 iOS 应用进行 OWASP MASVS 差距分析时。

M

metrics-analysis

happy-technologies-llc / happy-platform-skills

分析安全运营指标，包括 MTTD、MTTR、事件量趋势、误报率和分析师工作负载分布

暂无简介

N

nerva-scan

wgpsec / aboutsecurity

使用 nerva 进行高性能服务指纹识别。需要识别开放端口上的具体服务时使用。nerva 支持 120 多种协议（数据库、远程访问、消息队列、工控、Web 等），是 fingerprintx 的升级版。任何涉及服务识别、协议探测或端口指纹识别的场景都应使用此技能。

N

node-supply-chain

paldom / node-skills

强化 npm 供应链安全：规范 lockfile 管理、设置 Dependabot 冷却期和分组、制定各包管理器的安装脚本策略、验证来源证明、做好 npm 令牌卫生，并固定 Actions 的 SHA。适用于用户要求保护依赖项、审计 npm 包、应对依赖项遭入侵或固定 Actions 的情况。不适用于规则集/密钥扫描等仓库设置，也不适用于发布。

O

ohos-test-fuzz-generation

openharmonyinsight / openharmony-skills

为 C/C++ 项目生成 LLVM libFuzzer FUZZ 测试用例、执行 26 条安全规范审查、生成语义化种子数据。兼容 OpenHarmony / Linux / Android 构建系统。触发关键词：fuzz 测试、生成 fuzzer、创建 fuzz 用例、fuzz 规范检查、fuzz_test、LLVMFuzzerTestOneInput、种子数据/corpus

O

ops-proxyns

uphiago / recon-skills

通过 proxy-ns 提供内核级代理保护——使用 Linux 网络命名空间强制所有流量（TCP/UDP/DNS）经 Tor 传输。与 proxychains 不同，它适用于 Go/Rust/静态二进制文件，可防止 DNS 泄漏，应用也无法绕过。包含 Tor 电路轮换、IPv6 泄漏防护、隐蔽标头和抖动配置。在任何渗透测试或侦察任务开始时使用——在进行任何可能泄露源 IP 的探测之前。会话开始时设置一次，然后在 proxy-ns shell 中运行整个工具链。

O

ot-incident-resolution

happy-technologies-llc / happy-platform-skills

为工业控制系统和运营技术环境生成 OT 事件解决记录，包含安全考量、遏制程序和修复步骤

O

ot-incident-summarization

happy-technologies-llc / happy-platform-skills

总结 OT 事件，包含受影响设备清单、安全影响分析、遏制状态和运营连续性评估，面向工业环境

P

package-security-check

instructa / agent-skills

运行可复用的 JavaScript 供应链安全基线，包含 pnpm 优先的加固、发布时长门控、生命周期脚本控制、异常依赖检查、CI 安装检查，以及可选的突发事件 IOC 配置档案。

P

performing-brand-monitoring-for-impersonation

mukul975 / anthropic-cybersecurity-skills

监控跨域名、社交媒体等渠道的品牌仿冒攻击

P

performing-scada-hmi-security-assessment

mukul975 / anthropic-cybersecurity-skills

对 SCADA 人机界面（HMI）执行安全评估

P

post-incident-analysis

happy-technologies-llc / happy-platform-skills

对已关闭的安全事件进行事后复盘，包括时间线重建、检测/响应差距分析和经验教训文档

P

privyid

membranedev / application-skills

PrivyID 集成。管理数据、记录并自动化工作流。适用于用户需要与 PrivyID 数据交互的场景。

P

procurement-security-review

sylphxai / skills

设计并审计企业采购安全审查准备、供应商风险问卷、安全证据包、DPA、分包处理方、保险、政策、SOC/ISO 证据、渗透测试摘要、AI/数据使用答复、红线条款、差距处理，以及销售/法务/安全之间的交接。当交易因供应商审查或买方保证而停滞时使用。

P

protected-vercel-deployments

vercel-labs / agent-browser

使用 agent-browser 访问和测试受 Vercel Authentication、SSO 或 Deployment Protection 保护的 Vercel 部署。预览或生产 URL 重定向到 Vercel 登录页面、返回保护机制的 401 或 403，或需要使用短期 Trusted Sources OIDC 身份验证（而非静态绕过密钥或公开例外）时使用。

R

recon-and-osint

mn-youssef / security-skills

在开始评估时使用，此时你需要发现应用在自有或已授权测试的资产上的完整攻击面 — 子域、主机、端点、技术、暴露的服务、泄露的凭据和密钥。为威胁模型提供真实而非假设的目标。

R

regulatory-audit-generator

zebbern / claude-code-guide

为涉及 GDPR、PIPL 或广告/数据法律的业务场景构建合规检查清单。输出结构化清单，包含检查项、法律依据、风险等级和可操作建议。触发方式如 "run a compliance check"、"GDPR/PIPL compliance"、"pre-launch review"、"privacy impact assessment (PIA/DPIA)"，或询问某功能是否合规。

R

remix-v2-meta-sessions-review

existential-birds / beagle

审查 Remix v2 代码中的 v1 形态 meta 导出（在 v2 中为 BREAKING）、cookie 安全缺口（httpOnly、secure、secrets 轮换）、放错层的 auth 闸门，以及缺失的 CSRF。用于审查 Remix v2 代码库中的 meta/SEO、session、auth 或表单变更代码。

R

repo-audit

zebbern / claude-code-guide

深入分析 Git 历史：识别频繁变更的热点文件、按贡献者分析代码归属，并扫描泄露的密钥。当用户询问 Git 分析、代码热点、代码归属、密钥扫描、提交历史安全审计，或优化代码评审分配时触发。

R

right-to-erasure

mukul975 / privacy-data-protection-skills

实现 GDPR 第 17 条删除权（被遗忘权）工作流，涵盖全部六项删除理由、五项例外、技术性删除与匿名化的取舍，以及第 19 条下的第三方通知。在涉及删除请求、被遗忘权、Art. 17 查询时启用。

S

s3-minio-content-type-xss

uphiago / recon-skills

利用公开存储桶的 Content-Type 覆盖，在目标源站上实施存储型 XSS。

S

sandbox-sdk

cloudflare / cloudflare-docs

构建用于安全代码执行的沙箱化应用。在构建 AI 代码执行、代码解释器、CI/CD 系统、交互式开发环境，或执行不受信任的代码时加载。涵盖 Sandbox SDK 生命周期、命令、文件、代码解释器和预览 URL。

S

scanning-api-security

jeremylongshore / tons-of-skills-marketplace

检测 API 安全漏洞，包括注入、认证缺陷、

S

sccm-mecm-attack

wgpsec / aboutsecurity

针对 Microsoft SCCM/MECM（Configuration Manager）的攻击方法。内网发现 SCCM 站点服务器、管理点（MP）或分发点（DP）时使用。涵盖 NAA 凭证提取、任务序列密码、PXE 启动介质、Client Push 强制认证、站点服务器接管、应用部署横向移动、AdminService API 利用以及层级接管（CAS→Primary）。

S

secops-incident-summarization

happy-technologies-llc / happy-platform-skills

为安全事件生成面向管理层和技术人员的摘要，包括威胁分类、受影响资产、遏制状态和建议措施

S

secrets-management

rmyndharis / antigravity-skills

使用 Vault、AWS Secrets Manager 或原生平台解决方案，为 CI/CD 流水线实施安全的机密管理。适用于处理敏感凭据、轮换机密或保护 CI/CD 环境。

S

security-recommended-actions

happy-technologies-llc / happy-platform-skills

根据威胁类型、严重程度、受影响资产和 playbook 匹配度为安全事件生成建议措施。包含遏制、清除和恢复步骤

使用 NodeJS、Express、Go、Python、Postgres、GraphQL、REST API 构建可扩展后端系统的综合开发技能。涵盖 API 脚手架、数据库优化、安全实现和性能调优。适用于设计 API、优化数据库查询、实现业务逻辑、处理认证/授权，或评审后端代码。

S

shift-handover

happy-technologies-llc / happy-platform-skills

为 SOC 分析师生成完整的轮班交接内容，包括进行中的事件、待处理任务、升级事项和需要关注的紧急项

S

skill-vetter

zkaiera / skill-vetter

面向 AI Agent 的安全优先技能审查。在安装来自 ClawdHub、GitHub 或其他来源的任何技能之前使用。检查危险信号、权限范围和可疑模式。

S

source-leak-hunt

uphiago / recon-skills

批量扫描暴露的 env 文件、备份和 git 配置。

S

springboot-security

xu-xiang / everything-claude-code-zh

Spring Boot 服务的身份验证/授权、校验、CSRF、机密管理、响应头、速率限制及依赖安全的 Spring Security 最佳实践。