Skills

S

staging-subdomain-hunt

uphiago / recon-skills

当生产环境受到严格 WAF 保护时，通过 crt.sh 搜寻预发布环境子域名。

S

subdomain-takeover-hunt

uphiago / recon-skills

通过指向未认领服务的悬空 CNAME，检测并验证子域名接管。

S

suggest-remediation-tasks

happy-technologies-llc / happy-platform-skills

根据控制缺口、风险类型和监管框架为 GRC 问题建议整改任务。生成包含负责人和截止日期的任务清单

配置私有网络、WireGuard VPN 网关、互联网网关和虚拟交叉连接。本技能提供 Java SDK 示例。

配置私有网络、WireGuard VPN 网关、互联网网关和虚拟交叉连接。本技能提供 Ruby SDK 示例。

为 Telnyx API 访问实现 OAuth 2.0 身份验证流程。本技能提供 Ruby SDK 示例。

查询电话号码信息（运营商、类型、来电显示名称），并通过短信/语音 OTP 验证用户。用于电话验证和数据补充。本技能提供 Ruby SDK 示例。

T

tlsx-probe

wgpsec / aboutsecurity

使用 tlsx 分析 TLS 证书和配置。需要提取 SSL/TLS 证书信息（SAN/CN）、检测 TLS 版本、加密套件、JARM/JA3 指纹或证书错误配置时使用。tlsx 是 ProjectDiscovery 出品的 TLS 探测工具。任何涉及 SSL/TLS 分析、证书信息收集或 JARM 指纹的场景都应使用此技能。

T

tprm-issue-summarization

happy-technologies-llc / happy-platform-skills

汇总第三方风险管理问题，包括供应商风险敞口、评估缺口、整改状态以及 TPRM 生命周期中的合规影响

T

trust-center-readiness-review

sylphxai / skills

设计并审计公开信任中心、安全页面、隐私/合规门户、分包处理方、正常运行时间/状态链接、数据保护摘要、政策库、证据请求流程、客户保证、销售赋能与审查节奏。当 SaaS、开发者工具、市场、AI 产品或企业产品在采购或发布前需要可信的信任证明时使用。

T

twingate-architect

twingate-solutions / twingate-assistant

当用户询问 Twingate 如何工作、希望设计或评估 Twingate 部署、需要了解各组件（Controller、Client、Connector、Relay），或正在规划 ZTNA 推行时使用。适用于：零信任、ZTNA、远程访问架构、使用 Twingate 的网络设计、VPN 替代、微隔离、分离 DNS、NAT 穿透、P2P vs Relay、远程网络拓扑、资源定义策略或部署顺序。也适用于社区/参考部署模式：在没有公网入站端口的情况下暴露自托管的 AI 聊天助手（OpenClaw、WhatsApp/Telegram 机器人）、零入口的私有 Railway/PaaS 应用部署，或"twingate-assistant 插件本身做什么"这类元问题。

T

twingate-connectors

twingate-solutions / twingate-assistant

当用户需要在任意平台上部署、配置、升级或排查 Twingate Connectors 时使用。适用于：Docker connector、Linux connector、systemd connector、ECS connector、Azure Container Instances、GCE、Helm chart connector、connector tokens、connector HA、connector health、connector metrics、connector logging、connector upgrades、DEAD_NO_RELAYS、DEAD_NO_HEARTBEAT，或 connector 放置问题。也适用于 connector 部署工具和非官方平台支持：Raspberry Pi、Ubiquiti/UniFi（UDM Pro、UDM SE、UXG）网关、Unraid、Home Assistant、Steam Deck / Decky Loader、Hyper-V、Chocolatey 打包、自定义或加固的 connector 容器、GitHub Codespaces、Coder workspaces、render.com、Spacelift CI runners、将 connector 日志发送到 S3、connector 集群自动扩缩容、Grafana connector 仪表盘、PagerDuty connector 告警，或 connector 主机的 Docker 容器自动更新。

T

twingate-kubernetes

twingate-solutions / twingate-assistant

当用户在 Kubernetes 中部署 Twingate、使用 Twingate Helm chart 或 operator、管理 TwingateResource 或 TwingateRemoteNetwork CRD、将集群 Pod 的出站流量经 Twingate 路由、通过 Twingate 管控 kubectl 访问，或把 Twingate 集成到 GitOps 工作流时使用。当现有 K8s 栈需要部署 connector、管理 token secret 或声明式定义 Twingate 资源时也触发。还适用于 Helm chart 的 `values.yaml` 字段、operator 的 CRD 类型（`TwingateConnector`、`TwingateResource`、`TwingateResourceAccess`、`TwingateGroup`、`TwingateGateway`、`TwingateCertificateAuthority`）、kubeconfig 同步自动化，或把 Twingate 无头客户端作为 Kubernetes sidecar 容器运行。

T

twingate-pulumi

twingate-solutions / twingate-assistant

当用户用任意语言（TypeScript、Python、Go、C#/.NET）编写、调试或审阅 Twingate Pulumi 代码时使用。提到 Pulumi、pulumi-twingate、@pulumi/twingate 或 pulumi_twingate 时触发，或当现有 Pulumi stack 需要添加 Twingate 资源时触发。也适用于用户为 Twingate 从 Terraform 迁移到 Pulumi，或构建需要 Twingate 预置的多语言 Pulumi stack 时。还适用于本地插件构建/安装错误（`pulumi plugin install`、`pulumi up`/`pulumi preview` 出现 404、`+dirty`/alpha 版本字符串），或按云平台索要 SE 参考快速上手 Pulumi 脚本时。

T

twingate-terraform

twingate-solutions / twingate-assistant

当用户编写、调试或评审 Twingate Terraform 配置时使用。适用于任何涉及 Twingate 资源的 .tf 文件、Twingate Terraform provider、以 IaC 方式配置远程网络、Connectors、Resources、Groups 或 Service Accounts、provider 版本问题，以及涉及 Twingate 的 terraform apply 错误。当现有 AWS、Azure、GCP 或 Kubernetes Terraform 栈需要加入 Twingate 时也触发。还适用于 provider 源码/schema 问题（`internal/provider/`）、`group_ids` / `access` 块迁移错误、provider 发行版本与更新日志问题，或要求按云提供 SE 参考快速入门 Terraform 模块的请求。

V

veracode

membranedev / application-skills

Veracode 集成。管理数据、记录并自动化工作流。适用于用户需要与 Veracode 数据交互的场景。

V

vigil

simota / agent-skills

工程化检测规则（Sigma/YARA）、检测覆盖映射、威胁狩猎假设、Purple Team 蓝队、Detection-as-Code CI/CD。在需要防御性验证时使用。

V

vulnerability-deduplication

happy-technologies-llc / happy-platform-skills

通过跨扫描器匹配 CVE 来识别并去重漏洞记录，整合整改任务，并根据 CVSS 评分和业务背景确定优先级

W

waf-bypass-hunter

hacktronai / skills

绕过保护存在漏洞的 Next.js 16 后端的 Coraza WAF。分析 Go（WAF）与 Node.js（后端）之间的解析器差异以寻找绕过方法。

W

wordpress-cors-xmlrpc-rce-chain

uphiago / recon-skills

当已验证的 WordPress CORS、XML-RPC、角色、上传和执行行为可能构成一条获授权的攻击路径时使用。

W

wordpress-plugin-hunt

uphiago / recon-skills

通过 REST 搜寻 WP 插件；已知版本时利用 CVE。

W

wp-plugin-automation

uphiago / recon-skills

用于在数百个域名上批量测试热门 WordPress 插件 CVE 的脚本和工作流。涵盖自动插件检测、从 readme.txt 提取版本、根据精选的高影响插件漏洞矩阵（ElementsKit、Revslider、WPDM、Gravity Forms、Contact Form 7、Jetpack、WP File Manager、GSpeech）匹配 CVE，以及生成漏洞利用 PoC。在初步 WordPress 检测侦察后使用——当你有一组 WP 域名目标，并需要大规模查找哪些特定插件 CVE 可被利用时。

W

wp-plugin-cve-hunt

uphiago / recon-skills

系统化查找并测试已识别 WordPress 插件的 CVE。涵盖插件发现、从多个来源提取版本信息（readme.txt、资源文件、内联 JS）、与 WPScan/Patchstack/NVD/NVD API 交叉查询 CVE 数据库、基于版本匹配漏洞、生成利用 PoC，以及排除误报。基于实战经验，涉及在针对 58 家公司的大规模侦察中发现可利用的插件 CVE，包括 ElementsKit（CVE-2023-6851/CVE-2023-6853）、Revslider（CVE-2024-2534）、WPDM（CVE-2023-49753）、Gravity Forms（CVE-2024-6115）和 Jetpack（CVE-2024-1782）。

W

wp-plugin-rest-auth-bypass

uphiago / recon-skills

扫描 WordPress REST API 插件端点中的未认证状态变更操作：发现未受认证保护的写入端点（POST/PUT/PATCH/DELETE），枚举所有插件路由，并测试是否存在未授权发布内容、修改设置和数据泄露。

W

wstg-web-pentest

uphiago / recon-skills

完整的 WSTG 对齐 Web 应用渗透测试：采用涵盖信息收集到报告编写的 12 阶段方法，并为每个阶段提供具体命令、预期输出、注意事项和验证步骤。

A

active-pentest

mn-youssef / security-skills

当你需要针对自己拥有或获授权测试的运行中应用实际执行安全测试时使用——这是共享的执行框架，用于实验环境/代理/扫描器搭建、安全的非破坏性执行，以及 find/exploit 专家技能所依赖的标准化概念验证捕获。

A

alibabacloud-waf-bot-management

aliyun / alibabacloud-aiops-skills

阿里云 WAF Bot 管理自动化配置助手。通过 OpenAPI/CLI 自动完成 Bot 防护策略评估、配置、验证与调优。支持 LLM API 防护、零售促销防黄牛、通用反爬、学术研究平台等场景。当用户提及 Bot management、爬虫防护、反爬、WAF Bot、BOT2.0、防止 LLM API 滥用、零售防黄牛、促销防护、短信轰炸、脚本攻击或自动化流量防护时触发。

A

api-key-auth-setup

jeremylongshore / tons-of-skills-marketplace

配置 api key auth setup 操作。自动激活技能，用于 API

A

audit-code-review

kensaurus / skills

评审 PR 或 diff 的正确性、安全性和可维护性。用于 pull request、具名变更集，或"review my changes"。仓库范围的 anti-patterns → audit-code-quality。批量转换 → audit-codemod-safety。

B

bash-automation

duck4nh / antigravity-kit

用于安全自动化的 Bash 脚本编写。单行命令、枚举、后渗透。用于快速脚本和自动化任务。

B

blink-auth

blink-new / blink-plugin

支持托管模式和无头模式的身份验证。社交登录提供商、邮箱/密码、魔法链接、RBAC。

B

breach-detection-system

mukul975 / privacy-data-protection-skills

实现技术性数据泄露检测能力，包括 SIEM 集成、DLP 告警配置、异常检测规则和内部威胁监控。提供涵盖保密性、完整性和可用性维度的泄露分类体系。覆盖检测工具选型、告警调优以及与隐私事件响应工作流的集成。关键词：breach detection、SIEM、DLP、anomaly detection、insider threat、classification。

B

breach-documentation

mukul975 / privacy-data-protection-skills

维护 GDPR 第 33(5) 条违规登记册，记录所有个人数据违规，无论是否需要进行监管机构通知。涵盖强制登记字段，包括事实、影响与补救措施、保留期限、审计就绪以及与问责框架的集成。关键词：违规登记册、第 33(5) 条、违规记录、问责、审计就绪、补救措施。

B

breach-forensics

mukul975 / privacy-data-protection-skills

在个人数据违规发生后开展数字取证调查，涵盖证据保全、证据链记录、日志分析、范围确定以及根因分析。引用包括 Splunk、ELK Stack 和 Wireshark 在内的行业标准工具。提供从初始证据收集到最终调查报告的取证工作流。关键词：数字取证、违规调查、证据保全、证据链、根因分析、Splunk、ELK、Wireshark。

B

byod-privacy-policy

mukul975 / privacy-data-protection-skills

为工作场所中使用个人设备的场景实施 BYOD 隐私合规框架。涵盖个人数据与企业数据的分离、MDM 的能力与局限、员工同意要求、数据擦除边界，以及个人设备上的监控限制。关键词：BYOD、移动设备管理、MDM、个人设备、数据分离、容器化、远程擦除、员工隐私。

C

children-privacy-notice

mukul975 / privacy-data-protection-skills

为儿童设计与实施符合 GDPR 第 12-14 条、英国 AADC 标准 4 以及 COPPA 第 312.4 条的隐私声明。涵盖平实语言、可视化说明、分层信息、适龄词汇以及互动式声明元素。关键词：儿童隐私声明、透明度、平实语言、可视化、适龄、分层声明。

C

cloud-iam-deep

uphiago / recon-skills

GCP／AWS／Azure 云利用——Cloud Functions、Firestore、Cloud Run、S3、MinIO、Blob Storage、SA 密钥

C

cloud-retention-config

mukul975 / privacy-data-protection-skills

在 AWS S3、Azure Blob Storage 和 Google Cloud Storage 上配置云存储保留策略。涵盖生命周期规则、对象锁定、法定保留、不可变性策略、跨区域复制保留对齐以及合规模式配置。在出现云保留、S3 lifecycle、Azure retention、GCP retention policy 相关查询时启用。

C

cloud-security-posture

jeremylongshore / tons-of-skills-marketplace

管理 cloud security posture 操作。自动激活技能

C

cloud-storage

dadbodgeoff / drift

云存储集成，包含签名 URL、可见性控制、多租户路径约定，以及用于客户端直接上传的预签名上传。

C

cnil-compliant-cookies

mukul975 / privacy-data-protection-skills

CNIL cookie 指南合规实施指南。引用了 Google 被罚 1.5 亿欧元和 Meta 被罚 6000 万欧元的案例。涵盖接受/拒绝按钮同等醒目、禁止 cookie 墙、6 个月重新同意间隔、必要 cookie 豁免，以及 CNIL 第 2020-091 号决议的详细要求。

C

compliance-evidence-room-review

sylphxai / skills

设计并审查合规证据室、受控安全文档门户、SOC/ISO 报告、渗透测试摘要、政策、DPA、子处理方、审计证据、访问审批、到期、水印、续期以及买方证明工作流。适用于企业客户或审计方需要敏感证据但又不希望文档分享失控时。

C

compliance-tracking

w95 / awesome-claude-corporate-skills

跟踪合规要求并做好审计准备。当用户提及“合规”“审计准备”“SOC 2”“ISO 27001”“GDPR”“监管要求”，或需要协助跟踪、准备或记录合规活动时触发。

C

comprehensive-review-full-review

rmyndharis / antigravity-skills

用于处理综合评审或全面评审

C

consent-pref-center

mukul975 / privacy-data-protection-skills

构建多目的同意偏好中心的技术架构指南。涵盖按目的细分、第 7(3) 条下的便捷撤回、版本历史、审计追踪，以及 IAB Transparency and Consent Framework v2.2 集成。包含数据库 schema、API 设计与 UI 组件规范。

C

content-security-scan

oimiragieo / agent-studio

用于从 GitHub 或网络来源获取的外部技能/Agent 内容的自动化安全扫描器。对获取的 markdown/text 内容运行 7 步 PASS/FAIL 安全检查。

D

data-governance-access-review

sylphxai / skills

设计并审查数据治理、数据分类、访问控制、最小权限、审批工作流、所有者审查、保留、删除、审计日志、数据目录、敏感字段、分析访问、支持/管理员访问、AI 数据集访问以及紧急访问路径。适用于团队需要产品数据访问权限，同时又要避免隐私、安全或合规方面失控时。

D

dependency-audit

mohitagw15856 / pm-claude-skills

审计项目依赖的安全漏洞、许可证合规问题、过时的包，以及传递依赖风险。当被要求审计依赖、审查包安全性、检查许可证合规、评估依赖健康状况，或产出漏洞报告时使用。生成漏洞发现表、许可证合规矩阵、更新优先级矩阵、依赖健康评分和 30 天修复计划。

D

descope-fga-schema

descope / skills

使用 ReBAC/ABAC DSL 编写、编辑或应用 Descope FGA 架构。用户要求创建新的 FGA 架构、修改现有架构、添加类型/关系/权限/条件、审查授权模型，或将架构更改应用到 Descope 项目时，均使用此技能。即使用户说“设置授权”“定义角色和权限”“添加基于团队的访问”“让此端点检查 FGA”或“更新我的授权模型”，也应触发——这些请求几乎总是意味着要更改 FGA 架构。

D

detecting-dnp3-protocol-anomalies

mukul975 / anthropic-cybersecurity-skills

通过深度包检测和机器学习方法，监控未授权控制命令、固件更新尝试、协议违规以及相对基线流量的偏差，检测 SCADA/ICS 系统中使用的 DNP3 通信异常。用于保护能源行业或其他 OT/ICS 网络、调查可疑的 DNP3 主站/从站活动，或为工业控制流量构建基于异常的 IDS 时。

D

detecting-modbus-protocol-anomalies

mukul975 / anthropic-cybersecurity-skills

通过功能码监控、寄存器范围校验、时序分析以及深度包检测，检测 Modbus/TCP 与 Modbus RTU 工业流量中的异常，使用 Zeek 的 Modbus 分析器、带 OT 规则的 Suricata IDS，以及正常事务序列的 Python 马尔可夫链模型。适用于在 OT 环境中部署 Modbus IDS、建立轮询模式基线、调查可疑 Modbus 流量，或构建功能码允许列表时。

D

direct-collection-notice

mukul975 / privacy-data-protection-skills

在直接收集数据时提供 GDPR 第 13 条信息，涵盖第 13(1)(a)-(f) 条与第 13(2)(a)-(g) 条下的全部必需要素、分层告知设计以及时限要求。适用于 Art. 13、直接收集告知、收集时的隐私告知、数据收集信息查询。

D

docker-privesc

uphiago / recon-skills

通过 5 种技术从 Docker 容器逃逸到主机 root 权限。

D

dpia-biometric-systems

mukul975 / privacy-data-protection-skills

依据 GDPR 第 35 条和第 9 条特殊类别规则，为生物识别与身份验证系统开展数据保护影响评估。涵盖人脸识别、指纹、虹膜扫描、语音识别和行为生物识别。适用 EDPB Guidelines 3/2019、CNIL Reglement Type Biometrie 和 ISO/IEC 24745 生物特征模板保护。关键词：DPIA biometric、facial recognition、fingerprint、Art. 35、Art. 9、biometric template、special category。

D

dsar-intake-system

mukul975 / privacy-data-protection-skills

构建多渠道 DSAR 受理系统，支持网页表单、电子邮件、电话和现场请求，具备身份验证分层、自动化路由逻辑、SLA 跟踪和回复生成。适用于 DSAR 受理、权利请求门户、多渠道受理、SLA 跟踪、请求管理相关问题。

E

employee-monitoring-dpia

mukul975 / privacy-data-protection-skills

依据 EDPB 关于工作场所数据处理的第 3/2019 号指南，对员工监控系统开展数据保护影响评估。涵盖视频监控、邮件监控、GPS 追踪、击键记录与生产力工具。适用 GDPR 第 35 条下的比例性测试。关键词：DPIA、员工监控、监视、比例性、EDPB、工作场所隐私、击键记录、GPS 追踪。

E

enterprise-vpn-attack

uphiago / recon-skills

外部 SSL VPN/远程访问设备攻击矩阵，涵盖 Cisco ASA/AnyConnect、Fortinet FortiGate/FortiOS、Citrix NetScaler/ADC、Palo Alto GlobalProtect、Pulse Secure / Ivanti Connect Secure、SonicWall 和 F5 Big-IP。包括版本指纹识别、CVE 矩阵（2018-2026）、AAA 后端识别、默认凭据、配置泄露路径，以及适用时的预认证 RCE/SSRF/路径遍历漏洞利用。基于授权测试中的 Cisco ASA 测试及 2024-2026 年企业 VPN CVE 情况构建。只要目标外围暴露任何 SSL VPN 设备或远程访问网关，即可使用；这些是 2024-2026 年攻击者 TTP 中最常见的初始访问入口。

F

file-upload-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

F

firebase-supabase-attack

uphiago / recon-skills

通过探测 JS 配置泄露来利用 Firebase／Supabase 获取数据

F

fortify-security

gravito-framework / gravito

Gravito 安全与认证方面的专家。在设置 Auth、配置 CSP 或实现安全中间件时触发。