Skills

G

gdpr-parental-consent

mukul975 / privacy-data-protection-skills

为面向儿童提供的信息社会服务实施 GDPR 第 8 条父母同意的验证。涵盖欧盟/欧洲经济区各成员国的年龄门槛（13-16 岁）、EDPB 关于同意的 5/2020 号指南、父母验证机制以及同意记录留存。关键词：父母同意、第 8 条、儿童、年龄门槛、EDPB、验证。

G

gdpr-policy-framework

mukul975 / privacy-data-protection-skills

指导创建与 GDPR 各章对齐的组织隐私政策层级，包括顶层政策、配套流程、操作指南和培训材料。在构建或更新政策框架时启用。关键词：policy framework、privacy policy、procedures、guidelines、policy hierarchy。

G

gdpr-self-assessment

mukul975 / privacy-data-protection-skills

指导涵盖 GDPR 第 5-49 条的全面控制者自评估，包含评分方法和报告格式。在开展内部审查或成熟度对标时启用。关键词：self-assessment、controller assessment、compliance questionnaire、scoring。

G

gha-audit

bretfisher / skills

审计此仓库中的 GitHub Actions 工作流的安全性、速度和正确性，并报告发现的问题及建议的 diff。

G

gitlab-public-recon

uphiago / recon-skills

发现子域名时，挖掘 GitLab 中的机密信息和 CI 令牌

H

health-data-dpia

mukul975 / privacy-data-protection-skills

指导针对健康与医疗数据处理的 DPIA，涵盖第 9(2)(h)-(j) 条例外、面向跨大西洋业务的 HIPAA 对照、EU CTR 536/2014 下的临床试验数据保护以及第 9(1) 条下的基因数据特殊要求。适用于医疗系统、临床研究、健康应用或医疗器械数据。关键词：健康数据、DPIA、第 9 条、临床试验、基因数据、HIPAA、病历、特殊类别。

H

hone

simota / agent-skills

审计 AI CLI 配置，并设计、配置或调试 Claude Code hooks。适用于 Codex/agy/Claude Code 配置审查、hook 生命周期自动化、质量门禁、MCP 治理、个人 dotfiles/shell 设置，或 macOS AppleScript/JXA 自动化。

H

hunt-aspnet

uphiago / recon-skills

专攻 ASP.NET 的攻击面分析——ViewState 反序列化（仅签名与加密）、machineKey 恢复、双解析器 MAC 绕过反模式、请求验证器绕过、trace.axd/elmah.axd 信息泄露、负载均衡下的 ViewState 跨节点故障、通过反射枚举 SafeControl、customErrors mode=Off 堆栈跟踪泄露，以及经典 Webforms .aspx/.asmx/.svc 攻击面。适用于 ASP.NET Webforms、WCF 和 SharePoint 场群。

H

hunt-brute-force

uphiago / recon-skills

排查缺失或薄弱的速率限制——登录暴力破解、OTP/2FA 暴力破解（10^6 密钥空间）、密码重置令牌暴力破解、凭证填充攻击、通过错误字符串/状态码/响应时间差异枚举用户名或邮箱、弱密码策略、缺少 CAPTCHA、通过 X-Forwarded-For 等绕过基于 IP 的速率限制，以及 ReDoS。区分硬锁定、软 IP 限流、CAPTCHA 注入和静默影子限流，避免错误得出“没有速率限制”的结论。严重程度取决于暴力破解能造成的影响（OTP→ATO = 严重）。

H

hunt-cicd

uphiago / recon-skills

搜寻 CI/CD 流水线漏洞——GitHub Actions 工作流注入（pull_request_target Pwnrequest 和 ${{ }}-into-shell）、可自托管 Runner 投毒、OIDC 信任策略滥用、Jenkins 脚本控制台 RCE 和 CVE-2024-23897 文件读取、GitLab CI Runner 令牌注册、Terraform 状态文件泄漏、构建产物／日志中的机密泄漏、流水线环境变量泄露。适用于目标拥有公开的 GitHub/GitLab 组织、暴露的 CI 仪表板（Jenkins/TeamCity/Drone/Argo），或构建产物／镜像可访问的情况。

H

hunt-cloud-misconfig

uphiago / recon-skills

搜寻云和基础设施配置错误。AWS：公开的 S3 存储桶（匿名 s3:GetObject）、权限过宽的存储桶策略（PutObjectAcl public-write）、暴露的 CloudFront 源站、公开的 Lambda 函数 URL、公开的 RDS 快照、JS 包中的 IAM 凭证、可通过 SSRF 访问的 AWS 元数据。GCP：公开的 GCS 存储桶、暴露的 Cloud Run 服务、泄露的服务账号 JSON。Azure：公开的 Blob 容器、暴露的 Function App。（Kubernetes/Docker 暴露由 hunt-k8s 负责；CI/CD 流水线攻击由 hunt-cicd 负责；获取凭证后的 IAM 权限提升由 cloud-iam-deep 负责。）检测方式：定向 dork 搜索、证书透明度查询、从 JS 包中提取密钥、扫描已知服务端口。验证：实际读取/写入数据或 RCE。适用于搜寻云原生存储和计算配置错误（S3/GCS/Blob、通过 SSRF 访问 IMDS、无服务器服务、公开的托管服务）。

H

hunt-graphql

uphiago / recon-skills

用于发现 GraphQL 漏洞的技能。基于 12 份公开漏洞赏金报告构建，涵盖通过 node() / GID 的 IDOR、包括 AI/LLM 功能在内的变更操作 IDOR、跨租户 IDOR、通过参数触发的 SSRF、批处理 DoS、查询成本绕过、通过参数触发的 SQLi、对象级授权失效、通过未限定作用域的变更操作绕过认证，以及因缺少字段级授权而导致的 PII 泄露。用于对任何目标进行 GraphQL 漏洞挖掘。

H

hunt-k8s

uphiago / recon-skills

排查 Kubernetes 和 Docker——API 匿名访问、kubelet 10250 exec（SPDY/WebSocket，不能使用普通 POST）及更简单的 /run 原语、etcd 2379 未认证访问、仪表板跳过登录、RBAC 配置错误、滥用 secret/SA-token、docker.sock 主机逃逸、runc/容器逃逸（Leaky Vessels CVE-2024-21626）、经 API server 的 nodes/proxy RCE、EphemeralContainers node-shell、滥用绑定/投射的 SA-token audience+expiry、绕过准入控制器、残留的 Helm/Tiller。当目标运行容器化基础设施、暴露 K8s 端口（6443/10250/10255/2379/8443），或云元数据暴露 K8s 服务账户时使用。

H

hunt-laravel

uphiago / recon-skills

排查 Laravel 特有漏洞——调试模式泄露（APP_DEBUG=true 会暴露完整堆栈跟踪和环境变量）、未经授权访问 Laravel Telescope/Horizon 仪表板、Ignition RCE（CVE-2021-3129）、签名 URL 操纵、滥用 Queue Worker、通过 Eloquent 批量赋值、通过 Cookie 反序列化、.env 文件暴露。目标运行 Laravel（PHP）时使用，可通过 X-Powered-By、Laravel 会话 Cookie 或 /storage/ 路径检测。

H

hunt-llm-ai

uphiago / recon-skills

排查 LLM/AI 功能漏洞——提示词注入、间接注入、通过工具调用/Markdown 外泄数据、ASCII 走私、Agent 式 AI 安全（OWASP Agentic Apps 2026，ASI01-ASI10）。模式包括：直接注入（“忽略之前的指令”）；通过模型读取的文档/网页/邮件进行间接注入；ASCII 走私（Unicode Tags 区块 U+E0000-U+E007F，对人不可见但可由模型解码）；工具调用外泄（模型有 fetch/browse 工具，攻击者注入 OOB URL，模型外泄聊天记录/机密）；Markdown 图片零点击外泄；系统提示词提取；通过 AI 的 IDOR（跨租户数据）。目标：聊天机器人、RAG、摘要器、Agent 式 Copilot、MCP 工具。检测：任何由 LLM 驱动的端点、触发 AI 处理的文档上传、带工具的自主 Agent。验证：使用 OOB/Collaborator 回调验证外泄；可逐字复现的系统提示词泄漏（运行两次）；可验证的跨租户泄漏或 RCE。编造内容不属于发现项。排查 AI 功能、聊天机器人、RAG、Agent 式系统和 MCP 时使用。

H

hunt-mass-assignment

uphiago / recon-skills

通过注入敏感字段和利用 ORM 框架来搜寻批量赋值漏洞

H

hunt-mcp-security

uphiago / recon-skills

排查 AI 工具集成系统中的 Model Context Protocol（MCP）漏洞。

H

hunt-metrics-exposure

uphiago / recon-skills

搜寻泄露 AI 使用情况、数据库连接池和运营情报的公开 /metrics、/health 和 actuator 端点

H

hunt-misc

uphiago / recon-skills

用于搜寻杂项漏洞的技能，基于 225 份公开漏洞赏金报告构建。在任何目标上搜寻杂项漏洞时使用。

H

hunt-ntlm-info

uphiago / recon-skills

排查可从互联网访问的 IIS/SharePoint/Exchange 上 NTLM/Negotiate 信息泄露。匿名捕获 NTLM Type-2 挑战会通过 AV_PAIRS 结构泄露 NetBIOS 域、内部 DNS 林、计算机名称和 AD 时间戳。默认 Windows 安装程序主机名（WIN-XXXXXXXXXXX 模式）表明配置草率。当目标以匿名方式提供 `WWW-Authenticate: NTLM` 或 `Negotiate` 标头时使用

H

hunt-prototype-pollution

uphiago / recon-skills

排查客户端和服务端原型污染，以发现 XSS、身份验证绕过和 RCE。

H

hunt-saml

uphiago / recon-skills

猎查 SAML / SSO 攻击。模式：XML 签名包装（XSW）——通过移动已签名元素，在保持 Signature 有效的同时修改 Assertion；在 NameID 中注入注释（[email protected]<!--evil-->@attacker.com → 某些解析器会识别为 [email protected]）；剥除签名（完全移除 Signature 元素，服务器本应拒绝却未拒绝）；密钥混淆（由攻击者的 IdP 签名，却被 SP 接受）；未验证受众限制；重放攻击（同一 Assertion 在有效期内被接受两次）。工具：SAML Raider Burp 扩展、samlmagic、手动 XML 操作。检测目标：任何 /saml 端点、/Shibboleth.sso、/sso/saml/、Microsoft ADFS 端点。验证方式：通过篡改 NameID 接管账户，通过篡改 AttributeStatement 注入管理员角色。适用于猎查 SSO 流程、SAML AssertionConsumerService 可访问，或将 IdP 信任链用于冒充 SP 的场景

H

hunt-websocket

uphiago / recon-skills

排查 WebSocket 漏洞——跨站 WebSocket 劫持（CSWSH）、WS 握手时缺失或薄弱的 Origin 验证、缺少逐消息身份验证、消息篡改、socket.io 命名空间/房间授权绕过，以及握手层的 Upgrade 请求走私。目标包含 WebSocket 端点（ws:// 或 wss://）、socket.io / SignalR / Phoenix Channels、实时功能、聊天、实时仪表板、通知或交易平台时使用。

I

implementing-azure-ad-privileged-identity-management

mukul975 / anthropic-cybersecurity-skills

配置 Microsoft Entra Privileged Identity Management（PIM）以转换

I

implementing-cloud-trail-log-analysis

mukul975 / anthropic-cybersecurity-skills

实现 AWS CloudTrail 日志分析以进行安全监控、威胁

I

implementing-gcp-binary-authorization

mukul975 / anthropic-cybersecurity-skills

端到端实现 GCP Binary Authorization，包括创建由 KMS 支持的证明者、Container Analysis 备注、部署时策略以及签名镜像证明，从而只有受信任且经过验证的镜像才能部署到 GKE 和 Cloud Run。适用于在 GCP 上强制实施容器供应链完整性或部署时证明检查的场景。

J

jwt-attack

uphiago / recon-skills

发现 Bearer 身份验证标头时，解码、伪造并暴力破解 JWT。

L

learn-codebase

hazat / pi-config

发现项目约定并揭示安全问题。适用于开始处理新的或不熟悉的项目时，或当被要求“学习代码库”“检查项目规则”“有哪些约定”“上手这个项目”“这个代码库里有没有可疑之处”时。扫描 Agent 配置文件（.claude/、.cursor/、CLAUDE.md 等），并针对硬编码密钥、不安全模式、可疑依赖和危险配置运行安全/异味扫描

L

llm-prompt-injection

uphiago / recon-skills

在获授权的 LLM 应用中测试提示词注入、系统提示词泄露、不安全的工具使用或 RAG 数据边界失效时使用

M

m365-entra-attack

uphiago / recon-skills

Microsoft 365 / Entra ID 红队攻击链——截至 2026 年的现状。包括 AADSTS 代码参考、用户枚举途径（及加固状态）、Smart Lockout 计算、Conditional Access 绕过选项、ROPC + SAML SSO 浏览器流程、Burp/Playwright 模板。基于经授权的红队工作构建；其中 ROPC 喷洒攻击发现了既有锁定和被 CA 阻止的凭据，并结合实时外部攻击者活动关联分析。适用于任何 M365/Entra 凭据攻击、密码喷洒、用户枚举、CA 绕过探索或活跃攻击者检测场景。

M

mapbox-token-security

mapbox / mcp-devkit-server

Mapbox 访问令牌安全最佳实践，包括范围管理、URL 限制、轮换策略和敏感数据保护。在创建、管理或提供 Mapbox 令牌安全建议时使用。

M

mp-review

mercadopago / mercadopago-claude-marketplace

使用本地通用安全检查清单和官方 MCP 质量工具，按需审查 Mercado Pago 集成。在集成完成后或调用 /mp-review 时使用。

M

multi-tenancy

rrezartprebreza / spring-boot-skills

在 Spring Boot 3 中实现租户解析、数据库或架构隔离、租户感知型 JPA、响应式租户上下文、迁移、缓存、作业或授权时使用。

M

myotpapp

membranedev / application-skills

MyOTP.App 集成。管理 Users、Organizations、Roles、Goals、Filters、Projects。当用户想要与 MyOTP.App 数据交互时使用。

N

network-engineer

rmyndharis / antigravity-skills

专家级网络工程师，专精于现代云网络，

N

nextauth

claude-dev-suite / claude-dev-suite

用于 Next.js 的 NextAuth.js 认证。涵盖 provider、session 和 callback。用于 Next.js 认证。使用场景：用户提到 "NextAuth"、"Next.js auth"、"Auth.js"，或询问 "Next.js authentication"、"App Router auth"、"next-auth"、"authentication providers"。不适用于：通用 OAuth（请使用 oauth2 技能）、JWT 实现（请使用 jwt 技能）、非 Next.js 项目、Express/Fastify 认证

O

okta-attack

uphiago / recon-skills

以 Okta 为 IdP 的红队攻击链——租户发现、用户枚举（多种途径）、认证流程分析（因素枚举、推送通知疲劳攻击、SMS 绕过）、遵守锁定纪律的密码喷洒、Okta 专属钓鱼手段（工具包、滥用 FastPass、篡改 OIDC redirect_uri）、MFA 枚举，以及攻陷后的管理 API 攻击面。许多企业组织使用 Okta 代替 Entra ID，或与其并用。端点、速率限制和因素流程均各不相同。当侦察发现 `<tenant>.okta.com`、`<tenant>.okta-emea.com`、`<tenant>.oktapreview.com`，或指向 Okta IdP 的 autodiscover 风格记录时使用。

O

osano

membranedev / application-skills

Osana 集成。管理数据、记录并自动化工作流。当用户想要与 Osana 数据交互时使用。

P

password-spray-methodology

uphiago / recon-skills

端到端密码喷洒攻击手册。包括用户枚举、锁定检测、密码模式生成、跨所有协议执行喷洒、错误码差异分析及测试规范。将 M365/Entra、Okta、Exchange、Kerberos、SharePoint、XMLRPC、OIDC 以及 AD SMB/WinRM 喷洒整合为统一方法。

P

performing-dynamic-analysis-with-any-run

mukul975 / anthropic-cybersecurity-skills

使用 ANY.RUN 云沙箱执行交互式动态恶意软件分析

P

port-mass-scan

uphiago / recon-skills

使用 Masscan+RustScan 扫描 /8-/24 网段端口并获取 nmap banner

P

port-service-discovery

uphiago / recon-skills

使用 Nmap 扫描 MySQL、Redis、FTP、SSH 和内部 API 服务。

R

rails-security-review

igmarin / rails-agent-skills

对 Ruby on Rails 应用代码执行安全审计和漏洞评估。在审查 Rails 代码的安全风险、评估身份认证或授权、审计参数处理、重定向、文件上传、密钥管理，或检查 XSS、CSRF、SSRF、SQL 注入等常见漏洞时使用。

R

rate-limiter-config

jeremylongshore / tons-of-skills-marketplace

配置 rate limiter config 操作。自动激活技能，用于

R

rate-limiting

claude-dev-suite / claude-dev-suite

限流与节流。令牌桶、滑动窗口、固定窗口算法。Express 限流、Spring 限流、基于 Redis 的分布式限流，以及 API 配额管理。适用场景：用户提到 "rate limit"、"throttle"、"API quota"、"too many requests"、"429"、"express-rate-limit"、"sliding window"、"token bucket"。不适用场景：熔断器模式 - 请使用 `resilience-patterns`；DDoS 防护 - 请使用基础设施/WAF 方案

R

redteam-report-template

uphiago / recon-skills

面向客户的红队交付格式——规范外部红队测试所用的 Subject / Observations / Description / Impact / Recommendation / PoC 结构（非漏洞赏金平台报告）。受众、语气和节奏各不相同。基于一份经授权的测试交付成果构建，其中将 14 项发现整理为 52KB 的 MD 和 2.2MB 的 DOCX，嵌入 16 张截图。当任务是“面向企业客户的外部红队测试”（非 H1/Bugcrowd/Intigriti）、生成最终报告、客户指定自定义报告格式，或将发现打包为 DOCX/PDF 时使用。

R

remix-v2-meta-sessions

existential-birds / beagle

Remix v2 meta/SEO、会话、认证和 CSRF。适用于处理文档 head、cookie 会话、认证网关或 CSRF 保护时。触发于 meta 导出（v2 数组形式）、links 导出、createCookieSessionStorage、commitSession、destroySession、requireUserId、remix-utils/csrf、remix-auth。

R

report-writing

uphiago / recon-skills

为 H1/Bugcrowd/Intigriti/Immunefi 撰写漏洞赏金报告——报告模板、自然语气指南、影响优先写法、CVSS 3.1 评分、标题公式、影响描述公式、严重性判定指南、降级反驳要点及提交前检查清单。在验证漏洞后、提交前使用。切勿使用“可能存在潜在影响”——要么证明，要么不要报告。

R

review

michael-menard / monorepo

由并行专家子 Agent 进行的全面代码审查。分析需求可追溯性、代码质量、安全性、性能、可访问性、测试覆盖率和技术债务。生成详细发现结果并调用 /qa-gate 做最终把关决策。

S

sca-trivy

agentsecops / secopsagentkit

使用 Aqua Trivy 进行软件组成分析（SCA）和容器漏洞扫描，以识别依赖项、容器镜像、IaC 配置错误中的 CVE 漏洞及许可证合规风险。适用于：(1) 扫描容器镜像和文件系统中的漏洞与配置错误；(2) 分析 Go、Python、Node.js、Java 等多种语言的依赖项，查找已知 CVE；(3) 检测 Terraform、Kubernetes 和 Dockerfile 中的 IaC 安全问题；(4) 将漏洞扫描集成到 CI/CD 工作流并输出 SARIF；(5) 生成 CycloneDX 或 SPDX 格式的软件物料清单（SBOM）；(6) 根据 CVSS 评分和可利用性确定修复优先级。

S

secret-scanner

curiouslearner / devkit

检测代码中被意外提交的密钥、凭据和敏感信息。

S

sector-recon-methodology

uphiago / recon-skills

为活动选择行业、整理目标并批量执行侦察。

S

security-arsenal

uphiago / recon-skills

安全测试载荷、绕过表、词表、gf 模式名称、始终不予受理的漏洞列表，以及附带利用链时有条件有效的漏洞表。需要 XSS／SSRF／SQLi／XXE／NoSQLi／命令注入／SSTI／IDOR／路径遍历／HTTP 请求走私／WebSocket／MFA 绕过的特定载荷、绕过技术，或检查发现是否可提交时使用。有人询问哪些内容不应提交时也使用。

S

security-audit

thibautbaissac / rails_ai_agents

依据 OWASP Top 10 审计 Rails 应用安全性，使用 Brakeman 检测漏洞，并验证 Pundit 授权策略。当用户需要安全审计、漏洞扫描，或提到安全、OWASP、Brakeman、XSS、SQL 注入或授权时使用。不适用：实施安全修复（使用 specialist agents）、搭建身份验证（使用 authentication-flow）或编写 Pundit 策略（使用 policy-agent）。

S

security

austintgriffith / ethskills

Solidity 安全模式、常见漏洞和部署前审计清单。那些能防止真实损失的具体代码模式——不只是警告，而是防御性实现。在部署任何合约之前、审查代码时，或构建任何持有或转移价值的东西时使用。

S

security

htlin222 / dotfiles

安全审计与安全编码。用于漏洞检测或认证实现。

S

security-scanning-security-hardening

rmyndharis / antigravity-skills

协调应用程序、基础设施和合规控制方面的多层安全扫描与加固

S

spring-cloud-gateway

rrezartprebreza / spring-boot-skills

在 Spring Boot 3 上构建或修改 Spring Cloud Gateway 时使用。涵盖路由设计、身份验证、请求头规范、速率限制、重试、超时、可观测性和测试。

S

spring-security-configurator-auditor

jetbrains / skills

为 Kotlin 加 Spring 服务设计并审计 Spring Security 配置，包括过滤器链、JWT 或 OAuth2 资源服务器设置、方法安全、CORS、CSRF 原因说明和公开端点暴露。添加或审查身份验证与授权、收紧访问规则、验证令牌处理，或检查不安全默认设置和意外暴露时使用。

S

stripe-integration

breverdbidder / life-os

指导一致、正确地实现 Stripe 支付处理，包括支付流程、webhook、订阅和客户管理。在集成 Stripe 支付、设置订阅、实现 webhook 或管理客户计费时使用。