Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
面向医疗和软件领域的 HIPAA 合规专家助手。用户提到 HIPAA、PHI（受保护的健康信息）、ePHI、受监管实体、业务伙伴、医疗数据隐私、医疗记录、健康信息安全、BAA（业务伙伴协议）或任何涉及患者数据的合规审查时，均使用此技能。起草隐私声明、HIPAA 政策、同意书、安全风险评估或违规通知函的请求也会触发。适用于需要技术保护措施（加密、访问控制、审计日志）指导的医疗软件开发者、审查文件或流程的合规专员，以及询问“这是否符合 HIPAA？”或“HIPAA 对 X 有何要求？”的任何人。无法确定医疗或数据隐私问题是否属于此技能范围时，也请使用此技能。
面向基本实体和重要实体的欧盟 NIS2 指令（Directive (EU) 2022/2555）合规顾问：实体分类、第 21 条风险管理措施、第 23 条事件报告时限（24 小时/72 小时/1 个月）、第 20 条治理义务、供应链安全（第 21(2)(d) 条；第 22 条协调风险评估）、差距评估、政策起草、ISO 27001 对齐及处罚风险分析。还涵盖欧盟委员会实施条例 (EU) 2024/2690、第 21(2) 条的技术/方法子要求，以及对 DNS/云/数据中心/MSP/MSSP/信任服务和其他数字实体有约束力的重大事件阈值。适用于 NIS2 准备、转置问题、ENISA 技术实施指南、重大事件阈值、基本实体与重要实体之间的监管差异以及跨境协调。
为国防承包商环境准备 CMMC Level 2 认证：界定 CUI 和 FCI 范围，在 14 个系列中实施 110 项 NIST SP 800-171 Rev 2 安全要求，使用 DoD Assessment Methodology 计算 SPRS 分数，管理合规的 POA&M，并为组织接受 C3PAO 评估做好准备。适用于组织在 DoD 合同下处理 Controlled Unclassified Information (CUI)、合同包含 DFARS 条款 252.204-7012/7019/7020/7021、准备或响应 CMMC 评估、计算或提升 SPRS 分数、为 800-171 编制 System Security Plan 或 POA&M，或界定哪些系统属于 CUI 边界的情况。关键词：CMMC、CMMC Level 2、NIST 800-171、SP 800-171 Rev 2、CUI、FCI、SPRS、DFARS 7012、C3PAO、POA&M、System Security Plan、DoD Assessment Methodology、110 项控制、国防工业基础、DIB、FedRAMP 等效性。
用户安装、配置、运行或调试 CrowdSec 时使用，涵盖 cscli、LAPI/CAPI、hub 集合、解析器/场景/白名单部署、bouncer（firewall、nginx、traefik、caddy）、WAF（AppSec 组件）部署、机器人检测 / AppSec 挑战模式（拦截无头浏览器和爬虫，允许已验证的爬虫）、配置文件、通知、升级和 fail2ban 迁移。适用于裸机/systemd、Docker、Kubernetes/Helm，以及注册 CrowdSec Console。本技能用于运维，不会编写 WAF 规则、场景或解析器。
搜寻云和基础设施配置错误。AWS：公开的 S3 存储桶（匿名 s3:GetObject）、权限过宽的存储桶策略（PutObjectAcl public-write）、暴露的 CloudFront 源站、公开的 Lambda 函数 URL、公开的 RDS 快照、JS 包中的 IAM 凭证、可通过 SSRF 访问的 AWS 元数据。GCP：公开的 GCS 存储桶、暴露的 Cloud Run 服务、泄露的服务账号 JSON。Azure：公开的 Blob 容器、暴露的 Function App。（Kubernetes/Docker 暴露由 hunt-k8s 负责；CI/CD 流水线攻击由 hunt-cicd 负责；获取凭证后的 IAM 权限提升由 cloud-iam-deep 负责。）检测方式：定向 dork 搜索、证书透明度查询、从 JS 包中提取密钥、扫描已知服务端口。验证：实际读取/写入数据或 RCE。适用于搜寻云原生存储和计算配置错误（S3/GCS/Blob、通过 SSRF 访问 IMDS、无服务器服务、公开的托管服务）。
面向外部红队行动和经授权的攻击面评估的全面 OSINT 方法论。涵盖 5 阶段侦察流程（种子发现、资产扩展、信息丰富、暴露分析、报告）、包含 29 种资产类型的资产图谱规范、严重性分级（CRITICAL/HIGH/MEDIUM/LOW/INFO）、置信度提升工作流、时间预算、资产级分流规则、基于规模的策略、身份结构映射（Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OAuth）、API 和身份验证映射方法、JavaScript 深度分析、移动攻击面、云攻击面、泄露事件与身份关联、可检测性标记、检测感知型探测（退避、身份轮换）、只读验证器规范、WAF/CDN 绕过与源站发现、漏洞优先级排序（CVE/EPSS/KEV）、钓鱼基础设施规划与借口设计、漏洞赏金提交模板、风险转换后的客户交付模板、威胁行为者调查（包括 RU/CN 路径）、加密货币追踪、图像/视频取证、时间地点定位。用于规划或执行针对经授权目标的侦察、绘制组织的外部攻击面、调查个人/实体、追踪加密货币流向、对媒体进行地理定位或开展归因工作。
在需要设计、审查或改进 Quarkus 应用的安全性时使用，包括使用 JWT/OIDC 的 Quarkus Security、基本身份验证、@RolesAllowed / @Authenticated / @PermitAll、SecurityIdentity、权限检查、配置中的基于路径的授权、身份验证失败的异常映射，以及避免泄露敏感数据的日志记录。适用于诸如添加 Quarkus 安全支持、审查 Quarkus 安全配置、改进 Quarkus 中的 API 授权、添加 Quarkus JWT/OIDC 安全机制、强化 Quarkus 授权规则等请求。属于 Plinth Toolkit
排查 LLM/AI 功能漏洞——提示词注入、间接注入、通过工具使用/Markdown 外传、ASCII 隐写、Agent 式 AI 安全（OWASP Agentic Apps 2026、ASI01-ASI10）。模式包括：直接注入（“ignore previous instructions”）、通过模型读取的文档/网页/邮件进行间接注入、ASCII 隐写（Unicode Tags 区块 U+E0000-U+E007F，对人不可见，但模型可解码）、工具使用导致的数据外传（模型具有 fetch/browse 工具，攻击者注入 OOB URL，模型外传聊天记录/机密）、Markdown 图片零点击外传、系统提示词提取、通过 AI 的 IDOR（跨租户数据）。目标：聊天机器人、RAG、摘要器、Agent 式副驾驶、MCP 工具。检测：任何由 LLM 驱动的端点、触发 AI 处理的文档上传、带工具的自主 Agent。验证：用于外传的 OOB/Collaborator 回调、可逐字复现的系统提示词泄露（运行两次）、可验证的跨租户泄露或 RCE。虚构内容不算发现。用于排查 AI 功能、聊天机器人、RAG、Agent 式系统和 MCP。
外部 SSL VPN/远程访问设备攻击矩阵，涵盖 Cisco ASA/AnyConnect、Fortinet FortiGate/FortiOS、Citrix NetScaler/ADC、Palo Alto GlobalProtect、Pulse Secure / Ivanti Connect Secure、SonicWall 和 F5 Big-IP。包括版本指纹识别、CVE 矩阵（2018-2026）、AAA 后端识别、默认凭据、配置泄露路径，以及适用时的预认证 RCE/SSRF/路径遍历漏洞利用。基于授权测试中的 Cisco ASA 测试及 2024-2026 年企业 VPN CVE 情况构建。只要目标外围暴露任何 SSL VPN 设备或远程访问网关，即可使用；这些是 2024-2026 年攻击者 TTP 中最常见的初始访问入口。
提供 CR26（2026 年 FedRAMP 综合规则）下 FedRAMP 认证与合规方面的专家指导。用户询问 FedRAMP 授权、ATO（运行授权）、联邦政府云安全、NIST SP 800-53 控制、CSP 合规，或任何核心 FedRAMP 文档类型（SSP、SAP、SAR、POA&M、CIS/CRM 工作簿）时，均使用此技能。用户询问 FedRAMP 认证等级（A、B、C、D——新基线标签：根据 NTC-0004，A = 试点/过渡，B = LI-SaaS/低，C = 中等，D = 高）、FedRAMP 20x（现为主要授权路径）、OSCAL 强制要求（2026 年 9 月）、3PAO 评估、持续监控（ConMon）、差距评估、系统边界定义或联邦云架构审查时，也应使用。FedRAMP Ready 已于 2026 年 7 月 28 日退役（Legacy FedRAMP Ready）。如不确定，请使用此技能——它涵盖从准备到持续监控的完整 FedRAMP 生命周期。
猎查 SAML / SSO 攻击。模式：XML 签名包装（XSW）——通过移动已签名元素，在保持 Signature 有效的同时修改 Assertion；在 NameID 中注入注释（[email protected]<!--evil-->@attacker.com → 某些解析器会识别为 [email protected]）；剥除签名（完全移除 Signature 元素，服务器本应拒绝却未拒绝）；密钥混淆（由攻击者的 IdP 签名，却被 SP 接受）；未验证受众限制；重放攻击（同一 Assertion 在有效期内被接受两次）。工具：SAML Raider Burp 扩展、samlmagic、手动 XML 操作。检测目标：任何 /saml 端点、/Shibboleth.sso、/sso/saml/、Microsoft ADFS 端点。验证方式：通过篡改 NameID 接管账户，通过篡改 AttributeStatement 注入管理员角色。适用于猎查 SSO 流程、SAML AssertionConsumerService 可访问，或将 IdP 信任链用于冒充 SP 的场景
面向关键基础设施所有者和运营者的 TSA 网络安全合规专家顾问。用户询问管道、货运铁路、客运铁路、公共交通或公交运营商适用的 TSA 安全指令；TSA 网络风险管理计划（CRMP）；网络安全实施计划（CIP）；网络安全运营实施计划（COIP）；网络安全评估计划（CAP）；向 CISA 报告事件；指定网络安全协调员；关键网络系统（CCS）；OT/IT 网络分段；TSA 2024 年 11 月 NPRM；或 SD Pipeline-2021 系列、SD 1580-21-01（货运铁路）、SD 1582-21-01（公共交通/客运铁路）的任何指令时，均使用此技能。对于“我们是否受 TSA 指令约束？”“TSA 对管道网络安全有什么要求？”“如何制定 CIP？”“必须向 CISA 报告什么？”等问题，以及任何涉及交通运输关键基础设施网络安全合规的请求，也应触发此技能。
Microsoft 365 / Entra ID 红队攻击链——截至 2026 年的现状。包括 AADSTS 代码参考、用户枚举途径（及加固状态）、Smart Lockout 计算、Conditional Access 绕过选项、ROPC + SAML SSO 浏览器流程、Burp/Playwright 模板。基于经授权的红队工作构建；其中 ROPC 喷洒攻击发现了既有锁定和被 CA 阻止的凭据，并结合实时外部攻击者活动关联分析。适用于任何 M365/Entra 凭据攻击、密码喷洒、用户枚举、CA 绕过探索或活跃攻击者检测场景。
面向客户的红队交付格式——规范外部红队测试所用的 Subject / Observations / Description / Impact / Recommendation / PoC 结构（非漏洞赏金平台报告）。受众、语气和节奏各不相同。基于一份经授权的测试交付成果构建，其中将 14 项发现整理为 52KB 的 MD 和 2.2MB 的 DOCX，嵌入 16 张截图。当任务是“面向企业客户的外部红队测试”（非 H1/Bugcrowd/Intigriti）、生成最终报告、客户指定自定义报告格式，或将发现打包为 DOCX/PDF 时使用。
面向欧盟金融实体的 DORA（Regulation (EU) 2022/2554 — Digital Operational Resilience Act）合规专家顾问。用户询问 DORA 合规、ICT 风险管理框架、ICT 事件分类或报告、威胁驱动的渗透测试（TLPT）、ICT 第三方风险管理、信息登记册、与 ICT 服务提供商的合同条款、ICT 集中风险、对关键 ICT 第三方服务提供商（CTPP）的监管，或任何 DORA RTS/ITS 义务时使用。还应在以下情形触发：“DORA gap analysis”“DORA readiness”“Art. 6 ICT risk framework”“Art. 17 incident reporting”“Art. 26 TLPT”“Art. 28 third-party policy”“Art. 30 contractual provisions”“Register of Information CIR 2024/2956”“critical TPSP designation”“DORA vs NIS2”“DORA simplified framework”，或 EBA/ESMA/EIOPA 数字韧性指导。
VMware vSphere / vCenter Server 外部攻击矩阵，包括版本指纹识别、高影响 CVE 链（CVE-2021-21972 vRealize 未经身份验证的文件上传、CVE-2021-21985 vSAN 插件 RCE、CVE-2022-22954 Workspace ONE SSTI、CVE-2023-20887 Aria RCE、CVE-2024-37085 ESXi AD 绕过、CVE-2023-34048 vCenter DCERPC 越界写入，曾被 APT 利用）、默认凭据、SSO 配置泄露、vmdir LDAP 枚举，以及 ESXi Open SLP RCE 历史。仅适用于暴露在互联网中的 vCenter / Workspace ONE / Aria 实例；按照仅限外部的范围界定，内部网络中的 vCenter 不在范围内。侦察发现 443 端口带有 vCenter 横幅、`/ui` 重定向、`/websso/SAML2/Metadata` 或 VMware 产品指纹时使用。
专攻 ASP.NET 的攻击面分析——ViewState 反序列化（仅签名与加密）、machineKey 恢复、双解析器 MAC 绕过反模式、请求验证器绕过、trace.axd/elmah.axd 信息泄露、负载均衡下的 ViewState 跨节点故障、通过反射枚举 SafeControl、customErrors mode=Off 堆栈跟踪泄露，以及经典 Webforms .aspx/.asmx/.svc 攻击面。适用于 ASP.NET Webforms、WCF 和 SharePoint 场群。
对本地部署的 Microsoft SharePoint Server（2013/2016/2019/Subscription Edition）场进行侦察，包括匿名端点枚举、版本泄露、旧版 SOAP 登录绕过（Authentication.asmx）、ToolShell 前置条件链（CVE-2025-53770）、通过 Picker.aspx 枚举 SafeControl 反射、NTLM Type-2 AD 拓扑泄露、自定义品牌模块发现、利用 EoL 场的永久 CVE 窗口、匿名签发 FormDigest、文件扩展名黑名单非预言机模式，以及自定义区域 Forms 身份验证与本地 AD 的桥接。目标出现 SharePoint 标头（SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices）或路径（/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/）时使用。
覆盖 AWS、Azure、GCP 云 IAM 红队攻击链，重点关注外部利用路径，以及发现凭据后的权限分析。涵盖 IAM 枚举（aws iam、az role、gcloud iam）、STS/AssumeRole 链式调用、滥用 Azure Managed Identity（通过 SSRF/泄露）、滥用 GCP 服务账号 JSON、通过 SSRF 发起 IMDSv1/v2 攻击、获取 K8s ServiceAccount token 后的权限分析（token 发现/集群暴露由 hunt-k8s 负责）、角色信任策略中的“混淆代理”问题、跨账号 assume-role 枚举、IAM 权限提升模式（AWS 24 种以上、Azure 8 种、GCP 6 种），以及 AWS Cognito Identity Pool 未经身份验证角色的攻击链（GetId → GetCredentialsForIdentity → 滥用 IAM 角色）。适用于侦察发现凭据（密钥、JSON、token），需要了解其授权范围和提权方式的情况。当代码仓库、JS 包、APK、泄露数据集或 SSRF 链中出现 AWS 密钥、Azure 密钥、GCP 服务账号 JSON 或 K8s SA token 时使用
为单人游戏添加多人游戏功能的专家模式，包括客户端-服务器架构、权威服务器设计、MultiplayerSynchronizer、延迟补偿（客户端预测、服务器校正）、输入缓冲和反作弊措施。用于为现有游戏添加多人模式、移植为在线游戏或设计联网玩法。触发关键词：MultiplayerPeer、ENetMultiplayerPeer、SceneMultiplayer、MultiplayerSynchronizer、rpc、rpc_id、multiplayer_authority、client_prediction、server_reconciliation、lag_compensation、rollback。
以 Okta 为 IdP 的红队攻击链——租户发现、用户枚举（多种途径）、认证流程分析（因素枚举、推送通知疲劳攻击、SMS 绕过）、遵守锁定纪律的密码喷洒、Okta 专属钓鱼手段（工具包、滥用 FastPass、篡改 OIDC redirect_uri）、MFA 枚举，以及攻陷后的管理 API 攻击面。许多企业组织使用 Okta 代替 Entra ID，或与其并用。端点、速率限制和因素流程均各不相同。当侦察发现 `<tenant>.okta.com`、`<tenant>.okta-emea.com`、`<tenant>.oktapreview.com`，或指向 Okta IdP 的 autodiscover 风格记录时使用。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。