Skills

E

exploiting-excessive-data-exposure-in-api

mukul975 / anthropic-cybersecurity-skills

通过拦截原始 API 响应，并与 UI 实际呈现内容进行比较，测试 API 是否存在过度数据暴露（OWASP API3:2023），查找泄露的 PII、内部标识符、调试数据，或前端已过滤但 API 仍传输的业务敏感字段。审计 REST 或移动应用 API 是否存在过度获取、绕过响应过滤或端点响应中的意外数据泄露时使用。

A

auth0-maui

auth0 / agent-skills

在 .NET MAUI 跨平台应用（iOS、Android、macOS 或 Windows）中添加 Auth0 登录、登出或令牌管理时使用。集成 Auth0.OidcClient.MAUI——即使用户只说“为我的 MAUI 应用添加登录”，也应使用。

C

cloudflare-sandbox

secondsky / claude-skills

用于在边缘 Linux 容器中安全执行代码的 Cloudflare Sandboxes SDK。适用于不可信代码、Python/Node.js 脚本、AI 代码解释器和 git 操作。

E

extension-analyze

quangpl / browser-extension-skills

审查 Chrome 扩展的安全问题、最佳实践违规、性能问题和 CWS 合规性。扫描 manifest、代码、CSP、消息处理程序、存储和依赖项。

H

HTML Injection Testing

davila7 / claude-code-templates

用户要求“测试 HTML 注入”“向网页注入 HTML”“执行 HTML 注入攻击”“篡改 Web 应用”或“测试内容注入漏洞”时应使用此技能。它提供全面的 HTML 注入攻击技术和测试方法。

N

nextjs15-performance

srbhr / resume-matcher

Next.js 15 关键性能修复。在编写 React 组件、获取数据、使用 Server Actions 或优化包体积时使用。

S

skills-vetter

kevinsong0 / skills-vetter

技能安全审核工具。验证 Claude Code skills 的安全性，检查恶意代码、敏感信息泄露、危险操作等。在安装或使用新技能前进行安全评估，生成安全报告。

T

thermo-nuclear-review

michael-denyer / pstack-claude

对分支的变更进行全面的安全性与正确性审计。当请求 thermo nuclear、thermonuclear 或深度审查时使用，或用于关注 bug、破坏性变更、安全问题、devex 回归和功能开关泄漏的分支/PR 差异审计。

C

cve-poc-generator

transilienceai / communitytools

CVE 研究、独立 PoC 脚本和报告生成。给定 CVE ID 后，检索 NVD 和安全公告，生成安全的 Python PoC，并撰写详细的漏洞报告。

G

google-signin

ssheleg / sheleg-dev

构建或调试网站上的 Google 登录时使用：GIS 按钮或 One Tap、服务端 ID token 检查、账号关联和登录 CSRF。不用于服务端向 Google 进行身份验证（google-auth）。退出条件：no wiring, без обвязки。触发词：“sign in with google”“one tap”“вход через Google”。

S

skill-generalizer

hqhq1025 / skill-optimizer

将本地、私有或个人 Agent Skills 转换为可发布到 GitHub、市场、团队或公开分享的技能时使用，尤其适用于需要移除私有路径、个人习惯、凭据、内部主机或特定用户上下文的情况

W

windows-kernel-security

gmh5225 / awesome-game-security

针对经授权的游戏安全研究，分析 Windows 驱动程序信任、回调、IRQL、内核内存、DSE、PatchGuard、VBS/HVCI、ETW、崩溃证据以及特定构建版本的内部机制。

A

auditing-tls-certificate-transparency-logs

mukul975 / anthropic-cybersecurity-skills

监控证书透明度（CT）日志，以检测未经授权的证书

A

auth0-net-ios

auth0 / agent-skills

在 .NET iOS 应用中添加 Auth0 登录或令牌管理时使用。集成 Auth0.OidcClient.iOS——即使用户说“为我的 .NET iOS 应用添加登录”或提到 Xamarin iOS，也应使用。

A

azure-policy

microsoftdocs / agent-skills

Azure Policy 开发专家知识，涵盖故障排查、最佳实践、决策制定、架构与设计模式、安全性、配置、集成、编码模式和部署。适用于编写 JSON 策略、通过 ARM/Bicep/Terraform 部署、强制执行安全基线、使用 Gatekeeper 自动化，或在 CI/CD 中运行策略即代码，以及其他 Azure Policy 相关开发任务。不适用于 Azure Blueprints（使用 azure-blueprints）、Azure Role-based access control（使用 azure-rbac）、Azure Resource Manager（使用 azure-resource-manager）、Azure Security（使用 azure-security）。

D

dv-security

microsoft / dataverse-skills

Dataverse 环境中的安全角色分配、用户访问、应用程序用户、业务部门和管理员自我提权。当用户希望授予某人访问权限、授予角色、成为管理员或添加服务主体时使用。

P

pdk-templates

mulesoft / mulesoft-dx

经过验证且可编译的 Rust 模板，涵盖常见的 Omni Gateway Policy Development Kit (PDK) 功能——JWT 验证/生成、OAuth2 内省、标头/正文操作、正文流式处理、速率限制、突发流量控制、CORS、IP 过滤、JSON/XML 验证器、HTTP 出站调用、gRPC、DataWeave 求值、缓存、分布式锁、工作变量、请求数据、控制流、契约、数据存储、计时器、日志、元数据、策略违规、stop_iteration、出站策略和 PDK 单元测试。用户询问“如何在 PDK 中实现 X？”、“给我一个 Y 的 PDK 模板”、“Z 的 PDK Rust 代码片段”、“JWT 模板”、“速率限制模板”、“标头操作示例”、“PDK gRPC”、“PDK DataWeave”，或提出与 templates/ 下 30 个模板文件之一对应的问题时，均可使用。读取匹配文件，并将其改写到用户的 `src/lib.rs` 中（多文件功能还需改写配套文件）。项目搭建、构建和发布流程请转交给 `develop-pdk-policy`。

S

skill-install

stellarlinkco / myclaude

从 GitHub 仓库安装 Claude 技能，并自动进行安全扫描。适用于用户想通过 GitHub URL 安装技能、浏览仓库中可用的技能，或希望安全地向 Claude 环境添加新技能的情况。

T

threat-patch

pproenca / dot-skills

通过生成最小限、精准的代码补丁来修复安全发现项。当用户提出“修补安全发现项”“修复漏洞”“修复发现项”“threat patch”，或提供 findings.json（来自 threat-model）、Codex 安全发现项 CSV、THREAT-MODEL.md 或单项漏洞描述并希望修复时触发。如果用户希望针对安全扫描器标记的代码获得可执行的修复方案，而不只是报告，也应触发。

C

clerk-auth

davila7 / claude-code-templates

Clerk 身份验证实现、中间件、组织、webhook 和用户同步的专家模式。用于添加身份验证、Clerk 身份验证、用户身份验证、登录或注册。

L

linux-networking

rightnow-ai / openfang

精通 iptables、nftables、路由、DNS 和网络故障排查的 Linux 网络专家

R

rw-check-compatibility

runwayml / skills

分析用户的代码库，验证其是否能够使用 Runway 的公共 API（服务端要求）

T

Threat Hunting & IOC Analysis

masriyan / claude-code-cybersecurity-skill

IOC 提取、威胁情报关联、MITRE ATT&CK 映射、威胁狩猎假设生成和检测规则创建

A

auth0-net-android

auth0 / agent-skills

当为 .NET Android 应用添加 Auth0 登录或令牌管理时使用。集成 Auth0.OidcClient.AndroidX——即使用户说“为我的 .NET Android 应用添加登录”或提到 Xamarin Android，也应使用

S

security-assessment

aws-samples / sample-well-architected-skills-and-steering

深入评估安全态势，分析 IAM 策略、加密配置、网络规则和代码中的安全控制，生成有证据支持且符合 Well-Architected 安全支柱的发现

A

alibabacloud-sas-overview

aliyun / alibabacloud-aiops-skills

阿里云云安全中心（SAS）总览数据查询技能。可获取安全评分、资产状态、风险治理、资产风险趋势及账单信息。支持灵活查询范围：根据用户意图查询单个数据项、特定模块或完整总览。触发词：“SAS overview”“security center overview”“SAS 总览”“云安全中心总览”“security score”“安全评分”“安全分”“fixed vulnerability statistics”“baseline risk”“handled alerts”“已修复漏洞统计”“基线风险统计”“已处理告警”“host assets”“uninstalled clients”“主机资产”“CPU 核数”“未安装客户端”“risk governance”“WAF blocks”“asset risk trend”“风险治理”“WAF 拦截统计”“资产风险趋势”“SAS billing”“订阅状态”“云安全中心账单”“按量模块开关”。范围之外：此 Skill 仅涵盖 SAS 总览数据查询，不执行修复、不修改配置，也不管理非 SAS 服务

A

AWS Penetration Testing

davila7 / claude-code-templates

当用户要求“对 AWS 进行渗透测试”“测试 AWS 安全性”“枚举 IAM”“利用云基础设施”“AWS 权限提升”“测试 S3 存储桶”“元数据 SSRF”“利用 Lambda”，或需要 Amazon Web Services 安全评估指导时，使用此技能。

R

red-team-tactics

vudovn / ag-kit

基于 MITRE ATT&CK 的红队战术原则。涵盖攻击阶段、检测规避和报告。

A

analyzing-windows-amcache-artifacts

mukul975 / anthropic-cybersecurity-skills

使用 Eric Zimmerman's 解析 Windows Amcache.hve 注册表配置单元

I

IDOR Vulnerability Testing

davila7 / claude-code-templates

当用户要求“测试不安全的直接对象引用”“查找 IDOR 漏洞”“利用访问控制缺陷”“枚举用户 ID 或对象引用”，或“绕过授权访问其他用户的数据”时，使用此技能。它提供在 Web 应用中检测、利用和修复 IDOR 漏洞的全面指导。

A

add-server-logic

microsoft / power-platform-skills

创建、编辑和管理 Power Pages Server Logic 文件——在 Power Pages 运行时安全运行的服务器端 JavaScript。协调完整生命周期：收集需求、获取文档、实现代码、配置站点设置和部署。用于用户希望在其 Power Pages 站点添加服务器端代码、创建 API 端点或将逻辑从浏览器移至服务器的场景。

A

analyzing-windows-lnk-files-for-artifacts

mukul975 / anthropic-cybersecurity-skills

解析 Windows LNK 快捷方式文件，提取目标路径、MAC 时间戳，

B

building-attack-pattern-library-from-cti-reports

mukul975 / anthropic-cybersecurity-skills

使用 stix2、mitreattack-python 和 spaCy 解析网络威胁情报报告（Mandiant、CrowdStrike、Talos、Microsoft），提取对手行为，将其映射到 MITRE ATT&CK 技术 ID，并构建带检测模板、可搜索的 STIX 2.1 攻击模式库。用于从 CTI 报告中整理攻击模式以开展威胁情报驱动的检测工程，或根据记录的行为生成 Sigma/YARA 模板。

T

terrashark

lukasniessen / terrashark

通过诊断并修复故障模式，防止 Terraform/OpenTofu 产生幻觉：身份变更、机密泄露、爆炸半径错误、CI 漂移和合规门禁缺口。在生成、审查、重构或迁移 IaC，以及构建交付/测试流水线时使用。

R

red-team-tools

sickn33 / agentic-awesome-skills

实施顶尖安全研究人员验证过的方法和工具工作流，以有效开展侦察、漏洞发现和漏洞赏金猎寻。在全面覆盖攻击面的同时自动化常见任务。

S

solidity-security

sickn33 / agentic-awesome-skills

掌握智能合约安全最佳实践、漏洞防范和安全的 Solidity 开发模式

C

ctf-crypto

cyberkaida / reverse-engineering-assistant

通过识别、分析并利用二进制文件中的弱加密实现，提取密钥或解密数据，以解决 CTF 密码学挑战。适用于自定义密码、弱加密、密钥提取或算法识别。

O

offensive-sqli

snailsploit / claude-red

用于进攻性安全评估和漏洞赏金测试的 SQL 注入测试技能。涵盖基于错误、UNION、布尔型/时间型盲注、带外、二阶、NoSQL、GraphQL、WebSocket 和 JSON 运算符 SQLi。包括 WAF 绕过技术、针对特定数据库的利用（MySQL、MSSQL、PostgreSQL、Oracle）、云原生攻击路径、ORM CVE 跟踪以及 SQLmap 自动化。执行 Web 应用 SQL 注入测试、数据库枚举、通过 SQLi 提权，或评估 API 和现代技术栈中的注入向量时使用。

S

security-react

thebeardedbearsas / claude-craft

Sécurité React. Use when reviewing security, implementing auth, or hardening code.

S

skill-provenance

rheinmir / setup

Ghi và kiểm provenance (nguồn + sha256 checksum) cho skill — dùng khi 'cài skill từ ngoài', 'skill này từ đâu', 'audit nguồn skill', 'checksum skill', 'supply-chain skill', phát hiện skill bị sửa lén; bổ trợ orca-sec-scans. Chạy fdk/tools/skill-provenance.py. /skill-provenance

B

Broken Authentication Testing

davila7 / claude-code-templates

当用户要求“测试身份验证缺陷漏洞”“评估会话管理安全性”“执行凭据填充测试”“评估密码策略”“测试会话固定”或“识别身份验证绕过缺陷”时使用此技能。它提供全面的技术，用于识别 Web 应用中的身份验证和会话管理弱点。

C

conducting-internal-network-penetration-test

mukul975 / anthropic-cybersecurity-skills

模拟内部人员威胁，执行内部网络渗透测试

H

hunt-captcha-bypass

elementalsouls / claude-bughunter

Hunt CAPTCHA Bypass — 6 种独特模式：（1）请求中完全省略 CAPTCHA 字段（缺少服务器端验证）；（2）重放已通过挑战的 CAPTCHA 令牌（未强制单次使用）；（3）在不同于解题时的端点接受 CAPTCHA 响应（未绑定操作/会话）；（4）接受静态或可预测的 CAPTCHA 值（如“0”、“null”、空字符串）；（5）音频/无障碍 CAPTCHA 可轻易通过程序求解；（6）仅在失败 N 次后才强制 CAPTCHA（前 N 次请求可绕过）。检测方法：拦截一次成功的表单提交，完全移除 CAPTCHA 字段并重放；若仍成功，则缺少服务器端验证。单独存在时严重性为中等；若它移除了保护登录、注册或支付端点的唯一速率限制，则为高。

I

implementing-api-gateway-security-controls

mukul975 / anthropic-cybersecurity-skills

配置 Kong、AWS API Gateway、Azure APIM 等 API 网关的安全控制

S

security-incident-playbook-generator

patricio0312rev / skills

为安全事件制定响应流程，包含遏制步骤、沟通模板和证据收集。适用于“incident response”“security playbook”“breach response”或“IR plan”。

S

social-engineering

transilienceai / communitytools

社会工程学测试——网络钓鱼、借口欺骗、语音钓鱼和实体安全评估技术。

S

SQLCipher Encrypted Database Expert

martinholovsky / claude-skills-generator

精通 SQLCipher 加密数据库开发，专注于加密密钥管理、密钥轮换、安全数据处理和密码学最佳实践

T

twilio-communications

davila7 / claude-code-templates

使用 Twilio 构建通信功能：SMS 消息、语音通话、WhatsApp Business API 和用户验证（2FA）。涵盖从简单通知到复杂 IVR 系统和多渠道身份验证的各种场景。重点关注合规性、速率限制和错误处理。适用于：twilio、发送 SMS、文本消息、语音通话、电话验证。

A

analyzing-windows-shellbag-artifacts

mukul975 / anthropic-cybersecurity-skills

使用 SBECmd 分析 Windows Shellbag（BagMRU）注册表痕迹，并

D

didit-database-validation

didit-protocol / skills

集成 Didit Database Validation API（POST /v3/database-validation/），将身份数据与政府及权威登记机构的记录进行核验。适用于用户希望根据官方记录验证国民身份证、CPF、CURP、DNI、RUT 或 cedula 号码，通过民事登记机构确认某人的姓名和出生日期，执行登记照人脸比对（阿根廷 RENAPER、巴拿马 SIB），按国家选择数据库验证服务，或使用 Didit 实现政府数据库查询。覆盖 45 个国家的 100 多项服务（重点覆盖拉丁美洲，也包括西班牙、南非、肯尼亚等市场），提供按服务定价和逐字段匹配结果。

F

fortify

membranedev / application-skills

Fortify 集成。管理数据和记录，并自动化工作流。用户需要与 Fortify 数据交互时使用。

L

Linux Privilege Escalation

davila7 / claude-code-templates

当用户要求“在 Linux 上提升权限”“查找 Linux 系统上的提权途径”“利用 sudo 配置错误”“滥用 SUID 二进制文件”“利用 cron 作业获取 root 权限”“枚举 Linux 系统以进行权限提升”或“从低权限 shell 获取 root 权限”时，应使用此技能。它提供在 Linux 系统上识别和利用权限提升路径的全面技术。

M

memory-safety-patterns

sickn33 / agentic-awesome-skills

跨语言的内存安全编程模式，包括 RAII、所有权、智能指针和资源管理。

O

offensive-jwt

snailsploit / claude-red

面向渗透测试人员的 JWT 攻击方法，涵盖算法混淆（alg:none、RS256→HS256）、弱 HMAC 密钥暴力破解、kid 参数注入（SQLi、路径遍历）、jku/x5u/jwk 标头注入、JWKS 缓存投毒、JWS/JWE 混淆、时序攻击，以及移动端 JWT 存储提取。测试基于 JWT 的身份验证、通过操纵令牌寻找身份验证绕过，或评估 Web 和移动应用中的 JWT 实现安全性时使用。

S

security-review

worldflowai / everything-claude-code

添加身份验证、处理用户输入、使用机密信息、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式

S

SSH Penetration Testing

davila7 / claude-code-templates

当用户要求“对 SSH 服务进行渗透测试”“枚举 SSH 配置”“暴力破解 SSH 凭据”“利用 SSH 漏洞”“执行 SSH 隧道”或“审计 SSH 安全性”时，应使用此技能。它提供全面的 SSH 渗透测试方法和技术。

S

supabase-expert

jmsktm / claude-settings

Supabase 集成专家指南，涵盖数据库架构、RLS 策略、身份验证、Edge Functions 和实时订阅。处理 Supabase 后端功能时使用。

W

wireshark-analysis

sickn33 / agentic-awesome-skills

使用 Wireshark 执行全面的网络流量分析，捕获、筛选和检查网络数据包，以进行安全调查、性能优化和故障排除。

W

woocommerce-webhooks

hookdeck / webhook-skills

接收并验证 WooCommerce webhook。适用于设置 WooCommerce webhook 处理程序、调试签名验证，或处理 order.created、order.updated、product.created、customer.created 等电商事件。

A

automating-ioc-enrichment

mukul975 / anthropic-cybersecurity-skills

通过多个来源自动丰富原始失陷指标