Skills

B

building-soc-playbook-for-ransomware

mukul975 / anthropic-cybersecurity-skills

为勒索软件攻击构建结构化的 SOC 事件响应手册

面向 Kubernetes 的专家级 Istio 服务网格管理、流量控制、安全和可观测性。适用于用户提及服务网格、Kubernetes、微服务、mTLS 或流量管理，或任务涉及 Istio 架构、VirtualService 流量路由、Gateway 入站/出站或安全性（mTLS 和授权）时。

M

memory-forensics

sickn33 / agentic-awesome-skills

全面介绍用于事件响应和恶意软件分析的内存转储获取、分析及制品提取技术。

O

offensive-lorawan-sub-ghz

snailsploit / claude-red

LoRaWAN 与 sub-GHz（433 / 868 / 915 MHz）攻击方法论——LoRaWAN ABP/OTAA 入网攻击、网络/会话密钥复用、帧计数器重放、针对 TTN/Helium 类网络的下行注入、sub-GHz 协议重放（KeeLoq 车库门、固定码遥控器、TPMS 欺骗、智能插座遥测）、HackRF / RTL-SDR / Flipper Zero 工作流、使用 Inspectrum / Universal Radio Hacker 进行信号分析，以及专有数据包格式的重构。用于 LoRaWAN 部署（智慧城市、资产追踪、工业遥测），或任何使用未授权 433/868/915 MHz 频段的无线设备（车库门开启器、门铃、IoT 传感器、遥控设备）。

R

recording

glebis / claude-skills

演示/录制模式，可从 Claude Code 的输出中隐藏个人身份信息和敏感信息。用户调用 /recording，或表示即将录制、共享屏幕或演示 Claude Code 会话并希望实时清除个人身份信息时使用。

A

alibabacloud-sas-incident-manage

aliyun / alibabacloud-aiops-skills

Alibaba Cloud Security Center 事件管理技能。查询安全事件、威胁趋势和事件详情。触发词：“云安全中心”、“安全事件”、“事件查询”、“安全态势”、“威胁事件”、“cloud-siem”、“Agentic-soc”。

A

awesome-game-security-overview

gmh5225 / awesome-game-security

在 awesome-game-security 中查找、选择、分类或维护资源。适用于仓库导航、类别归属、重复项审查、生成的描述、wiki 覆盖情况或选择领域技能。

A

azure-bastion

microsoftdocs / agent-skills

涵盖 Azure Bastion 开发的专业知识，包括最佳实践、决策、架构与设计模式、限制和配额、安全性、配置、集成及编码模式。适用于为 AKS 私有集群、VM 规模集、Entra ID 身份验证、中心辐射式 VNet 或基于 IP 的跨 VNet 访问配置 Bastion，以及其他 Azure Bastion 开发任务。不适用于 Azure Virtual Network（使用 azure-virtual-network）、Azure Virtual Network Manager（使用 azure-virtual-network-manager）、Azure VPN Gateway（使用 azure-vpn-gateway）或 Azure Firewall（使用 azure-firewall）。

B

bug-bounty-report-writing

securityskills / skills

撰写能被快速分诊并准确评级的漏洞赏金报告——清晰的影响说明、最少的复现步骤和专业的语气。适用于提交任何漏洞报告之前。

B

building-automated-malware-submission-pipeline

mukul975 / anthropic-cybersecurity-skills

构建自动化的恶意软件提交与分析流水线，用于收集

B

building-red-team-c2-infrastructure-with-havoc

mukul975 / anthropic-cybersecurity-skills

部署并配置 Havoc C2 框架（teamserver、HTTPS/HTTP/SMB

B

building-vulnerability-aging-and-sla-tracking

mukul975 / anthropic-cybersecurity-skills

实施漏洞老化仪表板和 SLA 跟踪系统，衡量修复时间是否符合基于严重性的期限（例如：严重 14 天、高 30 天、中 60 天、低 90 天），并提供自动升级和合规指标报告。设计 SLA 策略、构建老化/修复仪表板或证明符合修复时限时使用。

D

detecting-sql-injection-via-waf-logs

mukul975 / anthropic-cybersecurity-skills

分析 WAF（ModSecurity/AWS WAF/Cloudflare）日志以检测 SQL 注入

O

offensive-cloud

snailsploit / claude-red

覆盖 AWS、Azure 和 GCP 的云安全攻击方法论。包括凭证窃取（IMDS、~/.aws、环境变量、泄露的 CI 密钥、实例角色）、使用云专用工具（pacu、ScoutSuite、Prowler、ROADtools、gcp_enum）进行枚举、提权路径（IAM PassRole、AssumeRole 链、Lambda/Functions 权限翻转、Azure Owner-on-self、GCP serviceAccountTokenCreator）、持久化技术（创建 IAM 用户/密钥、AAD 应用注册、GCP 服务账号密钥创建、EventBridge/Logic Apps 后门）、数据外泄（S3/Blob/GCS、快照共享、RDS/CosmosDB/Cloud SQL 外泄）、云原生横向移动（跨账号 assume、Azure AD 多租户、GCP 项目层级）、无服务器攻击（Lambda 环境变量、层劫持、Step Functions）、云端 Kubernetes（EKS/AKS/GKE 专属的通往节点和 AWS 元数据的路径）以及 CSPM 规避（CloudTrail 盲区、GuardDuty 静音、Sentinel 规则塑造）。适用于交战范围为云账号、已窃取云凭证或评估云安全态势时。

O

offensive-evil-twin

snailsploit / claude-red

Evil Twin / KARMA / Mana 接入点方法论——使用 hostapd-mana / wifiphisher / airgeddon 构建流氓 AP、KARMA 通用探测响应、Mana 选择性探测响应、强制门户钓鱼、通过 deauth 强制客户端接入攻击者 AP、通过 PNL 泄露分析破解 MAC 随机化、关联后 MITM（DNS、ARP、透明代理）、门户/Web/SMB 凭证捕获，以及规避检测战术。用于强制客户端设备接入攻击者控制的 AP、拦截其流量、收集凭证，或通过强制门户投递载荷。

P

performing-api-fuzzing-with-restler

mukul975 / anthropic-cybersecurity-skills

使用 Microsoft RESTler 执行有状态 REST API 模糊测试：编译

A

aws-security-review

securityskills / skills

审计 AWS 环境中的 IAM 权限提升、暴露的资源、日志缺口以及跨账户的错误配置。用于云安全评估和加固审查。

B

bug-bounty-recon-pipeline

securityskills / skills

为漏洞赏金项目构建自动化、持续运行的侦察流水线 —— 子域名枚举、服务指纹识别和变更检测。适用于启动或扩展漏洞赏金侦察时。

C

conducting-wireless-network-penetration-test

mukul975 / anthropic-cybersecurity-skills

开展经授权的无线网络渗透测试，以评估

I

implementing-api-abuse-detection-with-rate-limiting

mukul975 / anthropic-cybersecurity-skills

使用令牌桶、滑动窗口和……实现 API 滥用检测

M

mobile-security

transilienceai / communitytools

依据 OWASP MASVS/MASTG 进行移动应用安全测试（Android + iOS）——静态逆向分析（Flutter AOT、Unity IL2CPP、React Native/Hermes、原生 ARM64、Mach-O/Swift）、SAST（manifest/IPC、存储、加密、签名）、动态分析（Frida/objection、TLS 固定 + root/越狱绕过、流量拦截）和隐私测试。

O

offensive-bluetooth-classic

snailsploit / claude-red

Bluetooth Classic（BR/EDR）攻击方法论——设备发现、通过 SDP 进行服务枚举、LMP/L2CAP 层攻击、传统 PIN 破解（BlueBorne / KNOB）、蓝牙文件传输滥用（传统 BlueSnarfing）、未认证配置文件滥用（HSP、HFP、OPP），以及针对较旧工业/汽车/配件目标的现代相关性。当范围内设备使用 Bluetooth Classic（Bluetooth ≤ 4.0 BR/EDR）时使用——常见于传统车载套件、工业传感器、较旧的医疗设备和音频配件。

O

offensive-deauth-disassoc

snailsploit / claude-red

针对 802.11 网络的去认证与解除关联攻击——用于捕获握手的定向单客户端 deauth、用于 DoS 的广播 deauth（需获得授权）、绕过 802.11w（PMF）的 action frame 攻击、beacon 洪泛、mdk4 / aireplay-ng 工具，以及速率限制/感知 PMF 的操作。用于强制客户端重连（握手捕获、evil-twin 漫游）、作为定向 DoS，或测试 PMF 防护状况。

O

offensive-toctou

snailsploit / claude-red

检查时/使用时（TOCTOU）竞态条件利用方法论，横跨二进制、内核、文件系统、Web 和容器层。涵盖符号链接竞态（open/access/stat 分离）、文件描述符竞态、fopen/realpath 遍历竞态、/proc 与 procfs 竞态、基于 FUSE 的慢速文件系统竞态以扩大窗口、ptrace 与信号竞态、内核双重读取/用户态指针竞态、容器/runc/符号链接逃逸原语、Kubernetes 准入/授权 TOCTOU、Web 认证与授权 TOCTOU、网关与服务间的 JWT 声明 TOCTOU、支付/幂等竞态，以及现代竞态放大技术（单包攻击、slow loris、FUSE 暂停、cgroup 冻结、调度器塑形）。当你已识别代码中的“先检查后操作”模式、在模糊测试竞态条件，或利用特权二进制/内核/编排器中的并发缺陷时使用。

O

offensive-zigbee-thread-matter

snailsploit / claude-red

Zigbee、Thread 和 Matter 网状协议攻击方法论——使用 TI CC2531 / CC2540 / Sonoff Zigbee Dongle E 进行 IEEE 802.15.4 嗅探、KillerBee 工具包、利用已知传输密钥滥用 Touchlink 入网、重放/注入攻击、针对门锁和灯泡滥用 Zigbee Cluster Library 命令、Thread 网络凭据窃取、Matter 入网链路分析，以及 6LoWPAN/IPv6 路由利用。当针对智能家居或商用网状部署、基于 Zigbee 的门锁、照明或传感器网络时使用。

S

signals-scout-csp-violations

posthog / ai-plugin

Content Security Policy 违规信号侦察工具。监控 `$csp_violation` 事件，发现被拦截 URL 集群、按指令分类的突发情况、部署后回归问题以及可疑的第三方域名。

S

signing-tauri-apps

dchuk / claude-code-tauri-skills

指导用户为 Android、iOS、Linux、macOS 和 Windows 平台的 Tauri 应用进行代码签名和公证，包括证书设置与配置。

S

solidity

cyfrin / solskill

创建可用于生产环境的智能合约。用户要求编写智能合约时使用此技能，尤其是合约将部署到生产环境（主网或用于主网脚本）时。

T

triaging-security-incident

mukul975 / anthropic-cybersecurity-skills

使用 NIST SP 对安全事件进行初步分诊

通过 Twilio Lookup v2 API 查询电话号码情报。涵盖号码验证、线路类型检测（移动电话／固定电话／VoIP）、SIM 卡更换检测、来电者姓名、身份匹配和 SMS 刷量风险评分。发送消息或拨打电话前，可使用此技能验证号码或评估欺诈风险。

A

azure-content-safety

microsoftdocs / agent-skills

提供 Foundry Control Plane 中 Content Safety 开发方面的专业知识，包括故障排查、最佳实践、决策制定、架构与设计模式、限制与配额、安全、配置、集成与编码模式，以及部署。适用于使用 Azure AI Content Safety 限制、Docker 容器、Prompt Shields、媒体来源证明或 groundedness API，以及其他 Foundry Control Plane 中 Content Safety 相关开发任务。不适用于 Foundry Tools 中的 Azure Content Understanding（使用 azure-content-understanding）、Azure Security（使用 azure-security）、Azure Sentinel（使用 azure-sentinel）、Azure Defender For Cloud（使用 azure-defender-for-cloud）。

A

azure-firewall-manager

microsoftdocs / agent-skills

Azure Firewall Manager 开发方面的专家知识，包括最佳实践、决策、安全性和配置。适用于配置 DDoS 计划、DNS 代理、FQDN/IP 组、WAF 策略或安全虚拟中心，以及其他 Azure Firewall Manager 相关开发任务。不适用于 Azure Firewall（使用 azure-firewall）、Azure Virtual Network Manager（使用 azure-virtual-network-manager）、Azure Network Function Manager（使用 azure-network-function-manager）或 Azure Web Application Firewall（使用 azure-web-application-firewall）。

B

bitwarden

membranedev / application-skills

Bitwarden 集成。管理安全和密码管理相关的数据、记录及工作流。用户希望与 Bitwarden 数据交互时使用。

B

building-soc-metrics-and-kpi-tracking

mukul975 / anthropic-cybersecurity-skills

构建衡量以下内容的 SOC 绩效指标和 KPI 跟踪仪表板

F

fizz

pashov / skills

根据 Foundry 或 Hardhat 项目生成兼容 Echidna/Medusa 的 Solidity 模糊测试套件。触发词包括“fizz”“生成模糊测试套件”“构建模糊测试 harness”“有状态模糊测试”“模糊测试 harness”“属性测试”和“不变量测试套件”。

F

forensic-data-engineer

daffy0208 / ai-dev-standards

数据取证、异常检测、审计跟踪分析、欺诈检测和安全入侵调查专家。

注册在 HTTP 处理程序之前运行的引擎级中间件函数。用于为 HTTP 端点添加身份验证、请求日志记录、速率限制或任何处理程序前逻辑。

M

mobile-code-review

owasp / secure-agent-playbook

以安全为重点，依据 OWASP MASVS v2.1.0 审查原生 Android 和 iOS 移动应用源代码。在审查移动代码库、移动 PR diff 或审计移动模块时使用。

S

security-hardening

ancoleman / ai-design-components

使用 CIS Benchmarks 和零信任原则，缩小操作系统、容器、云、网络和数据库各层的攻击面。用于加固生产基础设施、满足合规要求或实施纵深防御。

S

security-review

shawnpang / startup-founder-skills

当用户需要安全评估时使用，例如威胁建模、漏洞审查、身份验证流程审计、依赖项扫描，或询问“这样安全吗”“检查漏洞”“威胁建模”“安全审计”“渗透测试准备”。

S

security

thinkoodle / rails-skills

编写安全 Rails 应用的专家指导。在处理安全、CSRF 防护、XSS 防护、SQL 注入、身份验证、授权、sanitize、html_safe、凭据、密钥、内容安全策略、会话安全、批量赋值、强参数、安全响应头、文件上传、开放重定向或漏洞修复时使用。涵盖所有主要攻击向量以及 Rails 惯用防御措施。

通过 Twilio Verify 使用 SMS（支持时自动升级为 RCS）、语音、电子邮件或 WhatsApp 发送并验证一次性密码（OTP）。涵盖创建 Verify Service、发送令牌、验证提交的代码、自动从 WhatsApp 回退到 SMS，以及服务配置。TOTP 通过 Factors API 支持（与基于渠道的 OTP 属于不同系列）。使用此 Skill 为任何应用添加手机或电子邮件验证，或双重身份验证。

A

aegis-api-security

as-foss / aegis-skills

API 专项安全审计手册模块，涵盖批量赋值、缺少速率限制和分页上限、GraphQL/gRPC 配置错误、REST 卫生问题、API 密钥处理不当，以及各主流 Web 框架中的 WebSocket/SSE 访问控制缺陷。

A

auth-patterns

davepoon / buildwithclaude

用户询问“Next.js 身份验证”“NextAuth”“Auth.js”“中间件身份验证”“受保护路由”“会话管理”“JWT”“登录流程”，或需要在 Next.js 应用中实现身份验证和授权方面的指导时，应使用此技能。

A

axiom-file-protection-ref

charleswiltgen / axiom

询问“FileProtectionType”、“file encryption iOS”、“NSFileProtection”、“data protection”、“secure file storage”、“encrypt files at rest”、“complete protection”、“file security”时使用——这是关于 iOS 文件加密和数据保护 API 的全面参考。

B

building-cloud-siem-with-sentinel

mukul975 / anthropic-cybersecurity-skills

通过配置多云数据连接器（AWS、Azure、GCP）、编写 KQL 检测与威胁搜寻查询，以及构建自动化 Logic Apps 响应剧本，将 Microsoft Sentinel 部署为云原生 SIEM/SOAR。适用于为多云环境建立集中式 SOC、从传统 SIEM 迁移或开展 PB 级威胁搜寻；不适用于 Security Hub/GuardDuty 已足够的纯 AWS 环境，也不适用于终端 EDR 需求。

L

linkerd-patterns

sickn33 / agentic-awesome-skills

Linkerd 服务网格的生产实践模式——面向 Kubernetes 的轻量、安全优先的服务网格。

O

offensive-krack-fragattacks

snailsploit / claude-red

KRACK（CVE-2017-13077..082）与 FragAttacks（CVE-2020-24586..588 + 26139-26147）——针对 WPA2 请求端的密钥重装、分片和聚合攻击。涵盖 Vanhoef 的测试脚本、针对现代已修补协议栈的可行性（2021 年后大多已缓解）、仍存在残余未修补的嵌入式设备与 IoT 厂商，以及这些攻击在现代评估中的实际局限。适用于评估遗留请求端、嵌入式客户端或补丁节奏较差的厂商时。

O

offensive-wpa2-psk

snailsploit / claude-red

WPA/WPA2-PSK 攻击方法论——通过定向去认证捕获四次握手、PMKID 攻击（无需客户端）、hcxdumptool / hcxpcapngtool 转换为 hashcat hc22000 格式、基于字典、掩码和规则的 GPU 加速破解、厂商默认 PSK 生成器（UPC、Sky、BT 等）、802.11r FT 密钥破解、机会密钥缓存分析以及信号级优化。适用于在授权范围内的网络为 WPA/WPA2 Personal 时——最常见的消费级/SMB 加密模式。

O

op-cli

alleneubank / claude-code

通过 op CLI 从 1Password 读取信息、查找保管库或项目、轮换密钥，或将凭据传递给其他工具时使用。

T

threat-modeling

mn-youssef / security-skills

在启动安全评估、需要梳理应用攻击面、枚举信任边界并排定优先测试目标时使用 —— 在审计代码或运行工具之前。产出按优先级排序的目标清单。

A

application-security

travisjneuman / .claude

涵盖 OWASP Top 10、代码示例、SAST/DAST 工具、依赖扫描、CSP 标头和输入验证模式。适用于强化应用安全、审查安全状况或实施防御性编码实践。

C

create-readonly-db-role

davidondrej / skills

为 Agent 设置 PostgreSQL 只读访问权限。仅在用户明确调用 /create-readonly-db-role 时使用。

D

docker-2025-features

josiahsiegel / claude-plugin-marketplace

Docker 最新功能（2025–2026），包括 Docker AI、Enhanced Container Isolation、BuildKit 改进和 Moby。以下场景应主动启用：(1) Docker AI / Ask Gordon 助手；(2) 用于强化运行时的 Enhanced Container Isolation (ECI)；(3) Moby 25+ 引擎功能；(4) BuildKit 改进（缓存挂载、secrets、SBOM、provenance）；(5) Docker Compose v2 功能（watch 模式、profiles、includes）；(6) Docker Desktop 新设置（Resource Saver、Synchronized File Shares、virtiofs）；(7) Docker Build Cloud；(8) 用于漏洞扫描的 Docker Scout；(9) WSL2 后端更新；(10) ContainerD 集成。提供：功能参考、版本检测片段、BuildKit 缓存/secrets 配方、Compose v2 watch 示例和迁移说明。

I

implementing-network-access-control

mukul975 / anthropic-cybersecurity-skills

使用 RADIUS 认证实现基于端口的 802.1X 网络访问控制

M

mtls-configuration

sickn33 / agentic-awesome-skills

为零信任服务间通信配置双向 TLS（mTLS）。适用于实现零信任网络、证书管理或保护内部服务通信。

O

offensive-wpa-enterprise

snailsploit / claude-red

WPA/WPA2/WPA3-Enterprise（802.1X / EAP）攻击方法论——EAP 方法识别（PEAP-MSCHAPv2、EAP-TTLS、EAP-TLS、EAP-GTC、EAP-PWD、EAP-FAST）、使用 eaphammer 的邪恶双子 RADIUS 攻击以捕获凭据、MSCHAPv2 挑战-响应破解、EAP-TLS 客户端证书窃取路径（DPAPI、NDES、AD CS 自动注册）、请求方验证绕过（缺失服务器证书验证、缺失 CN 固定、BYOD 配置错误），以及通过破解的域凭据向 AD 进行捕获后横向移动。适用于网络采用 802.1X 认证的企业 Wi-Fi 项目。

O

offensive-wpa3-sae

snailsploit / claude-red

WPA3 / SAE（Simultaneous Authentication of Equals）攻击方法论——过渡模式（WPA2/WPA3 混合）降级、Dragonblood 侧信道攻击（CVE-2019-9494、9495、13377、13456）、SAE 认证洪泛以耗尽 AP CPU、Hash-to-Element（H2E）时序分析、组降级，以及 6 GHz / Wi-Fi 6E 规范影响（PMF 强制、不允许过渡模式）。当目标宣告支持 WPA3-SAE 或 WPA3-Personal/Enterprise，或在规范要求 WPA3 + PMF 的 6 GHz 频段运行时使用。

O

offensive-wps

snailsploit / claude-red

WPS（Wi-Fi Protected Setup）PIN 攻击方法论——针对存在漏洞的芯片组（Ralink、Realtek、Broadcom、MediaTek）的 Pixie Dust 离线攻击、使用 reaver/bully 的在线 PIN 暴力破解、锁定处理、按时间规避、WPS 按钮漏洞窗口，以及 PIN 到 PSK 的推导。当目标 SOHO 路由器暴露 WPS 时使用——这在消费级 ISP 设备上很常见，尽管 WPS 攻击已为人所知十余年，许多设备仍默认启用。

O

offensive-z-wave

snailsploit / claude-red

Z-Wave 攻击方法论——使用 Z-Force / EZ-Wave / RTL-SDR + ZniffMobile 进行嗅探、S0（旧版）网络密钥推导缺陷与密钥复用、S2（现代）ECDH 入网分析、对未认证节点的重放/注入、测试部署上的默认密钥暴力破解，以及家庭自动化中枢横向移动。在以 Z-Wave 智能家居设备（门锁、传感器、车库控制器）为目标时使用——这类设备常见于 2010 年代中期至今仍在生产环境中运行的智能家居部署。