Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
用于识别并利用真实世界应用中密码学实现弱点的系统化方法论。涵盖针对 CBC 模式密码与 PKCS7 填充的填充 oracle 攻击（从 Vaudenay 的原始攻击到现代的 padbuster 自动化）、ECB 模式利用（包括分块剪切粘贴和逐字节解密）、针对基于 SHA1/SHA256/MD5 的 MAC 的哈希长度扩展攻击（使用 HashPump）、RSA 漏洞（包括小公开指数、公共模数、Bleichenbacher PKCS1v1.5 填充 oracle，以及用于部分密钥恢复的 Coppersmith 方法）。涉及针对时间种子生成器的弱 PRNG 利用，以及从观测输出恢复 Mersenne Twister MT19937 状态、针对比较操作的计时侧信道攻击、AES-GCM 中的 nonce 重用导致认证密钥恢复，以及密钥派生弱点（包括迭代次数不足和缺少 salt）。主要工具包括 padbuster、RsaCtfTool、hashpump，以及用于构建自定义利用载荷的 PyCryptodome。映射到 CWE-327（Use of a Broken or Risky Cryptographic Algorithm）、CWE-328（Use of Weak Hash）和 CWE-330（Use of Insufficiently Random Values）。强调在转向定向利用之前对易受攻击实现进行黑盒识别。
密集的方法论，涵盖 DNS 外传（dnscat2、iodine、dns2tcp）、HTTPS 隧道（域前置、CDN 滥用、合法服务通道）、ICMP 隧道（icmpsh、ptunnel-ng）、云存储死信箱（S3 预签名 URL、Azure Blob SAS 令牌、GCS 签名 URL）、基于邮件的外传（SMTP、EWS、草稿方式）、隐写术（图像、音频、文档元数据）、编码/加密（base64 分块、XOR、AES）、隐蔽信道（自定义协议隧道、HTTP 头编码、时间信道）以及数据暂存（压缩、拆分、加密）。工具：dnscat2、iodine、dns2tcp、PacketWhisper、chisel、stunnel、icmpsh、ptunnel-ng、steghide、zsteg、OpenStego。MITRE ATT&CK：T1048（通过替代协议外传）、T1041（通过 C2 信道外传）、T1567（通过 Web 服务外传）、T1029（定时传输）、T1030（数据传输大小限制）、T1132（数据编码）、T1001（数据混淆）。在授权红队演练或后渗透期间规划或执行数据外传时使用。
面向进攻性安全演练的全面 Windows 权限提升方法论。涵盖从标准用户 shell 到 NT AUTHORITY\\SYSTEM 的完整攻击面：使用 JuicyPotato、PrintSpoofer、GodPotato、SweetPotato 和 RoguePotato 通过 SeImpersonate 和 SeAssignPrimaryToken 特权进行令牌模拟；服务配置错误，包括未加引号的服务路径、弱服务 DACL、可写的服务二进制文件和创建服务的权限不安全；AlwaysInstallElevated MSI 利用；通过搜索顺序滥用、幻影 DLL 加载和可写 PATH 目录注入实施的 DLL 劫持；通过 fodhelper.exe、eventvwr.exe、CMSTP 和环境变量操纵实施的 UAC 绕过技术；针对可写任务操作的计划任务滥用和新任务创建；用于持久化和提权的注册表自启动利用；用于远程和本地权限提升的 PrintNightmare（CVE-2021-34527）；以及从 SAM 数据库提取、DPAPI blob 解密、LSA 机密转储和凭据管理器枚举中收集凭据。集成 WinPEAS、PowerUp、SharpUp、Seatbelt 和 BeRoot 进行自动化枚举。每种技术都包含检测特征和面向紫队演练的防御者侧可见性。映射到 MITRE ATT&CK T1548（Abuse Elevation Control Mechanism）和 T1574（Hijack Execution Flow）。专为授权渗透测试、红队演练和 CTF 竞赛设计，适用于你已持有标准用户 shell 并需要提升至 SYSTEM 或本地 Administrator 的场景。
红队交战中的命令与控制框架部署、配置与操作技巧。涵盖 Cobalt Strike（malleable C2 配置文件、Beacon 类型 HTTP/HTTPS/DNS/SMB、用于内存执行的 Beacon Object Files、sleep 与 jitter 调优、命名管道枢轴）、Sliver（跨 mTLS/WireGuard/DNS 传输的植入体生成、operator 多人模式、armory 扩展）、Mythic（含 Apollo/Poseidon/Medusa 的 agent 生态、C2 配置文件配置、translation containers）、Havoc（通过 Ekko/Zilean 实现 sleep 混淆的 Demon agent、间接系统调用、dotnet 内联执行）、Metasploit（msfvenom 载荷生成、multi/handler 分阶段投递、Meterpreter 后渗透模块）、使用 Apache mod_rewrite 与 Nginx 的重定向器架构、通过 CDN 提供商进行域名前置、用于受限网络出口的基于 DNS 的 C2，以及基础设施 OPSEC 的 TLS 证书管理。工具：Cobalt Strike、Sliver、Mythic、Havoc、Metasploit Framework。符合 MITRE ATT&CK T1071（应用层协议）、T1573（加密通道）、T1090（代理/连接代理）。
Kubernetes 集群攻击技术，涵盖从 Pod 内初始立足点到集群范围沦陷的完整攻击生命周期。涵盖服务账号令牌窃取与冒充、RBAC 配置错误利用（包括通配符权限与通过角色绑定提权）、直接访问 etcd 提取 Secret、滥用 10250 端口与只读端口 10255 上的 kubelet API、通过 hostPID、hostNetwork 与 hostPath 卷挂载逃逸 Pod、Kubernetes Secret 枚举与解码、准入控制器绕过技术、网络策略绕过与横向移动、从 Pod 访问云元数据服务以在 AWS EKS、GCP GKE 与 Azure AKS 上窃取凭据、滥用 CRD 与 Operator 实现持久化，以及通过部署 DaemonSet 攻陷节点。工具包括 kubectl、kube-hunter、peirates、kubeaudit、kdigger、kubeletctl。对应 MITRE ATT&CK T1609 容器管理命令、T1610 部署容器、T1613 容器与资源发现。在评估 Kubernetes 集群、从被攻陷的 Pod 内部发起攻击、利用 RBAC 或 kubelet 配置错误，或执行云原生横向移动时使用此技能。
面向授权红队演练的全面持久化技术，涵盖 Windows 与 Linux 机制。Windows 技术包括注册表 Run/RunOnce 键、计划任务、WMI 事件订阅、DLL 搜索顺序劫持、COM 对象劫持、启动文件夹投放、服务创建、安全支持提供程序（SSP）DLL 注入，以及 Active Directory 持久化（滥用 AdminSDHolder、DCShadow、Golden Ticket、Silver Ticket、Skeleton Key、SID History 注入）。Linux 技术包括 cron 与 at 作业、systemd 定时器与服务、SSH authorized_keys 注入、shell 配置文件后门（.bashrc/.bash_profile）、PAM 模块后门、LD_PRELOAD 劫持、内核模块 rootkit、Web shell，以及 Git hook 滥用。提供可直接使用的 SharPersist、Impacket ticketer、schtasks、sc.exe、crontab 和 systemctl 命令序列，并为每种方法附上 OPSEC 注意事项。对应 MITRE ATT&CK T1547（Boot or Logon Autostart）、T1053（Scheduled Task/Job）、T1546（Event Triggered Execution）、T1556（Modify Authentication Process）及其子技术。包含检测指标和一份快速演练速查表。
用于授权红队与物理渗透测试交战的、超越邮件钓鱼的社会工程攻击技术。涵盖借口构建方法论（人设创建、权威与紧迫感心理触发因素、建立融洽关系）、语音钓鱼（通过来电显示伪造进行语音钓鱼、IVR 系统利用、使用 Twilio/Asterisk 搭建 VoIP 基础设施）、短信钓鱼（基于短信的钓鱼、运营商网关滥用、短码冒用）、物理社会工程（尾随与搭便车、使用 Proxmark3 克隆 RFID 门禁卡、开锁与绕过、翻垃圾桶寻找敏感文件）、USB 投放攻击（Rubber Ducky 按键注入、Bash Bunny 多向量载荷、O.MG 线缆隐蔽植入体、BadUSB 固件攻击）、水坑攻击的规划与执行，以及 OSINT 驱动的目标定位（LinkedIn 信息采集、组织架构图重建、员工行为模式分析）。与 Social Engineering Toolkit 集成以实现攻击自动化，使用 Proxmark3 进行 RFID/NFC 克隆，使用 USB Rubber Ducky 与 Bash Bunny 进行物理载荷投递，使用 BeEF 进行浏览器利用。映射到 MITRE ATT&CK T1598（为获取信息而钓鱼）、T1566（钓鱼）、T1091（通过可移动介质复制）与 T1189（路过式入侵）。所有技术均需明确的书面授权与既定交战规则。
帮用户把私有项目整理成可开源的仓库。核心能力：（1）扫描源码和 git 历史中的密钥/token 泄漏；（2）根据项目场景推荐开源协议（MIT / Apache 2.0 / GPL 等）并生成 LICENSE；（3）补齐 README 免责声明、CONTRIBUTING.md、SECURITY.md、.gitignore 等开源必备文档；（4）检查 bundle identifier、package.json 等所有权/商标隐患。触发词：「开源」「open source」「选择协议」「LICENSE」「准备开源」「检测密钥」「secret scan」「上传 github」。
CI/CD 流水线专家，优先面向 GitHub Actions，但相关原则适用于任何代码托管平台。GENERATE 模式通过交互式的“分析后确认”对话构建仓库流水线（绝不批量提问）。ADVISE 模式审查、加固、调试并加速现有 CI，同时回答最佳实践和安全问题。适用于设置或生成 CI/CD、添加工作流、审查或加固流水线、审计供应链风险（固定版本的 Actions、缓存投毒、pull_request_target、令牌权限范围）、加速 CI（缓存、路径过滤器、作业 DAG、固定版本的工具二进制文件），或配置 Renovate 更新 CI 工具版本。触发词包括：设置 CI、生成工作流、加固我的流水线、保护我的 Actions、我的 CI 是否安全、加速 CI、固定我的 Actions 版本
当用户要求对代码库进行以安全为重点的审查时，应使用此技能。触发词：“security audit”、“find vulnerabilities”、“check for security issues”、“pentest this code”、“security review”、“secure code review”、“vulnerability assessment”、“threat model this code”、“OWASP audit”、“find injection vulnerabilities”、“check authentication”、“check authorization”、“find secrets”、“find hardcoded credentials”、“check for XSS”、“check for CSRF”、“check for SSRF”、“find IDOR”、“find IDOR / BOLA”、“check for SSTI”、“review JWT handling”、“review crypto”、“find deserialization issues”、“check for path traversal”、“review for prototype pollution”、“audit dependencies for CVEs”、“supply chain audit”、“review Dockerfile security”、“review CI/CD security”。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。