Skills

D

detection-engineering

unitoneai / securityskills

指导使用 Sigma 规则规范和 Palantir Alerting and Detection Strategy（ADS）框架创建检测规则，并映射到 MITRE ATT&CK v16 技术。当用户讨论检测逻辑、Sigma 规则、ATT&CK 覆盖缺口或询问"如何检测此技术？"时自动调用。产出 Sigma 格式的检测规则、ADS 文档以及用于系统化检测计划管理的覆盖热图方法。

D

dotnet-blazor-auth

wshaddix / dotnet-skills

向 Blazor 添加身份验证。AuthorizeView、CascadingAuthenticationState、Identity UI、按模型流程。

D

dotnet-cryptography

wshaddix / dotnet-skills

选择加密算法、哈希、加密或密钥派生。AES-GCM、RSA、ECDSA、PQC。

E

electron-skills

llama-farm / llamafarm

面向 LlamaFarm Desktop 的 Electron 模式。涵盖主进程/渲染进程、IPC、安全和打包。

E

entra-id-protection

vinayaklatthe / microsoft-security-skills

Microsoft Entra ID Protection 指南 —— 基于风险的身份安全，检测用户风险和登录风险并自动修复。涵盖风险检测、基于风险的条件访问、通过 MFA / 安全密码更改实现的自助修复、风险用户调查，以及将风险流式传输到 Sentinel。WHEN：Entra ID Protection、身份风险策略、风险用户、风险登录、用户风险策略、登录风险策略、基于风险的条件访问、泄露的凭据、匿名 IP 检测、异常位置、自动修复身份、就泄露的凭据发出警报、用户被标记为风险、为已泄露账户强制重置密码、身份风险高时阻止登录、EID P2 风险策略。DO NOT USE 用于本地 AD 攻击检测（使用 defender-for-identity）、无风险信号的 CA 策略编写（使用 conditional-access-mfa）或 PIM 激活（使用 azure-pim）。

F

file-path-traversal

sickn33 / agentic-awesome-skills

识别并利用文件路径遍历（目录遍历）漏洞，此类漏洞可让攻击者读取服务器上的任意文件，可能包括敏感配置文件、凭据和源代码。

G

gcp-review

unitoneai / securityskills

依据 CIS Google Cloud Platform Foundation Benchmark v2.0.0 执行 GCP 安全态势审查。在审查 GCP 基础设施、IAM 绑定、VPC 防火墙规则、Cloud Audit Logs 或 GCS 存储桶安全时自动调用。逐一走查全部七个基准章节，评估每条建议，并生成按优先级排序的发现报告，附上映射到具体 CIS 控制项 ID 的整改指导。

I

ir-playbook

unitoneai / securityskills

执行基于 NIST SP 800-61 Rev 2 和 SANS Incident Handler's Handbook 的结构化事件响应工作流。当用户报告安全事件、询问如何应对数据泄露，或需要事件分类、遏制决策、利益相关方通知或证据保全方面的帮助时自动调用。生成事件响应计划，包含严重性判定、遏制决策树、沟通模板和升级标准。

N

nist-csf-assessment

unitoneai / securityskills

依据全部六大功能（治理、识别、保护、检测、响应、恢复）及其类别和子类别执行 NIST Cybersecurity Framework 2.0 评估。在讨论网络安全成熟度、风险态势评估或 NIST CSF 对齐时自动调用。制定当前和目标组织画像，评估成熟度层级，映射信息性参考，并生成按优先级排序的改进路线图。

N

nist-csf-specialist

borghei / claude-skills

NIST 网络安全框架 2.0 的实施、评估与合规管理。适用于 CSF 2.0 差距分析、网络安全风险管理、成熟度评估、CSF 配置文件以及跨框架合规映射。

P

patch-prioritization

unitoneai / securityskills

使用 SSVC 2.1 决策结果、EPSS v3 趋势分析和 CISA KEV 目录交叉比对来排定补丁优先级并管理修复 SLA。涵盖按严重性层级划分的 SLA 框架、补偿性控制评估、补丁窗口安排、风险接受标准和例外管理。当用户询问补丁排期、SLA 合规、风险例外或修复积压时自动调用。

P

pentest-api-deep

jd-opensource / joysafeter

针对 REST、GraphQL、gRPC 和 WebSocket API 的深度 OWASP API Security Top 10 测试 —— BFLA、批量赋值、速率限制和不安全消费。

P

performing-privilege-escalation-assessment

mukul975 / anthropic-cybersecurity-skills

对已失陷的 Linux 和 Windows

P

purview-audit

vinayaklatthe / microsoft-security-skills

关于 Microsoft Purview Audit（Standard 和 Premium）的指南——跨 Microsoft 365 记录并搜索用户/管理员活动，用于调查与合规。涵盖各版本层级差异、默认与延长保留期、高价值事件、审核搜索 UX、Office 365 Management Activity API / Microsoft Graph 审核 API，以及 Sentinel/SIEM 集成。WHEN: Purview Audit、审核日志搜索、Microsoft 365 审核、Audit Premium、调查用户活动、审核日志保留、Microsoft Graph 审核 API、取证日志记录、关键审核事件、MailItemsAccessed。

P

py-refactor

l-mb / python-refactoring-skills

统筹全面的 Python 重构——协调安全、复杂度、测试、代码健康与现代化技能，系统性地提升代码质量。

使用 radare2（r2）逆向工程二进制文件。分析可执行文件、反汇编代码、查找函数、提取字符串、修补二进制文件、调试程序并探索固件。支持针对大型二进制文件的持久会话，避免重复分析。当用户想要逆向工程、反汇编、分析、调试或修补任何二进制文件（包括 ELF、PE、Mach-O、固件或 shellcode）时使用。

R

rate-limiting

wshaddix / dotnet-skills

ASP.NET Core Razor Pages 应用程序的限流模式。涵盖固定窗口、滑动窗口、令牌桶算法，以及使用 Redis 的分布式限流。在 ASP.NET Core 应用程序中实现限流、在不同限流算法之间选择，或使用 Redis 设置分布式限流时使用。

R

review-security

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部安全审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。在变更的界面上检查密钥、输入校验、注入、认证/授权、PII 暴露以及依赖风险。只输出发现，绝不修改代码。

S

security-diff-scan

openai / codex-security

审查 pull request、commit、分支差异或工作区补丁中的安全漏洞。

S

supply-chain-hardening

jamditis / claude-skills-journalism

为 npm/bun 提供安装时冷却期,并对绕过行为进行沙箱化预安装扫描。用于供应链攻击或 npm 安全。

T

tigris-authentication

tigrisdata / tigris-agents-plugins

在使用 Tigris 进行身份验证、管理凭据或设置命令行时使用

T

tigris-iam

tigrisdata / tigris-agents-plugins

在 Tigris 组织中管理 IAM 策略、用户和权限时使用

T

triaging-security-findings

bitwarden / ai-plugins

当用户要求"分流安全发现"、"修复 Aikido 发现"、"审查 Aikido 问题"、"驳回误报"、"检查 SAST/IaC 告警"，或需要处理 Aikido feed 问题、GitHub Dependabot 告警或 GitHub secret scanning 告警时，应使用本 skill。

C

configuring-snort-ids-for-intrusion-detection

mukul975 / anthropic-cybersecurity-skills

安装、配置并调优 Snort 3 以监控网络流量

C

containment

unitoneai / securityskills

提供映射到 NIST SP 800-61 Rev 2 和 MITRE ATT&CK 技术的结构化事件遏制策略。当已确认的事件需要隔离决策、凭证吊销、网络分段或 DNS sinkhole 时自动调用。生成遏制计划，包含短期与长期措施、业务影响评估以及映射到 ATT&CK 的对策。

C

crowdsec-service-api

crowdsecurity / crowdsec-skill

当用户想要操作 CrowdSec Console **Service API (SAPI)**——位于 admin.api.crowdsec.net 的高级云 REST API——以通过编程方式管理阻止列表（添加/移除/批量 IP、共享、订阅引擎）、允许列表、防火墙/设备集成（Palo Alto、Fortinet、Cisco、F5、Sophos、pfSense/OPNsense……）、修复 ROI 指标以及组织级决策时使用。代表用户使用其 API 密钥执行操作。这是云/API 技能——对于本地引擎、cscli 和 bouncers，请使用 `crowdsec` 技能。

C

ctf-solver

hacktronai / skills

通过分析题目描述、源代码，并与题目环境交互来解题，从而攻破 CTF（Capture The Flag）挑战并获取 flag。

D

data-retention-policies

finsilabs / awesome-ecommerce-skills

自动化订单和客户数据的生命周期 —— 归档旧记录、按请求匿名化个人数据，并按计划清除过期数据

D

deepfake-detection

dirnbauer / webconsulting-skills

指导多模态媒体认证和深度伪造取证，运用来源验证、元数据审查、PRNU/噪声分析、时间一致性、语义取证和证据报告。当用户要求验证图像、音频或视频，调查合成媒体，评估虚假或被操纵内容，或准备媒体真实性报告时使用。

D

defender-xdr

vinayaklatthe / microsoft-security-skills

Microsoft Defender XDR 指南——这一统一的扩展检测与响应套件可将终端、身份、电子邮件与云应用中的信号关联为带攻击图上下文的按优先级排序事件。涵盖四大核心工作负载的载入、事件调查、KQL 高级搜寻、自定义检测规则、自动攻击中断、AIR 与统一 RBAC。适用场景：Microsoft Defender XDR、XDR 事件调查、跨工作负载关联警报、KQL 高级搜寻、自动攻击中断、AIR、Defender 门户事件、跨域检测、如何调查跨多个 Microsoft 365 产品的攻击、终端与身份之间的警报关联、统一事件视图、攻击图、自定义检测规则、统一 RBAC。不适用于以下需求：SIEM 日志摄取或来自第三方的自定义 KQL 检测（请使用 sentinel）、将 Sentinel 合并到 Defender 门户（请使用 unified-secops-platform），或仅终端 EDR（请使用 defender-for-endpoint）。

D

detecting-arp-poisoning-in-network-traffic

mukul975 / anthropic-cybersecurity-skills

通过部署 ARPWatch、Dynamic ARP 检测二层 ARP 投毒/欺骗

D

dflow-proof-kyc

dflowprotocol / dflow-skills

集成 DFlow Proof —— 一个 Solana 钱包身份验证原语（底层为 Stripe Identity）—— 以 KYC 为门槛限制你自己应用的功能。当用户问「how do I KYC a wallet?」、「check if a wallet is verified」、「add KYC to my DeFi app」、「redirect to dflow.net/proof」，或「gate a feature by jurisdiction or identity」时使用。请勿用于地理封锁（另一项议题）、年龄限制（Proof 目前不验证年龄）或现货兑换（无需 KYC）。

D

dicom-processing

awslabs / hcls-agent-skills

DICOM 与 NIfTI 医学影像处理流水线。触发词包括 DICOM、NIfTI、dcm2niix、去标识化、pydicom、DICOM 头信息、转换、匿名化、BIDS、DICOM 标签、医学影像格式转换、"DICOM to NIfTI"、"burned-in PHI"、"SeriesInstanceUID"、"nibabel"、"DICOM anonymization"。

E

env-manager

laolaoshiren / claude-code-skills-zh

环境变量管理器：扫描、校验、同步 .env 文件，生成安全配置模板

E

escape

membranedev / application-skills

Escape 集成。管理数据和记录，并自动化工作流。当用户希望与 Escape 数据交互时使用。

F

fail2ban-setup

mikr13 / secure-server-setup-skills

在 Ubuntu/Debian 上审计或配置 Fail2ban SSH 监狱。适用于日志后端、过滤器行为和封禁执行。

H

headless-ghidra-discovery

bytelandtechnology / headless-ghidra

用于 Headless Ghidra 元数据发现的 P3 阶段技能。在 P2 之后，或 P4 批处理发现缺失上下文后使用；在序列化 CLI 应用之前，以 YAML 补充函数名、签名、类型、常量、字符串和热点路径元数据。

I

implementing-secrets-management-with-vault

mukul975 / anthropic-cybersecurity-skills

部署 HashiCorp Vault 以实现集中式密钥管理，涵盖动态

K

keycloak

thelobbi / claude

Keycloak 身份与访问管理，包括 realm、客户端、认证流程、主题和用户联合。在涉及 OAuth2、OIDC、SAML、SSO、身份提供商和认证配置时启用。

L

landing-zones

acedergren / oci-agent-skills

在设计多租户 OCI 环境、搭建生产环境 Landing Zone、实现 compartment 层级或建立治理基础时使用。涵盖 Landing Zone 参考架构、compartment 策略、网络拓扑模式（hub-spoke 与多 VCN）、IAM 结构、标签标准和成本隔离。

P

php-xss-audit

0xshe / php-code-audit-skill

PHP Web 源码 XSS 审计工具。识别用户输入进入输出上下文（HTML/属性/JS/URL/模板），分析转义与防护策略，输出可利用性分级、PoC 与修复建议（禁止省略）。

P

post-incident-review

unitoneai / securityskills

按照 NIST SP 800-61 Rev 2 的 Post-Incident Activity 指南开展结构化的事后复盘。当事件已解决、团队需要做无责复盘、重建时间线、进行根因分析、记录经验教训并跟踪整改措施时自动调用。产出 PIR 报告，包含指标（MTTD、MTTR、MTTC）、控制失效映射以及可执行的改进计划。

P

propose-security-hardening

openai / codex-security

根据披露信息、发现结果、源代码或 Codex Security 扫描，制定有证据支持的结构性安全加固方案。适用于系统性改进、超越单个补丁的替代方案、架构权衡或实施规划。顶层扫描要求在最终报告中提供加固建议时也可使用

Q

qe-compliance-testing

proffesor-for-testing / agentic-qe

针对 GDPR、CCPA、HIPAA、SOC2、PCI-DSS 及行业特定法规的合规测试。在确保法律合规、准备审计或处理敏感数据时使用。

Q

qe-security-testing

proffesor-for-testing / agentic-qe

使用 OWASP 原则测试安全漏洞。适用于开展安全审计、测试认证，或实践安全做法。

S

skill-warden

mphinance / alpha-skills

针对你的 AI Agent 技能树的安全扫描与健康检查。识别失效技能、缺失的文档以及不安全的 shell 执行路径。

S

soc2-gap

unitoneai / securityskills

依据 AICPA 信任服务准则执行 SOC 2 Type II 就绪差距分析。在讨论 SOC 2 合规、审计准备或安全项目成熟度时自动调用。逐一检查所有通用准则（CC1-CC9）及部分附加准则，识别差距，并生成包含证据要求和 90 天行动计划的修复路线图。

2

2password

kitlangton / 2password

用于任何密码、API key、token、凭据、机密或 1Password 任务，包括查找凭据、将其注入命令或 env 文件、保存新的 API key、检查或更新登录密码、审计保险库以及设置无人值守访问。只要 2password CLI 能覆盖该任务，就优先使用 2password CLI 而非直接使用 op。

A

account-security

finsilabs / awesome-ecommerce-skills

通过暴力破解锁定、多因素认证、安全的会话处理和凭据填充防御来保护客户账户

A

auth-review

descope / skills

针对身份认证与授权漏洞的静态安全审查。当用户调用 /auth-review，要求审计认证、发现身份泄露、审查访问控制、排查 IDOR/BOLA，或检查授权时使用。与框架和厂商无关。枚举每一条路由/端点，构建授权矩阵，套用漏洞目录，并生成可直接转化为 issue 或 PR 的分级报告。

D

detecting-container-escape-with-falco-rules

mukul975 / anthropic-cybersecurity-skills

编写并调优用于容器逃逸检测的 Falco 规则语法——条件、宏、列表、优先级和输出字段——涵盖宿主文件系统挂载、敏感宿主路径访问、内核模块加载和特权能力滥用，包括如何降低误报。在为越权行为编写或调优特定 Falco 规则，或分类处理嘈杂的逃逸相关 Falco 告警时使用。关键词：Falco 规则、宏、列表、条件、优先级、falco_rules.local.yaml、调优、误报。不适用于部署和运维 Falco 本身——请使用 detecting-container-runtime-threats-with-falco；对于与工具无关的逃逸信号，请使用 detecting-container-escape-attempts。

D

detecting-privilege-escalation-attempts

mukul975 / anthropic-cybersecurity-skills

检测 Windows 和 Linux 上的权限提升尝试，包括访问令牌操纵、UAC 绕过、未加引号的服务路径滥用、内核漏洞利用以及 sudo/doas 滥用。适用于针对 T1068 类权限提升的威胁狩猎、对可疑权限变更的 EDR/SIEM 告警分级、事件响应中的受影响范围界定，或在紫队演练中验证检测覆盖度。

D

detecting-privilege-escalation-in-kubernetes-pods

mukul975 / anthropic-cybersecurity-skills

通过结合准入控制（OPA 策略）、运行时监控（Falco）以及对 securityContext、Linux capabilities 和 syscall 模式的审计日志分析，检测并阻止 Kubernetes pod 内的权限提升。在调查以 root 或 privileged 运行的 pod、加固工作负载以防 pod 内提权，或搜寻超出预期范围的容器时使用。关键词：allowPrivilegeEscalation、runAsRoot、capabilities、securityContext、OPA、Falco、audit log。不适用于通过 RBAC 和 service-account 权限进行的提权——请使用 auditing-kubernetes-rbac-privilege-escalation。

D

dotnet-secrets-management

wshaddix / dotnet-skills

处理密钥或敏感配置。用户密钥、环境变量、轮换。

D

dsoftbus_safety_guard

openharmonyinsight / openharmony-skills

OpenHarmony 软总线代码安全检视专家 - 全面检查 C/C++ 代码的安全编码规范和日志规范。涵盖 40+ 条安全规则，包括指针安全、内存管理、锁管理、敏感信息保护等关键领域。提供跨文件调用分析和控制流分析，生成详细的代码审查报告。仅在用户输入包含"软总线安全卫士"时触发。重要：此技能为只读审查工具，不修改源文件。

E

exploiting-constrained-delegation-abuse

mukul975 / anthropic-cybersecurity-skills

利用 Impacket 的 findDelegation.py 和 getST.py（或在 Windows 上使用 Rubeus/Kekeo）利用 Active Directory 中的 Kerberos 约束委派配置错误，滥用 S4U2Self 和 S4U2Proxy 并冒充特权用户。适用于发现某账户被信任进行约束委派后，在授权的 Active Directory 渗透测试或红队演练中横向移动和提升权限。

F

f5-networks

membranedev / application-skills

F5 Networks 集成。管理数据、记录并自动化工作流。适用于用户希望与 F5 Networks 数据交互时。

G

github-actions-gen

laolaoshiren / claude-code-skills-zh

分析真实项目并生成或修订安全、可验证的 GitHub Actions workflow；当用户要求创建 CI、测试矩阵、构建、Release、部署、缓存、Secrets、OIDC、PR 自动化或排查 workflow 配置时使用

H

headless-ghidra-baseline

bytelandtechnology / headless-ghidra

用于 Headless Ghidra 基线与运行时证据的 P1 阶段技能。在 P0 之后使用，此时目标必须导入 Ghidra、自动分析、导出为基线 YAML，并在不反编译函数体的情况下获得可复现的运行时或热路径观察结果。

H

hybrid-cloud-networking

sickn33 / agentic-awesome-skills

使用 VPN、Direct Connect 和 ExpressRoute 在本地与云环境之间配置安全、高性能的连接。