Skills

C

coercing-authentication-with-coercer-petitpotam

mukul975 / anthropic-cybersecurity-skills

通过 Coercer 的 scan/coerce/fuzz 模式，使用 PetitPotam（MS-EFSR）和 Coercer（MS-RPRN、MS-DFSNM、MS-FSRVP、MS-EVEN）触发机器账户认证，将被强制的 NTLM 认证送入针对 AD CS Web Enrollment（ESC8）、LDAP（RBCD）或 SMB 的中继。在授权项目中用于对域控制器完成强制认证-中继链，或验证强制认证检测及签名/EPA 缓解措施。

C

command_injection_test

charpup / skill-security-auditor

安全扫描的测试技能

C

compromise-recovery

vinayaklatthe / microsoft-security-skills

关于响应并恢复重大身份/租户失陷的指引——重新取得管理控制权、在一次协同行动中驱逐对手，并加固以防止再次入侵。涵盖可信基础（PAW）、遏制、驱逐、身份恢复（krbtgt、联合）以及驱逐后的加固。适用场景：失陷恢复、事件响应、入侵后重新掌控、驱逐攻击者、租户失陷、重建信任、勒索软件恢复、入侵后加固、踢出对手、应急响应、攻击者此刻就在我们的租户中、勒索软件袭击了我们的组织、入侵后重新取得管理员访问权、对手拥有域管理员或全局管理员权限。请勿用于常规 SOC 调查（使用 defender-xdr / sentinel），也不用于无活跃失陷时的预防性加固（使用 security-architecture / entra-id）。

D

detecting-lateral-movement-in-network

mukul975 / anthropic-cybersecurity-skills

通过分析识别企业网络中的横向移动技术

D

detecting-port-scanning-with-fail2ban

mukul975 / anthropic-cybersecurity-skills

配置 Fail2ban，使用自定义过滤器和动作来检测端口扫描

D

detecting-s3-data-exfiltration-attempts

mukul975 / anthropic-cybersecurity-skills

通过分析检测针对 AWS S3 存储桶的数据外泄尝试

F

fuzzer

workersio / skills

面向 C/C++、Rust 和 Go 目标的覆盖率引导模糊测试工作流。运行 audit-context-building 以发现可疑代码，编写针对性的测试框架，使用 sanitizer 构建，运行模糊测试器并报告崩溃。

G

gdpr-compliant

xgent-ai / skills

处理个人数据或设计/审查符合 GDPR 的 API、身份验证、日志或基础设施时使用。对数据权利、保留、删除和安全应用隐私保护实践。

G

ghidra-agent-cli

bytelandtechnology / headless-ghidra

headless-ghidra 流水线的 Rust CLI 参考文档。涵盖所有 ghidra-agent-cli 子命令的命令语法、标志、输出约定、产物路径和工作区布局。加载时机：构建 ghidra-agent-cli 命令、解读其输出、解决标志或产物路径的问题，或调试 CLI 行为。不要为 P0–P4 工作流排序而加载——请改用 headless-ghidra 技能族。

H

hunting-advanced-persistent-threats

mukul975 / anthropic-cybersecurity-skills

主动搜寻高级持续性威胁（APT）活动，搜寻范围涵盖

H

hunting-for-unusual-network-connections

mukul975 / anthropic-cybersecurity-skills

通过查询 SIEM/EDR 网络遥测，寻找异常出站流量、罕见目标、非标准端口和端点上不寻常的连接频率，执行以假设驱动的命令与控制活动 (T1071) 威胁狩猎。适用于狩猎 beaconing/C2 流量、威胁情报标记可疑基础设施后，或告警因异常连接触发时。

I

implementing-network-segmentation-with-firewall-zones

mukul975 / anthropic-cybersecurity-skills

使用防火墙安全区域、VLAN 设计与实施网络分段，

K

kilo-ssl

membranedev / application-skills

Kilo SSL 集成。管理数据、记录并自动化工作流。当用户希望与 Kilo SSL 数据交互时使用。

M

m365-govern-manage

vinayaklatthe / microsoft-security-skills

关于治理和管理 Microsoft 365 协作蔓延的指引——Teams/群组生命周期、共享和来宾访问治理，以及 SharePoint Advanced Management——以保持数据资产安全并做好 Copilot 准备。适用场景：Microsoft 365 治理、Teams 蔓延、群组生命周期、来宾访问治理、外部共享控制、SharePoint Advanced Management、站点生命周期、管理协作蔓延、容器治理。

N

nodejs-best-practices

nearform / agent-skills

来自 Nearform 的 Node.js 与 Fastify 性能、安全和最佳实践。在编写、评审或重构 Node.js/Fastify 代码，以确保最佳性能、安全性和可维护性时，应使用此 skill。涉及 Node.js API、Fastify 路由、数据库操作、错误处理或后端优化的任务会触发。

P

performing-agentless-vulnerability-scanning

mukul975 / anthropic-cybersecurity-skills

使用网络配置并执行无代理漏洞扫描

P

performing-privacy-impact-assessment

mukul975 / anthropic-cybersecurity-skills

'自动化隐私影响评估（PIA）工作流，包括数据

P

performing-privileged-account-discovery

mukul975 / anthropic-cybersecurity-skills

发现并清点企业基础设施中的特权账户，

P

performing-red-team-phishing-with-gophish

mukul975 / anthropic-cybersecurity-skills

使用 Python gophish 自动化 GoPhish 钓鱼模拟活动

P

php-cmd-audit

0xshe / php-code-audit-skill

PHP Web 源码命令注入审计工具。识别命令执行 Sink（exec/system/shell_exec 等），追踪用户输入进入命令拼接，输出可利用性分级、PoC 与修复建议（禁止省略）。

P

purview-information-governance

vinayaklatthe / microsoft-security-skills

关于端到端 Microsoft Purview 信息治理/信息保护战略的指引——将分类、标记、保护、生命周期和风险排序为与 Zero Trust 数据支柱一致的连贯方案。涵盖基于成熟度的推广排序、责任归属和度量指标。适用场景：信息治理、信息保护战略、数据保护计划、编排 Purview 推广、MIP 战略、端到端保护与治理数据、Zero Trust 数据支柱计划、Purview 路线图、数据安全成熟度。

R

recon-fingerprint

crazymarky / pentest-skills

使用 wafw00f、whatweb、nuclei 和 httpx 进行 Web 指纹识别与 WAF 检测。当用户需要识别 Web 技术、检测 WAF/CDN、分析服务器响应头，或对 Web 应用与框架进行指纹识别时使用此技能。

R

rust-dependency-audit

terrylica / cc-skills

使用 cargo-audit、cargo-deny、cargo-vet 审计 Rust 依赖的漏洞、许可证合规性、供应链完整性和时效性，

S

sast-configuration

hermeticormus / libreuiux-claude-code

配置静态应用安全测试（SAST）工具，自动检测应用代码中的漏洞。适用于设置安全扫描、实施 DevSecOps 实践或自动化代码漏洞检测。

S

securing-helm-chart-deployments

mukul975 / anthropic-cybersecurity-skills

通过验证 chart 签名与来源、渲染并 lint 模板以发现错误配置、通过 values.yaml 强制执行 Pod 安全上下文、将密钥移至外部存储而非 Helm values，以及在 CI/CD 中限定 Helm 操作的 RBAC 范围，来保障 Helm chart 部署的安全。适用于将 chart 部署到 Kubernetes 或审查 chart 来源、模板或发布 RBAC 时。关键词：Helm、provenance file、helm verify、helm lint、values.yaml、Tiller-less、release RBAC、external secrets。不适用于扫描渲染后的 manifest 本身——请使用 scanning-kubernetes-manifests-with-kubesec。

S

skill-vetter

dtyq / magic

面向 AI Agent 的安全优先技能审查协议。在从平台技能市场、skillhub、GitHub 或其他来源安装任何技能之前使用。检查危险信号、权限范围和可疑模式，以判断某技能是否可以安全安装。

S

solidity-security

hermeticormus / libreuiux-claude-code

掌握智能合约安全最佳实践，防止常见漏洞并实施安全的 Solidity 模式。适用于编写智能合约、审计现有合约或为区块链应用实施安全措施。

快速了解威胁洞察的默认入口：查询威胁洞察候选对象（含 topic=endpoint_agent_threat 的终端智能体威胁洞察）及其已有研判结论、报告、告警、规则、实体、溯源与工单，并在用户明确确认后写回人工研判结论；用户查看或了解洞察事件时默认使用（仅拉取平台已有洞察、终端与 AI 研判结论信息），不负责默认拉取证据包深挖搜证，不把洞察天然定性为真实事件，也不代替用户确认写入。

查询 TDIR 平台、终端与安全运营综合态势，并承载整体运营（overall-ops）的五大重点关注方向日常巡检（终端与日志分布、数据漏斗与环比异动、失陷终端蔓延与归因、响应时效/AI 质量/工单督办、规则与情报治理摘要）；用户需要漏斗、多日窗口对比、日常运营巡检或跨模块摘要时使用，不负责单条洞察深度取证或安全响应处置。

查询每日报告、报告池、生成状态和发布状态，并从报告关联洞察；用户提供 report_uuid、stream_id 或 incident_uuid 时使用，不负责创建或发布报告。

检测规则目录与全库盘点分布（rules list --summary）、Sigma 原文（rules get）、版本历史与迭代前后检出对比（rules versions）、白名单查询（rules whitelists）与白名单草稿创建/删除（rules whitelists draft，加白）、告警命中趋势与异动（rules trend）、关联洞察研判结论与误报率统计（rules verdicts），校验规则并管理离线草稿（draft），以及通过 rules ops 调用 RuleAgent（规则自动优化战役/任务/报告/规则审核工单）与评测平台（评测周期/引擎检出与误报率/POC 样本结果/评测工单）；不负责直接修改线上生效版本、启停规则或发布上线。

通过 tdir-mcp 的工单工具查询外接 TAPD 系统中的 TDIR 运营工单（洞察/规则/情报/高价值事件/产研缺陷）、详情与评论，并在用户明确确认后发表评论或完成规则运营工单结单；不负责 RuleAgent 规则审核工单或评测平台样本漏误报工单（须使用 tdir-rules 的 tdir rules ops rule-agent tickets / eval-platform tickets），不负责生成威胁事实或 Insight 定性，也不提供建单、分配或删除工单能力。

A

api-auth-better-auth-drizzle-hono

agents-inc / skills

Better Auth 模式、会话、OAuth

A

auth-implementation-patterns

ormus-solutions / libreuiux-claude-code

掌握包括 JWT、OAuth2、会话管理和 RBAC 在内的认证与授权模式，以构建安全、可扩展的访问控制系统。在实现认证系统、保护 API 或排查安全问题时使用。

C

codebase-audit

majiayu000 / spellbook

全面代码库审计 — 自适应并行深度分析（前后端契约、数据完整性、异常处理/安全、架构/技术债、配置/缓存），结构化 findings + 对抗验证 + 基线对比，输出按严重程度排序的统一报告和修复路线图。支持 quick 快速体检模式。Use when user asks to audit, analyze, or review an entire codebase for design issues, find hidden bugs, check architecture health, or asks '全面审查', '代码库审计', '分析设计问题', 'audit codebase', 'health check', '有哪些问题', '快速体检'. Also trigger when user asks to find silent degradation, data flow breakpoints, type mismatches between frontend and backend, or wants to understand technical debt across a project.

D

data-protection

wshaddix / dotnet-skills

ASP.NET Core Data Protection API 模式，用于 Web 应用中的加密、密钥管理和安全数据处理。在保护静态或传输中的敏感数据、在 ASP.NET Core 应用中管理加密密钥，或实现安全令牌生成与验证时使用。

D

detecting-suspicious-oauth-application-consent

mukul975 / anthropic-cybersecurity-skills

检测 Azure AD / Microsoft 中高风险的 OAuth 应用授权同意。

D

dsl-vm-reverse

zhaoxuya520 / reverse-skill

逆向基于 JavaScript 的自定义 DSL/VM 解释器、非标准类 WASM 运行时和风控引擎。在分析 IIFE 或基于 switch 的操作码分发器、提取指令表、还原字节码语义、在运行时捕获 VM 状态或重建执行流时使用。

E

encrypted-maps

dfinity / icskills

使用 vetKeys EncryptedMaps 库为 canister 添加受访问控制的端到端加密键值存储（Rust 和 Motoko 后端使用 ic-vetkeys，前端使用 @icp-sdk/vetkeys）。值在客户端通过 vetKeys 加密，并在 principals 之间共享，每个用户拥有单独的访问权限（Read、ReadWrite、ReadWriteManage）。适用于构建密码管理器、加密笔记、安全保管库，或任何在链上存储并共享加密数据的应用。加密存储从这里开始；仅在需要 BLS 签名、自定义 IBE 或时间锁加密时，才转用 vetkeys skill。

E

exploit-xss

crazymarky / pentest-skills

跨站脚本（XSS）漏洞检测与利用。支持反射型 XSS、存储型 XSS、DOM 型 XSS 和盲注 XSS 测试。当用户提到 XSS、跨站脚本、脚本注入，或需要测试参数、表单、请求头或 DOM 源中的 JavaScript 注入时使用此技能。

H

hybrid-cloud-networking

ormus-solutions / libreuiux-claude-code

使用 VPN 和专用连接，配置本地基础设施与云平台之间安全、高性能的连接。适用于构建混合云架构、将数据中心连接到云端，或实现安全的跨站点网络。

I

incu-way-security-validation

incu-tech / incuway

用于按常见安全规则集与标准（OWASP Top 10、OWASP ASVS、OWASP API Security Top 10、CWE Top 25）逐项审查代码、某个模块或当前分支的改动来验证代码。生成可追溯的合规报告，为每个控制项标注通过/失败/不适用并附证据，并给出按优先级排序的修复指引。可单独调用以对照某项标准进行审计，也可从其他流程（验证阶段的 incu-way-development、incu-way-bugs）调用，以便在合并前检查新代码。这是标准驱动的人工审查——它补充 snyk-remediation（自动化 SAST/SCA 扫描），并不取代它。

I

infisical-sync-skill

rightnow-ai / openfang

Infisical Sync Hand 的专家知识——Infisical API 参考、vault 操作、错误模式、安全指导。

L

laravel-policies-and-authorization

noartem / skills

通过 Policies 和 Gates 强制执行访问控制；使用 authorize() 和 authorizeResource() 统一控制器的保护措施

M

mitm-find-ssrf

instavm / security-skills

在捕获的流量中查找 SSRF（服务端请求伪造）漏洞。适用于用户询问 URL 抓取、webhook、集成或内网访问时。

N

nextjs-middleware

josiahsiegel / claude-plugin-marketplace

完整的 Next.js Middleware 系统（Next.js 15.5/16）。以下情况请主动启用：(1) 创建 middleware.ts（Edge）或 proxy.ts（Node.js），(2) matcher 配置，(3) 身份验证保护，(4) 基于角色的访问控制，(5) 重定向与重写，(6) 国际化（i18n），(7) 安全响应头（CSP、CORS），(8) 地理位置路由，(9) 机器人检测，(10) 限流模式，(11) 使用 proxy.ts 的 Node.js Middleware（Next.js 16）。提供：Edge middleware 模式、Node.js proxy 模式、matcher 语法、认证守卫、响应头操作、cookie 处理、proxy.ts 中的数据库访问。确保以恰当的安全性优化请求处理。

O

oss-hygiene

paulnsorensen / git-gouda

将开源的 GitHub 仓库提升至社区标准与供应链卫生基线：搭建 GitHub 社区标准文件（README 检查、LICENSE、CODE_OF_CONDUCT、CONTRIBUTING、SECURITY、issue 与 PR 模板），接入 Dependabot 版本更新、Dependency Review action、OpenSSF Scorecard 和 CodeQL（适用时），检查 Dependabot 告警与密钥扫描，并添加 OpenSSF Best Practices Badge 链接。当用户说 "set up OSS hygiene"、"make this repo open-source-ready"、"add community health files"、"wire dependabot"、"add scorecard"、"OSSF badge"、"supply chain hardening"，或在公开仓库上调用 /oss-hygiene 时使用。幂等——可安全重复运行；与模板进行 diff 比较，并在覆盖前询问。区别于 /gh-bootstrap（合并按钮 + 分支保护）和 /safe-settings（组织级设置即代码）：聚焦面向贡献者和供应链的层面，而非合并或组织策略。在 /gh-bootstrap 之后运行；在宣布该仓库之前。

P

php-route-tracer

0xshe / php-code-audit-skill

PHP Web 路由到 Sink 的多层数据流追踪工具。根据用户指定路由，追踪从 handler 到最终敏感操作点，输出层级证据、参数变量追踪、可控性分析（不做漏洞结论）。

P

php-ssrf-audit

0xshe / php-code-audit-skill

PHP Web 源码 SSRF 审计工具。识别用户可控 URL/地址进入网络请求 Sink，追踪内网/协议/端口限制与回显，输出可利用性分级、PoC 与修复建议（禁止省略）。

P

pp-1password

mvanhorn / printing-press-library

用于 1Password 的 Printing Press 命令行。在官方 1Password 命令行和 SDK service-account 工作流之上提供 Agent 安全的命令层。

P

prava-sdk-integration

prava-payments / prava-skills

将 Prava 的支付 SDK 集成到 AI 应用中——创建服务端支付会话，嵌入或托管符合 PCI 标准的结账流程，获取一次性 Visa 凭证，并上报真实的支付处理结果。用于应用集成，而非 Prava agent CLI。

P

purview-dspm-ai

vinayaklatthe / microsoft-security-skills

Microsoft Purview 面向 AI 的数据安全态势管理（DSPM for AI）指南——发现、监控和保护与生成式 AI 应用（如 Microsoft 365 Copilot、Security Copilot、Copilot Studio Agent 以及第三方 AI（ChatGPT、Gemini））的敏感数据交互。涵盖 AI 使用情况可见性、一键式建议、向 AI 暴露的过度共享风险，以及面向 AI 的 DLP。WHEN: DSPM for AI、AI 数据安全态势、Copilot 数据风险、监控 AI 提示词、AI 中的敏感数据、生成式 AI 数据保护、第三方 AI 使用情况可见性、保护 Copilot 数据、哪些敏感数据正被发送到 AI、监控用户向 Copilot 提示词中放入的内容、检测 AI 响应中的敏感数据、ChatGPT 数据泄露风险。DO NOT USE 当目标是修复 Copilot 推广前过度共享的 SharePoint 内容时（使用 purview-copilot-oversharing），或为离职用户构建 IRM 策略时（使用 insider-risk-baseline）。

P

purview-ediscovery

vinayaklatthe / microsoft-security-skills

Microsoft Purview eDiscovery（统一体验，整合了此前的 Standard 和 Premium）指南——为法律案件、监管请求和调查而跨 Microsoft 365 识别、保留、收集、审阅、分析和导出内容。涵盖案件、保管人、法律保留、搜索、审阅集、分析和导出。WHEN: eDiscovery、法律保留、保留内容、为诉讼收集、审阅集、导出证据、eDiscovery 案件、保管人、搜索并保留 Microsoft 365、法律调查、EDRM 工作流、可辩护的收集。

R

recon-dir-scan

crazymarky / pentest-skills

使用 ffuf、gobuster、dirsearch 和 feroxbuster 进行目录与文件枚举。当用户需要发现隐藏目录、枚举文件、查找备份文件，或通过路径模糊测试梳理应用结构时使用此技能。

S

sast-xss

utkusen / sast-skills

使用三阶段方法检测代码库中的跨站脚本（XSS）漏洞：侦察（查找 HTML/JS/DOM 的 sink 位置）、批量验证（在并行子代理中将用户输入追踪到 sink，每个处理 3 个 sink 位置）和合并（整合各批次结果）。需要 sast/architecture.md（先运行 sast-analysis）。将发现输出到 sast/xss-results.md。在被要求查找 XSS 或跨站脚本漏洞时使用。

S

security-copilot-agents

vinayaklatthe / microsoft-security-skills

Microsoft Security Copilot Agent 指南——在 Security Copilot 内工作的自主、专用 AI Agent（如网络钓鱼分类、警报分类、条件访问优化、漏洞修复）。涵盖可用的 Agent、身份/权限和监督。WHEN: Security Copilot agents、自主 SOC Agent、网络钓鱼分类 Agent、警报分类 Agent、Agent 身份、监督 AI Agent、Agentic 安全、Copilot Agent 权限、自动化网络钓鱼分类、面向 SOC 的 AI Agent、自主警报分类、大批量警报的免手动分类。DO NOT USE 用于基本的 Security Copilot 设置、SCU 预配或 promptbook（使用 security-copilot）。

S

security-guardian

caomeiyouren / momei

专注于代码安全性审计、漏洞识别与权限合规检查。

S

security

scientiacapital / skills

应用安全模式——认证、密钥管理、输入验证、OWASP Top 10。使用场景：auth、JWT、secrets、API keys、SQL injection、XSS、CSRF、RLS、security audit、pen testing basics。

S

shopify-webhooks

finsilabs / awesome-ecommerce-skills

注册、验证并可靠地处理订单、库存和客户的 Shopify webhook 事件，具备 HMAC 校验和幂等处理

S

snyk-remediation

incu-tech / incuway

用于 Snyk 驱动的安全工作：运行 Snyk SAST/SCA 扫描、审查发现结果、进行范围分级，或在修复漏洞前产出已批准的修复计划。仅当用户提到 Snyk、扫描器发现结果、来自 Snyk 的依赖/源码漏洞，或 Snyk 结果的修复时才触发。不要在一般的安全架构评审、威胁建模、手动 OWASP 验证或非 Snyk 的缺陷修复时触发。