Skills

P

permissionkit

dpearson2699 / swift-ios-skills

使用 PermissionKit 创建儿童通信安全体验，为儿童请求家长许可。适用于构建涉及儿童与联系人通信的应用、检查通信限制、请求家长或监护人批准，或处理未成年人的许可响应。

P

platform-encryption-configure

forcedotcom / sf-skills

配置 Salesforce Shield Platform Encryption——生成可部署的加密设置和加密字段元数据，并解答密钥模型及生命周期问题。触发条件：用户想启用确定性加密、加密字段、设置 Cache-Only Keys、External Key Management 或重放检测；或提及 Shield Platform Encryption、静态数据加密、确定性与概率性加密、encryptionScheme、PlatformEncryptionSettings、EncryptionKeySettings、BYOK、BYOKMS、租户密钥、密钥轮换，或用于加密的 .settings-meta.xml / .field-meta.xml，即使用户没有说“Shield”。跳过条件：用户需要不涉及加密的通用自定义字段（使用 platform-custom-field-generate）、需要原始 Metadata API 类型参考（使用 platform-metadata-api-context-get），或询问 Classic Encryption（加密文本字段），这属于不同功能。任何 Platform Encryption 配置、字段加密或密钥模型问题均使用此技能。

L

linux-privilege-escalation

yaklang / hack-skills

Linux 权限提升攻击手册。拥有低权限 Shell 访问权限，并需要通过 SUID/SGID 二进制文件、capabilities、滥用 cron、内核漏洞利用、配置错误或在 Linux 系统上收集凭据来提升至 root 时使用。

S

saml-sso-assertion-attacks

yaklang / hack-skills

SAML SSO 断言攻击手册。适用于测试签名验证、断言包装、受众限制、ACS 处理、XML 信任边界和企业 SSO 缺陷。

A

active-directory-certificate-services

yaklang / hack-skills

AD Certificate Services 攻击手册。适用于针对配置错误的 AD CS，通过滥用 ESC1-ESC13 模板、将 NTLM 中继到证书注册、滥用 CA 操作员权限以及基于证书的持久化来提升权限。

A

arbitrary-write-to-rce

yaklang / hack-skills

任意写入转 RCE 攻击手册。拥有任意写入原语（来自堆利用、格式字符串或 OOB 写入），并需要通过攻击 GOT、hooks、_IO_FILE vtable、exit_funcs、TLS_dtor_list、modprobe_path、.fini_array 或 C++ 虚表将其转化为代码执行时使用。

H

hash-attack-techniques

yaklang / hack-skills

哈希攻击手册。适用于在 CTF 和授权测试场景中利用长度扩展、MD5/SHA1 碰撞、HMAC 时序泄漏、生日攻击或基于哈希的工作量证明。

P

prototype-pollution

yaklang / hack-skills

针对 JavaScript 技术栈的原型污染测试。适用于将用户输入合并到对象中（查询解析器、JSON 请求体、深度赋值）、使用不可信键配置库，或在 Node 或浏览器中通过被污染的 Object.prototype 搜索 RCE 利用组件的情况。

D

dns-rebinding-attacks

yaklang / hack-skills

DNS 重绑定攻击手册。用于测试依赖 DNS 解析进行源站检查、从浏览器上下文访问内部服务的应用；也适用于服务器端无法实施 SSRF，但目标会在客户端向攻击者控制的域发起 fetch/XHR 请求的情况。

N

network-protocol-attacks

yaklang / hack-skills

网络协议攻击手册。用于利用第 2/3 层协议，包括 ARP 欺骗、LLMNR/NBT-NS/mDNS 投毒、滥用 WPAD、DHCPv6 攻击、VLAN 跳跃、STP 操纵、DNS 欺骗、IPv6 攻击以及规避 IDS/IPS。

A

ai-ml-security

yaklang / hack-skills

AI/ML 安全攻击手册。适用于评估模型供应链攻击（pickle RCE、权重投毒）、对抗样本、模型投毒、模型窃取、数据隐私攻击（成员推断、模型反演）以及自主 Agent 的安全风险。

D

dangling-markup-injection

yaklang / hack-skills

悬空标记注入手册。当可以注入 HTML 但 JavaScript 执行受阻时使用（CSP、清理器会移除事件处理程序、WAF 会拦截 script 标签）；通过注入未闭合的 HTML 标签捕获后续页面内容，窃取 CSRF 令牌、会话数据和页面内容。

D

defi-attack-patterns

yaklang / hack-skills

DeFi 攻击模式手册。用于分析闪电贷攻击、价格预言机操纵、MEV 三明治攻击、治理机制漏洞利用、跨链桥漏洞，以及去中心化金融协议中的代币标准边界情况。

M

memory-forensics-volatility

yaklang / hack-skills

使用 Volatility 2/3 进行内存取证的手册。用于分析内存转储，以进行恶意软件分析、凭据提取、进程调查、代码注入检测和事件响应时间线重建。

T

type-juggling

yaklang / hack-skills

PHP 类型转换和弱比较（`==`）绕过。当身份验证、HMAC／签名检查或令牌校验使用宽松相等、数字强制转换，或未采用严格类型的哈希比较时使用；这常见于旧版 PHP 和 CTF 风格的代码路径。

W

windows-av-evasion

yaklang / hack-skills

Windows 的 AV/EDR 规避手册。用于在 Windows 终端上绕过 AMSI、ETW、.NET 程序集检测、shellcode 执行、进程注入、API 钩取和基于特征码的检测。

E

email-header-injection

yaklang / hack-skills

电子邮件标头注入与伪造手册。用于测试联系表单、电子邮件 API、密码重置流程，或任何使用用户可控字段构造 SMTP 消息的功能。涵盖标头中的 CRLF 注入、绕过 SPF/DKIM/DMARC，以及放大网络钓鱼攻击。

X

xslt-injection

yaklang / hack-skills

XSLT 注入测试：处理器指纹识别、XXE 和 document() SSRF、EXSLT 写入原语、PHP/Java/.NET 扩展的 RCE 攻击面。用户可控的 XSLT/样式表输入或转换端点属于测试范围时使用。

W

windows-privilege-escalation

yaklang / hack-skills

Windows 本地权限提升操作手册。在 Windows 上获得低权限 Shell 访问后，需要通过令牌滥用、Potato 漏洞利用、服务配置错误、DLL 劫持、UAC 绕过或注册表自动运行项来提升权限时使用。

L

linux-lateral-movement

yaklang / hack-skills

Linux 横向移动操作手册。在取得初始访问权限后，通过 SSH 劫持、凭据窃取、内部跳板、利用 D-Bus、重用 sudo 令牌和滥用共享文件系统，在 Linux 主机之间横向移动时使用。

C

container-escape-techniques

yaklang / hack-skills

容器逃逸操作手册。在 Docker 容器、LXC 或 Kubernetes Pod 内操作，需要通过特权模式、能力、Docker 套接字、滥用 cgroup、命名空间技巧或运行时漏洞逃逸到宿主机时使用。

C

classical-cipher-analysis

yaklang / hack-skills

古典密码分析操作手册。在 CTF 挑战中遇到替换密码、维吉尼亚密码、换位密码、XOR 或编码文本，且需要进行频率分析、卡西斯基检验或已知明文密码分析时使用。

L

linux-security-bypass

yaklang / hack-skills

Linux 安全机制绕过操作手册。遇到受限 bash/rbash、只读或 noexec 文件系统、AppArmor、SELinux、seccomp 过滤器，或需要在后期利用期间规避的审计日志时使用。

T

tunneling-and-pivoting

yaklang / hack-skills

隧道与横向移动操作手册。适用于通过已攻陷的主机建立网络隧道，包括 SSH 隧道、Chisel、Ligolo-ng、socat、DNS/ICMP/HTTP 隧道、ProxyChains 和多层横向移动策略。

B

better-auth

giuseppe-trisciuoglio / developer-kit

提供 Better Auth 与 NestJS 后端、Next.js 前端、Drizzle ORM 和 PostgreSQL 的集成模式。适用于使用 NestJS 后端设置 Better Auth、集成 Next.js App Router 前端、配置 Drizzle ORM 架构、实现社交登录（GitHub、Google）、添加插件（2FA、Organization、SSO、Magic Link、Passkey）、实现带会话管理的邮箱/密码身份验证，或创建受保护的路由和中间件。

P

prototype-pollution-advanced

yaklang / hack-skills

高级原型污染操作手册——服务器端 RCE、客户端小工具、过滤器绕过和检测技术。与 ../prototype-pollution/ 基础内容配套。确认污染并需要升级到代码执行或查找特定框架的小工具时使用。

S

smart-contract-vulnerabilities

yaklang / hack-skills

智能合约漏洞操作手册。审计 Solidity/EVM 合约中的重入、整数溢出、访问控制、delegatecall、闪电贷、签名重放和 MEV 相关攻击模式时使用。

S

stack-overflow-and-rop

yaklang / hack-skills

栈溢出与 ROP 操作手册。通过覆盖返回地址、ROP 链、ret2libc、ret2csu、ret2dlresolve 或在 Linux 用户态二进制文件中使用 SROP 利用缓冲区溢出劫持控制流时使用。

S

steganography-techniques

yaklang / hack-skills

隐写术检测与提取操作手册。用于分析图像（LSB、PNG 块、JPEG DCT、EXIF）、音频（频谱图、DTMF）、文件（多格式文件、附加数据、ADS）和文本（空白字符、零宽字符、同形异义字符）中的隐藏数据。

L

lattice-crypto-attacks

yaklang / hack-skills

格基密码分析操作手册。通过 Coppersmith 小根攻击 RSA、从偏差中恢复 DSA/ECDSA nonce、求解背包问题，或对密码构造应用 LLL/BKZ 规约时使用。

R

rsa-attack-techniques

yaklang / hack-skills

适用于 CTF 和现实场景密码分析的 RSA 攻击手册。给定 RSA 参数（n、e、c），需要利用弱密钥、小指数、公因数或填充预言机恢复明文时使用。

S

sandbox-escape-techniques

yaklang / hack-skills

沙箱逃逸操作手册。Python 沙箱、Lua 沙箱、seccomp 过滤器、chroot jail、容器/Docker、浏览器沙箱或命名空间隔离逃逸，以实现不受限制的代码执行或文件访问。

S

symmetric-cipher-attacks

yaklang / hack-skills

对称密码攻击操作手册。用于利用分组密码模式的弱点（CBC 填充预言机、ECB 剪切粘贴、位翻转）、流密码密钥复用或中间相遇攻击。

W

windows-lateral-movement

yaklang / hack-skills

Windows 横向移动操作手册。PsExec、WMI、WinRM、DCOM、RDP、哈希传递、过哈希或票据传递技术用于在 Windows 主机之间横向移动时使用。

M

macos-security-bypass

yaklang / hack-skills

macOS 安全机制绕过手册。在授权的红队或渗透测试中，针对 macOS 终端并需要绕过 TCC、Gatekeeper、SIP、沙盒、代码签名或基于权限的防护时使用。

N

ntlm-relay-coercion

yaklang / hack-skills

NTLM 中继和身份验证强制攻击手册。适用于通过 SMB、LDAP、HTTP 或 MSSQL 中继目标捕获并中继 NTLM 身份验证以提升权限，并结合 PetitPotam、PrinterBug 等强制认证方法。

P

privacy-policy

phuryn / pm-skills

起草详细的隐私政策，涵盖数据类型、司法管辖区、GDPR 和合规注意事项，以及需要法律审查的条款。适用于制定隐私政策、更新数据保护文档或准备合规工作。

N

nosql-injection

yaklang / hack-skills

NoSQL 注入操作手册。当 MongoDB 风格的运算符、JSON 查询对象、灵活搜索筛选条件或后端查询 DSL 可能导致数据或逻辑滥用时使用。

M

macos-process-injection

yaklang / hack-skills

macOS 进程注入指南。需要通过 dylib 劫持、DYLD 环境变量、XPC 漏洞利用、Mach 端口操纵或滥用 Electron/Chromium，向正在运行或启动中的 macOS 进程注入代码时使用。

U

upload-insecure-files

yaklang / hack-skills

不安全文件上传操作手册。测试上传验证、存储路径、处理管线、预览行为、覆盖风险和上传到 RCE 的攻击链时使用。

N

nuget-trusted-publishing

dotnet / skills

在 GitHub Actions 仓库上配置 NuGet 可信发布（OIDC）——用短期令牌替代长期有效的 API 密钥。适用于：可信发布、NuGet OIDC、无密钥 NuGet 发布、从 NuGet API 密钥迁移、NuGet/login、安全的 NuGet 发布。不适用于：发布到私有源或 Azure Artifacts（OIDC 仅支持 nuget.org）。调用：shell（powershell 或 bash）、edit、create、ask_user 以引导完成仓库配置。

U

unauthorized-access-common-services

yaklang / hack-skills

常见暴露服务的未授权访问操作手册。适用于 Redis、Rsync、PHP-FPM、AJP/Ghostcat、Hadoop YARN、H2 Console 或类似管理界面未启用身份验证而暴露的情况。

R

reverse-shell-techniques

yaklang / hack-skills

反向 Shell 技术操作手册。适用于建立远程 Shell，包括语言单行命令、加密 Shell（OpenSSL/socat/ncat）、Web Shell、PTY 升级、文件传输方法、PowerShell Shell 和 Windows 载荷生成。

W

workos

workos / skills

使用 `npx workos@latest install` 开始新的 AuthKit 配置，无需 WorkOS 账户。用户询问 WorkOS 文档 URL、术语或仪表板字段（Sign-in endpoint、initiate_login_uri、Redirect URI、`WORKOS_*` 环境变量），或正在实现、调试或迁移 WorkOS 时使用，涵盖 AuthKit、SSO/SAML、Directory Sync、RBAC、FGA、MFA、Vault、Audit Logs、Admin Portal、Pipes（Connected Apps）、Feature Flags、Radar（机器人／欺诈检测）、webhook、Custom Domains、WorkOS Widgets（个人资料、安全、会话、组织选择和成员界面）、与 Clerk UserButton／账户界面的比较、在 Agent 或沙盒会话中运行 `workos` CLI（`WORKOS_MODE`、`workos doctor`），以及从 Auth0、Clerk、Cognito、Firebase、Supabase、Stytch、Descope 或 Better Auth 迁移。也适用于 `@workos-inc/*` 导入。

C

cx-platform-admin

coralogix / cx-cli

当用户询问“who has access”、“audit permissions”、“check user roles”、“list API keys”、“review access controls”、“rotate API keys”、“create API key”、“RUM API key”、“delete expired keys”、“send data keys”、“IP allowlist”、“IP access restrictions”、“check IP whitelist”、“add user”、“deactivate user”、“manage team groups”、“user permissions”、“role-based access”、“manage scopes”、“system roles”、“API key admin”、“team member keys”、“group membership”，或想要审计、管理或配置 Coralogix 账户的访问控制时，使用此技能。

G

ghost-bits-cast-attack

yaklang / hack-skills

Java“Ghost Bits”/Cast Attack 操作手册（Black Hat Asia 2026）。用于攻击 Java 服务：将 16 位 char 静默缩窄为 8 位 byte，以绕过 WAF/IDS，实施 SQL 注入、反序列化 RCE、文件上传（Webshell）、路径遍历、CRLF 注入、请求走私和 SMTP 注入。影响 Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriter，并通过绕过 WAF 重新启用许多已“修补”的 CVE。

S

seatbelt-sandboxer

trailofbits / skills

生成精简的 macOS Seatbelt 沙箱配置。使用基于允许列表的配置文件对 macOS 应用进行沙箱隔离或限制时使用。

O

om-code-review

open-mercato / skills

根据正确性、安全性、破坏性变更和代码质量标准评审 diff、分支或 PR — 运行验证关卡，应用内置检查清单以及任何仓库本地的检查清单，并产出按严重程度排序的发现结论和「通过/请求修改」判定。这是 om-auto-review-pr 和 om-review-prs 背后的评审引擎。

T

tigris-security-access-control

tigrisdata / skills

在配置 CORS、轮换访问密钥、设置存储桶策略或保护 Tigris 存储时使用——涵盖密钥生命周期、角色、CORS 规则、预签名 URL 安全和审计检查清单。

C

configure-auth

dotnet / skills

为 Blazor Web App 添加身份验证和授权，并考虑应用的渲染模式。当用户需要在页面中使用 [Authorize]、AuthorizeView、基于角色或策略的访问控制、登录/注销 Identity 页面或 AuthenticationStateProvider 时使用。此外，当 WebAssembly 加载后身份验证状态为 null、SignInManager 在交互式组件中抛出异常、NotAuthorized 内容在静态 SSR 中始终不呈现，或 HttpContext.User 在交互式组件中为 null 时也使用。不要用于一般组件编写（见 author-component）、与身份验证无关的预渲染问题（见 support-prerendering），也不要用于管理非身份验证的级联状态（见 coordinate-components）。

U

unsafe-checker

actionbook / rust-skills

关键：用于不安全的 Rust 代码审查和 FFI。触发词：unsafe、raw pointer、FFI、extern、transmute、*mut、*const、union、#[repr(C)]、libc、std::ffi、MaybeUninit、NonNull、SAFETY comment、soundness、undefined behavior、UB、safe wrapper、memory layout、bindgen、cbindgen、CString、CStr、安全抽象、裸指针、外部函数接口、内存布局、不安全代码、FFI 绑定、未定义行为

P

pr-review

pytorch / pytorch

审查 PyTorch 拉取请求的代码质量、测试覆盖率、安全性和向后兼容性。适用于审查 PR、受托审查代码更改，或用户提到“review PR”、“code review”或“check this PR”时。

C

cryptokit

dpearson2699 / swift-ios-skills

使用 Apple CryptoKit 实现 Swift 加密原语。适用于使用 SHA-2 或 SHA-3 进行哈希、生成 HMAC、使用 AES-GCM 或 ChaChaPoly 加密、使用 P256/P384/P521/Curve25519 或 ML-DSA 密钥签名、执行 ECDH、HPKE、ML-KEM 或 X-Wing 密钥交换、使用 Secure Enclave CryptoKit 密钥，或将 CommonCrypto 代码迁移到 CryptoKit。

S

SQLite Database Expert

martinholovsky / claude-skills-generator

SQLite 嵌入式数据库开发专家，服务于 Tauri/桌面应用，重点关注 SQL 注入防护、迁移、FTS 搜索和安全的数据处理

S

stride-threat-modeling

securityskills / skills

开展基于 STRIDE 的威胁建模研讨会：绘制系统图，逐项列出威胁并排序，将缓解措施纳入待办事项。在设计评审和新功能规划期间使用。

C

cryptotokenkit

dpearson2699 / swift-ios-skills

使用 CryptoTokenKit 访问安全令牌和智能卡。适用于构建 TKTokenDriver 或 TKSmartCardTokenDriver 扩展、通过 TKSmartCard/TKSmartCardSlotManager 与智能卡通信、使用 iOS 26+ NFC 智能卡会话、注册智能卡、使用 kSecAttrTokenID 查询令牌支持的钥匙串项目、监控 TKTokenWatcher，或配置基于证书的智能卡身份验证。

O

openclaw-backup

theagentservice / skills

为 OpenClaw Agent 工作区文件（SOUL.md、MEMORY.md、IDENTITY.md、AGENTS.md、TOOLS.md）提供加密备份和恢复。使用 tar + openssl（AES-256-CBC）加密及 soul-upload.com API。每次备份都会自动生成新的随机密码（切勿重复使用密码）。适用于用户需要：(1) 备份或上传 Agent 工作区文件；(2) 恢复或下载先前的备份；(3) 从远程存储中删除备份；或 (4) 管理加密的 Agent 持久化数据。

N

netlify-identity

netlify / context-and-tools

使用 @netlify/identity 为 Netlify 站点添加用户身份验证——注册/登录/登出、Google/GitHub/GitLab/Bitbucket OAuth、服务端 getUser() 校验、基于角色的访问控制，以及 Identity 事件函数。当任务涉及添加登录或注册表单、将内容限制为会员或特定角色、"auth 中间件"、在 Netlify Functions 或 Edge Functions 中验证用户、处理 OAuth 或邮件确认回调、在注册时分配角色，或自定义 Identity 邮件时使用。若要将整个站点锁定为仅限公司或员工访问，请改用 netlify-access-control。

配置 Celigo 防护栏资源——用于校验集成中流动数据的安全与合规检查。在为 PII 检测、内容审核或基于 AI 的评估规则创建或编辑防护栏时使用。

管理 Celigo 工作区用户（账户所属团队）——邀请用户、更新权限、配置访问级别（管理员、管理、监控、仅集成）、强制启用 MFA/SSO，以及停用账户。添加团队成员、更改权限、审计访问权限或管理用户生命周期时使用。仅使用 MCP 服务的人员请使用 managing-end-users。