Skills

J

js-reverse-automation

fausto-404 / js-reverse-automation--skill

通过 chrome-devtools-mcp 连接真实浏览器，自动定位前端加密入口，生成 JSRPC 注入代码、Flask 代理和 Burp autoDecoder 对接文档。

N

nemoclaw-maintainer-security-code-review

nvidia / skills

适用于 NVIDIA 产品的 Agent Skills——安装到 Claude Code、Codex 和其他编码 Agent 中，即可端到端运行 Physical AI、机器人、仿真、CUDA 和 RAG 工作流。

N

neon-auth-nextjs

neondatabase / neon-js

在 Next.js App Router 应用中设置 Neon Auth。配置 API 路由、中间件、服务端组件和 UI。适用于向 Next.js 应用添加仅认证功能（无需数据库）时。

O

onelake-catalog-govern-cli

microsoft / skills-for-fabric

通过 Fabric Admin、Core 和 Power BI REST API 治理 Microsoft Fabric OneLake 目录的健康、保护与可信度。用于租户级或所有者范围的审计，以及对域、工作区分配、容量、标签、标记、描述、刷新和项标识的受控修复。目录项发现属于 search-consumption-cli。

O

onepassword-cli-coder

majesticlabs-dev / majestic-marketplace

此技能指导在开发工作流中集成 1Password CLI（op）进行密钥管理。在为基础设施、部署或本地开发加载密钥时使用。

O

oss-hygiene

paulnsorensen / skillz-that-grillz

将开源的 GitHub 仓库提升至社区标准与供应链卫生基线：搭建 GitHub 社区标准文件（README 检查、LICENSE、CODE_OF_CONDUCT、CONTRIBUTING、SECURITY、issue 与 PR 模板），接入 Dependabot 版本更新、Dependency Review action、OpenSSF Scorecard 和 CodeQL（适用时），检查 Dependabot 告警与密钥扫描，并添加 OpenSSF Best Practices Badge 链接。当用户说 "set up OSS hygiene"、"make this repo open-source-ready"、"add community health files"、"wire dependabot"、"add scorecard"、"OSSF badge"、"supply chain hardening"，或在公开仓库上调用 /oss-hygiene 时使用。幂等——可安全重复运行；与模板进行 diff 比较，并在覆盖前询问。区别于 /gh-bootstrap（合并按钮 + 分支保护）和 /safe-settings（组织级设置即代码）：聚焦面向贡献者和供应链的层面，而非合并或组织策略。在 /gh-bootstrap 之后运行；在宣布该仓库之前。

P

pentest-ctf-crypto

jd-opensource / joysafeter

用于解决涉及密码、哈希和弱加密的 CTF 挑战的密码学工具。

P

pentest-ctf-forensics

jd-opensource / joysafeter

用于 CTF 挑战和调查的数字取证、隐写术和流量分析。

Q

qe-browser

proffesor-for-testing / agentic-qe

使用 Vibium（WebDriver BiDi）为 QE Agent 提供浏览器自动化，支持断言、批量执行、视觉差异、提示词注入扫描和语义意图。当任何 QE 技能需要驱动真实浏览器时使用——视觉测试、无障碍审计、E2E 流程验证、渗透测试验证或探索性测试。

R

rate-limit

tushaarmehtaa / tushar-skills

使用可信的用户、租户、API key 或 IP 标识符、429 响应头以及故障行为来实现或审计 Upstash Redis 速率限制。在保护 Next.js 路由免遭滥用或控制成本时使用。

R

re-binary-core

dslsdzc / rev-skills

软件逆向核心网关（公共底座）。编排：初勘 → 格式解析 → 反编译 → 调试/跟踪 → 内存。 子技能：[[re-address-space]] [[re-triage]] [[re-format-pe]] [[re-format-elf]] [[re-format-macho]] [[re-imports]] [[re-ghidra]] [[re-ida]] [[re-radare2]] [[re-gdb]] [[re-x64dbg]] [[re-lldb]] [[re-tracing]] [[re-memdump]] [[re-windbg]] [[re-binaryninja]] [[re-emulation]] [[re-shellcode]] [[re-kernel]] [[re-game]] [[re-go]] [[re-rust]] [[re-plugin-dev]] [[re-hypervisor]] [[re-anti-cheat]]、[[re-cpp-abi]]、[[re-swift]]、[[re-zig]]、 [[re-nim]]、[[re-fp-runtime]]、[[re-variant]]、[[re-mips]]、[[re-arm]]、[[re-riscv]]。 触发词：静态分析、看这个程序的逻辑、反编译、逆向这个二进制、binary analysis。

R

re-cpp-abi

dslsdzc / rev-skills

现代 C++ 二进制逆向：RTTI/异常/虚表恢复、ABI 识别、mangling 解码。 触发词：C++逆向、RTTI、虚表恢复、异常处理、C++ ABI、mangling、C++反编译。

R

re-memdump

dslsdzc / rev-skills

内存转储与提取：默认优先转储(gcore)，直读为特例。 触发词：内存转储、dump内存、找密钥、DEX提取

R

re-protocol

dslsdzc / rev-skills

协议逆向网关。编排：捕获 → 加密识别 → 密钥 → 解密 → 状态机重建。 子技能：[[re-netcap]] [[re-crypto-id]] [[re-crypto-keys]] [[re-crypto-decrypt]] [[re-proto-rev]] [[re-ics]] [[re-iot-proto]] [[re-whitebox]] [[re-tls]]。 触发词：协议逆向、抓包、流量分析、解密流量、C2协议、自定义协议、protocol analysis。

R

re-unpack-simple

dslsdzc / rev-skills

压缩壳脱壳：UPX/ASPack/FSG。触发词：脱壳、unpack、UPX、esp定律、OEP

R

reversing-flutter-apps

trilwu / secskills

使用 blutter、reFlutter 和 Frida 对 Flutter/Dart 移动应用进行逆向工程和流量拦截。适用于 APK 或 IPA 包含 libflutter.so、libapp.so、App.framework 或 flutter_assets，jadx 仅显示很薄的 Dart 封装层，Burp 或 mitmproxy 看不到明显处于联网状态的应用流量，或目标被描述为使用 Flutter 或 Dart 构建的情况。

R

review

0xdarkmatter / claude-mods

具备语义 diff、专家路由和 auto-TaskCreate 的代码审查。触发于：code review、review changes、check code、review PR、security audit。

S

safebase

membranedev / application-skills

SafeBase 集成。管理数据、记录并自动化工作流。当用户需要与 SafeBase 数据交互时使用。

S

sandbox-sdk

midudev / autoskills

构建用于安全执行代码的沙盒应用。在构建 AI 代码执行、代码解释器、CI/CD 系统、交互式开发环境，或执行不可信代码时加载。涵盖 Sandbox SDK 生命周期、命令、文件、代码解释器和预览 URL。优先从 Cloudflare 文档检索，而非依赖预训练知识。

S

secure-node-typescript

joacod / skills

按照安全最佳实践编写默认安全的 Node.js 和 TypeScript 应用。适用于：(1) 编写新的 Node.js/TypeScript 代码，(2) 创建 API 端点或中间件，(3) 处理用户输入或表单数据，(4) 实现身份验证或授权，(5) 处理密钥或环境变量，(6) 设置项目配置（tsconfig、eslint），(7) 用户提到安全顾虑，(8) 审查代码中的漏洞，(9) 处理文件路径或子进程，(10) 设置 HTTP 头或 CORS。

S

securing-historian-server-in-ot-environment

mukul975 / anthropic-cybersecurity-skills

审计并加固 OT 环境中的过程历史数据库服务器（OSIsoft PI、Honeywell PHD、

S

security-audit

srstomp / pokayokay

在审查代码安全性、审计依赖项的 CVE、检查配置或密钥安全、评估身份认证与授权模式、识别 OWASP 漏洞（注入、XSS、CSRF），或处理实现中的安全问题时使用。

S

supply-chain-audit

crafter-station / skills

对开发者机器进行只读审计，检查 npm/PyPI 供应链入侵。检查 2025-2026 年浪潮中的已知 IOC——Shai-Hulud 2.0（2025 年 11 月）、Mini Shai-Hulud / TeamPCP（2026 年 5 月）、Axios DPRK（2026 年 3 月）、Shai-Hulud 3.0 / keyv-cacheable（2026 年 8 月），以及 IOC 包中新增的任何后续活动。扫描持久化产物（LaunchAgent / systemd unit / Windows Run key / gh-token-monitor / .claude 和 .vscode dropper）、载荷文件（router_init.js、setup_bun.js、bun_environment.js、Math_Symbol.js、math_init.js）、用户项目根目录下每个 node_modules 中被投毒的包版本、C2 / 仿冒域名串（git-tanstack.com、api.masscan.cloud、sfrclak.com、getsession.org、npm-cache.com）、恶意提交哈希（79ac49ee）、载荷 SHA256、指向 git ref 的 optionalDependencies，以及已公布的攻击窗口期内写入的文件。生成 PASS/FAIL 结论、IOC 检查清单、高风险包列表、阶段摘要以及 48 小时观察期补救措施。只要用户问“am I affected by the npm attack”“scan my machine”“check if I'm infected”“is package X compromised”“audit my coworker's machine”，提到 Shai-Hulud / TanStack hack / TeamPCP / Mini Shai-Hulud / keyv hack / cacheable hack / pull_request_target compromise / npm worm / axios attack / Bun installer malware / TruffleHog secret theft，询问 IOC 或供应链风险，或希望在安全披露后验证主机，就使用本 skill。即使用户使用非正式措辞（“estoy chiveado?”“ya me hackearon?”“this safe?”）也要触发。绝不修改文件。

T

teleport-acl-review

gravitational / teleport

审查已到审计期限的 Teleport 访问列表。当用户要求审查访问列表、审计 Teleport ACL、检查哪些访问列表需要关注、执行定期访问列表审查、重新认证访问权限或管理 Teleport 访问列表合规性时使用。触发短语包括 "review access lists"、"which access lists need review"、"audit my ACLs"、"recertify access lists"，或任何提及 Teleport 访问列表审查的内容。当用户跟进之前命令中的访问列表发现时也会触发。

W

wireshark-analysis

zebbern / claude-code-guide

当用户要求“使用 Wireshark 分析网络流量”“捕获数据包以排查问题”“筛选 PCAP 文件”“跟踪 TCP/UDP 流”“检测网络异常”“调查可疑流量”或“执行协议分析”时使用。提供使用 Wireshark 捕获、筛选和分析网络数据包的全面方法。

1

10duke

membranedev / application-skills

10Duke 集成。管理数据、记录并自动化工作流。当用户需要与 10Duke 数据交互时使用。

A

adversarial-audit

neonwatty / qa-skills

审计 SaaS 和按用量计费的 Web 应用中的对抗性使用模式——意外的、机会主义的和蓄意的。当用户说“adversarial audit”、“abuse case audit”、“idiot-proof this app”、“find usage exploits”、“business logic audit”或“how could users break this”时使用。探索代码库以梳理经济面（定价层级、用量限额、免费试用、高成本资源），然后生成滥用案例，展示用户行为——无论有意与否——可能如何打破假设、绕过限制、放大成本或破坏状态。产出带优先级排序的 Markdown 报告，包含发现、代码位置和修复建议，随后可选择在浏览器中交互式验证发现。

A

analyzing-binaries

trilwu / secskills

通过分类甄别、静态反汇编、反编译和动态插桩，对已编译的二进制文件、固件和移动应用包进行逆向工程。在分析可执行文件、ELF/PE/Mach-O 文件、固件镜像或去符号二进制文件，还原算法或协议，或攻克 CTF 逆向挑战时使用。

A

analyzing-firmware-images

trilwu / secskills

提取、分析并评估嵌入式设备、IoT 硬件、路由器及类似目标中的固件映像，包括文件系统提取、硬编码凭据发现、跨架构二进制分析、Web 界面审查、网络服务枚举、仿真和密码学评估。在分析固件更新文件、审查 IoT 设备安全、查找设备固件中的硬编码机密，或评估嵌入式系统攻击面时使用。

A

api-credentials

oaustegard / claude-skills

为多个提供商（Anthropic Claude、Google Gemini、GitHub）安全管理 API 凭证。当技能需要访问存储的 API 密钥以调用外部服务时使用。

A

audit

gianchub / claude-plugins

当用户要求“审计此代码库”“审计此代码”“安全审计”“代码审计”“查找漏洞”“检查缺陷”“审查代码质量”“查找死代码”“检查反模式”“性能审计”“检查代码坏味”“技术债务”或“代码健康检查”时，应使用本技能。

A

azure-identity-dotnet

sickn33 / agentic-awesome-skills

适用于 .NET 的 Azure Identity SDK。使用 Microsoft Entra ID 的 Azure SDK 客户端身份验证库。用于 DefaultAzureCredential、托管标识、服务主体和开发人员凭据。

A

azuresql-db-auth

microsoft / azure-sql-database-container

将应用安全地连接到 Azure SQL Database 容器，使用最小权限数据库用户而非 sa 登录名，按环境选择正确的认证方式，并安全处理连接密钥。当用户提出 "don't use sa in my app"、"create a least-privilege database user"、"app login for SQL"、"which authentication should my app use"、"secure the connection string"、"Encrypt / TrustServerCertificate"、"store the connection string in Key Vault"、"dotnet user-secrets"、"managed identity for Azure SQL" 或 "grant only the roles my app needs" 时使用。本地使用 SQL 认证，云端使用 Microsoft Entra 或托管标识，只更改连接字符串。在让应用以 sa 连接之前，或在将连接字符串提交到源码之前，优先使用本技能。

B

blockchain-auditor

ckorhonen / claude-skills

从无特权上下文对智能合约进行安全审计，查找可利用漏洞。在分析 Solidity 合约、审查字节码、在分叉上测试漏洞利用，或寻找无需所有者权限即可提取资金的方法时使用。涵盖已验证和未验证的合约、字节码反汇编、漏洞分级、概念验证漏洞利用生成、DeFi 协议攻击以及跨链桥安全。

B

bypassing-root-jailbreak-detection

trilwu / secskills

使用 Magisk DenyList、Zygisk 模块、objection 和定向 Frida hook，绕过移动应用对 root、越狱、模拟器、调试器和 Frida 的检测，并了解 Play Integrity 等硬件支持的证明机制在哪些情况下无法 hook。当应用在已 root 的设备或模拟器上退出、显示“设备不安全”或静默失败，或 Frida 附加后应用立即崩溃时使用。

C

cloudflare-zero-trust-access

jackspace / claudeskillz

面向 Cloudflare Workers 应用的 Cloudflare Zero Trust Access 身份验证。涵盖 hono-cloudflare-access 中间件设置、使用公钥缓存的手动 Access JWT 验证、用于机器对机器认证的服务令牌、Access 前方的 CORS 处理、身份提供商（Azure AD、Google Workspace、Okta、GitHub）、基于角色的访问控制、地理限制、多租户配置以及 Access 策略设置。可防范八种常见错误，包括被阻止的 CORS 预检请求、密钥缓存竞态条件、缺少 JWT 头以及开发/生产团队不匹配。适用于使用 Access 保护 Worker 路由或管理仪表盘、验证 Access JWT 声明、让后端服务或 CI/CD 作业向 Worker API 认证，或调试被阻止的预检请求、缺少 Access JWT 头或团队不匹配错误。

C

cloudmersive

membranedev / application-skills

Cloudmersive 集成。管理数据、记录并自动化工作流。当用户需要与 Cloudmersive 数据交互时使用。

C

code-review

whhe / ai-workshop

以风险优先级为导向的代码审查，包含相称的验证和可选的修复循环。当用户要求审查代码变更、评估合并就绪度、审计安全或性能风险，或识别分支或 PR 中的回归时使用。

C

code-security

rade-nugroho / agentic-enteprises-skill

指导各语言与基础设施中的安全编码和以安全为重点的代码审查——面向 OWASP 的漏洞模式（注入、XSS、认证、加密、反序列化、SSRF、XXE）、密钥处理以及 IaC 安全（Terraform、Kubernetes、Docker、GitHub Actions）。适用于编写或审查处理用户输入、认证、文件、数据库、网络请求、密码学或基础设施配置的代码时，或用户要求检查 SQL 注入、XSS、SSRF、硬编码密钥、OWASP 问题、Terraform 安全或 GitHub Actions 安全时。不适用于授权渗透测试项目（ai-redteam、cybersecurity）、合规项目映射（compliance-engineer）、YARA/恶意软件规则（yara-rule-authoring）或仅搭建 CI 流水线（devsecops）。

C

compliance-checklist

mohitagw15856 / pm-claude-skills

为 GDPR、SOC 2、ISO 27001、FCA、HIPAA 或其他框架生成带优先级排序的合规检查清单，并附差距分析。当被要求提供任何监管框架的合规检查清单、差距分析、就绪评估或审计准备时使用。产出结构化检查清单，包含按优先级排序的差距、速赢项和证据要求。针对 Opus 4.7 及更新模型优化。不能替代法律或合规专业建议。

C

compliance-manager

vinayaklatthe / microsoft-security-skills

Microsoft Purview Compliance Manager 指南——覆盖 Microsoft 和非 Microsoft 资产的持续合规态势，映射到 360+ 监管模板（ISO 27001/27018/27701、SOC 2、NIST 800-53/171/CSF、PCI DSS、HIPAA、GDPR、FedRAMP、IRAP、Essential Eight、DORA、EU AI Act 等）。涵盖合规分数、改进操作（Microsoft 管理 vs 客户管理）、证据收集、评估编写（从 CSV 创建自定义模板）、多评估分组、通过 Microsoft 365 / Defender for Cloud / Entra 对技术控制进行自动化测试、证据存储库、可审计报告，以及持续评估 vs 时间点评估。WHEN：Compliance Manager、合规分数、Purview 监管评估、NIST 800-53 评估、ISO 27001 证据、FedRAMP 评估、自定义合规模板、改进操作、技术控制自动化、M365 审计证据、DORA 评估、EU AI Act 评估。DO NOT USE：Defender for Cloud 监管仪表板（使用 defender-for-cloud-hardening）、记录管理（使用 purview-records-management）或仅 M365 安全分数。

C

cookie-security-analyzer

jeremylongshore / tons-of-skills-marketplace

分析 Cookie 安全分析器操作。自动激活的 skill，用于

C

correlating-security-events-in-qradar

mukul975 / anthropic-cybersecurity-skills

使用 AQL（Ariel Query

D

detectify

membranedev / application-skills

Detectify 集成。管理 Organizations。当用户需要与 Detectify 数据交互时使用。

D

dispatch-spawn

davidlee / doctrine

`/dispatch` 唯一的生成路径——`scripts/spawn-confined.sh <harness>` 派生工作器的 worktree，将其置于内核级隔离环境中，并在其中无头运行 harness。所有 harness 都走此路径；不存在会话内模式或非隔离回退。工作器不能提交更改——它会交回未提交的工作树，由编排器导入。由 `/dispatch` 路由器调用；请勿直接调用

E

exploiting-deserialization

trilwu / secskills

识别并利用 Java、.NET、PHP、Python 和 Ruby 中的不安全反序列化——通过魔术字节识别序列化格式，用 ysoserial 和 ysoserial.net 寻找 gadget 链，并通过 DNS 或时间盲测检测盲反序列化。适用于请求中包含以 rO0AB 或 AAEAAAD 开头的 base64 时、Cookie 或参数中携带序列化对象时，或审查 readObject、unserialize、pickle.loads 或 Marshal.load 时。

E

exploiting-ssrf

trilwu / secskills

发现并利用服务端请求伪造——访问 AWS IMDSv1/IMDSv2、Azure IMDS 和 GCP 上的云实例元数据，内部服务发现，通过 DNS 重绑定、重定向和编码绕过过滤与允许列表，以及在带外确认盲 SSRF。适用于应用获取用户提供的 URL 时、测试 webhook、导入器、PDF 或截图渲染器时，或审查源码中的出站 HTTP 调用时。

H

hunting-for-command-and-control-beaconing

mukul975 / anthropic-cybersecurity-skills

使用频率分析检测网络流量中的 C2 信标模式，

H

hunting-for-persistence-mechanisms-in-windows

mukul975 / anthropic-cybersecurity-skills

系统性地搜寻 Windows 中的攻击者持久化机制

I

ida-domain-scripting

hexrayssa / claude-marketplace

使用 IDA Domain API 编写并执行 Python 脚本以进行逆向工程。分析二进制文件、提取函数、字符串、交叉引用、反编译代码，操作 IDA Pro 数据库（.i64/.idb）。当用户想要分析二进制文件、逆向可执行文件或自动化 IDA Pro 任务时使用。

I

implementing-aws-config-rules-for-compliance

mukul975 / anthropic-cybersecurity-skills

为持续合规实施 AWS Config 托管规则和自定义规则

I

implementing-zero-trust-in-cloud

mukul975 / anthropic-cybersecurity-skills

按照 NIST SP 800-207 与 BeyondCorp 原则，指导在 AWS、Azure 和 GCP 上实施零信任，涵盖以身份为中心的访问、微隔离、持续验证、设备信任评估以及 Identity-Aware Proxy 部署。适用于从边界安全迁移到以身份为中心的访问、消除 VPN 依赖，或为多云工作负载设计微隔离时。

J

java-vuln-scanner

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

J

jupiterone

membranedev / application-skills

JupiterOne 集成。管理数据、记录并自动化工作流。当用户需要与 JupiterOne 数据交互时使用。

K

kali-linux

iuliandita / skills

管理 Kali Linux：软件包、元软件包、滚动升级、Live USB 持久化和 NetHunter。

L

live-dev-init

drgarbage / ag-course-index

环境预检与初始化。探测并安装 git、gh、node、vercel、firebase-tools 和 gitleaks。校验 .nvmrc、.gitignore 和 Git Flow develop 分支设置，并强制执行 Secret Vault Policy。

O

offensive-osint

elementalsouls / claude-osint

用于外部红队与漏洞赏金侦察的实战工具库。具体的字典（28 个 Swagger 路径、13 个 GraphQL 路径、35 个高风险端口、6 项缺失响应头发现、15 项常开 HTTP 检查、5 个 SAML 路径、云存储桶排列、JS 猜测路径、Citrix/F5/Pulse/Fortinet/Cisco/PaloAlto/VMware/Exchange 的厂商产品指纹、云原生服务指纹、容器/K8s 暴露路径、CI/CD 平台路径、文档/wiki 泄露路径、WHOIS/RDAP、DNS 记录目录、Wayback CDX 配方）、80 个模式的密钥正则库（含现代 AI API 密钥：Anthropic/OpenAI/HuggingFace/Cloudflare/DigitalOcean/npm/PyPI/Docker Hub/Atlassian/DataDog/Sentry/ngrok；以及提供商扩展层级：Postman PMAK/GitLab/Square/Shopify/Mailchimp/PagerDuty/Asana/Databricks/Grafana/Terraform Cloud/Fastly/Algolia/Segment/Airtable/GCP+Google OAuth/Azure AD/Facebook OAuth/RubyGems/JFrog/Okta/Slack 应用级/Dropbox/Doppler/HashiCorp Vault/Firebase Cloud Messaging）、跨 9 个类别的 80+ dork 语料、GitHub 代码搜索 dork、每项检查可复制粘贴的 curl/httpie 探测、发现后枚举工作流（AWS/GitHub/Slack/JWT/PMAK/Anthropic/OpenAI）、端点关注度评分标准（0–100）、移动应用归属置信度 + APK 静态分析流水线（获取、apktool/aapt2/jadx/androguard 反编译、清单 exported-component/deep-link/错误配置提取、Firebase 配置、network-security-config、内嵌密钥扫描）、身份架构端点（Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OneDrive+OAuth + 用户枚举）、内省禁用时的 GraphQL 字段建议枚举、9 个只读密钥验证器（Postman/AWS/GitHub/Slack/Anthropic/OpenAI/npm/Atlassian/DataDog）、Postman 工作区搜索（已验证端点）、Stack Exchange 扫描、公开 SaaS dork、电子邮件安全分析（SPF/DMARC/DKIM/BIMI/MTA-STS/DNSSEC）、源站发现 / CDN 绕过技术、TLS 深度审计（sslyze/testssl.sh/JA3/JA4）、反向 DNS 扫描 + IPv6 枚举、漏洞优先级排序数据源（NVD/EPSS/CISA KEV/ExploitDB/Metasploit）、27 个攻击路径提示模板、80+ 严重性矩阵示例、LinkedIn 员工枚举、招聘信息技术栈分析、Slack/Discord 工作区发现、包注册表泄露搜寻（npm/PyPI/Docker Hub/Quay/GHCR）、用于物理侦察的卫星影像、工具快速安装单行命令、按行业划分的侦察说明（医疗/金融/ICS-SCADA/IoT/政府）、可运行的仅用标准库的 secret_scan.py 辅助脚本，以及现有的工具参考，涵盖用户名/邮箱/电话/人物/社交/泄露/基础设施/加密/媒体/地理空间/AI/归档/自动化。当你需要为获授权的外部侦察任务获取具体探测路径、正则、载荷、评分规则、curl 单行命令和工具 URL 时使用。

O

onvifscan

brownfinesecurity / iothackbot

用于测试身份验证和暴力破解凭据的 ONVIF 设备安全扫描器。当需要评估 IP 摄像头或支持 ONVIF 的设备的安全性时使用。

O

open-tor

vichhka-git / opentor

搜索并访问 Tor 暗网和 .onion 隐藏服务。适用于用户要求搜索暗网、调查 .onion 站点、检查暗网数据泄露、抓取 onion URL、追踪勒索软件组织、查询泄露的凭据、开展基于 Tor 的 OSINT，或监控暗网活动时。提供 12 个搜索引擎、批量抓取、实体抽取、相关性评分，以及导出为 CSV/JSON/STIX/MISP。需要本地运行 Tor（socks://127.0.0.1:9050）。

O

owasp-security-review

jgamaraalv / ts-dev-kit

对照 OWASP Top 10:2025——十项最关键的 Web 应用安全风险——审查代码与架构。适用场景：(1) 审查代码中的安全漏洞，(2) 对照 OWASP 类别审计某项功能或代码库，(3) 为已识别的漏洞提供修复指导，(4) 编写新代码并需要安全编码模式。触发词：'review for security'、'OWASP audit'、'check for vulnerabilities'、'security checklist'、'is this code secure'、'security review'、'fix vulnerability'。