Skills

I

inspect-security

venhdev / skills

审计源代码中的威胁暴露、身份验证缺陷、注入点、SSRF、并发竞态和安全债务

J

jev-memory

kerpopule / hermes-jev-skills

在阅读搜索刚刚返回的段落（记忆、vault、会话历史、wiki、web）之前使用。Jev 会对它们排序、丢弃无关内容，并标记文本中隐藏的提示词注入。

K

k8s-security-policies

oimiragieo / agent-studio

实施包括 NetworkPolicy、PodSecurityPolicy 和 RBAC 在内的 Kubernetes 安全策略，以实现生产级安全。在保护 Kubernetes 集群、实施网络隔离或强制执行 Pod 安全标准时使用。

K

katana-crawl

wgpsec / aboutsecurity

使用 katana 进行 Web 爬虫和 URL 发现。当需要爬取目标网站的所有页面和端点、发现隐藏的 API 路径、JavaScript 中的端点、表单提取时使用。katana 是 ProjectDiscovery 出品的下一代爬虫框架，支持标准模式和 Headless 浏览器模式，能解析 JavaScript 发现动态端点。任何涉及 Web 爬虫、URL 发现、JS 端点提取、表单发现、站点地图的场景都应使用此技能

在实施 Kubernetes 安全最佳实践时使用，包括 RBAC、Pod 安全策略和网络策略。

L

laravel-routing

leeovery / agentic-skills

路由配置、路由模型绑定与授权。适用于定义路由、配置模型绑定或设置路由级授权时。

M

mapping-attack-techniques

trilwu / secskills

按 MITRE ATT&CK 战术和技术开展安全工作——将技术 ID 或名称对应到合适的技能，将威胁情报报告或对手模拟计划映射到操作流程，并执行从技术到检测再到验证的紫队循环。适用于请求中提到类似 T1003.001 的 ATT&CK ID、横向移动等战术、APT 组织或情报报告，或需要规划矩阵覆盖范围的情况。

M

mattr

membranedev / application-skills

MATTR 集成。管理数据和记录，并自动化工作流。当用户想要与 MATTR 数据交互时使用。

M

multi-tenancy

dadbodgeoff / drift

实现多租户架构，包含租户隔离、数据分离和按租户配置。支持共享数据库和按租户划分 schema 两种模型。

O

onetrust

membranedev / application-skills

OneTrust 集成。管理数据和记录，并自动化工作流。当用户想要与 OneTrust 数据交互时使用。

P

pentest-reporting

mn-youssef / security-skills

适用于将安全发现转化为清晰、可执行的报告——用 CVSS 对严重程度评分、撰写包含复现与影响的发现、确定修复优先级、编写执行摘要，并跟踪复测直至关闭。这是让测试产生价值的阶段。

P

performing-plc-firmware-security-analysis

mukul975 / anthropic-cybersecurity-skills

本技能涵盖分析可编程逻辑控制器（PLC）固件

P

performing-threat-intelligence-sharing-with-misp

mukul975 / anthropic-cybersecurity-skills

使用 PyMISP（官方 MISP REST API 库）创建包含结构化 IOC（IP、域名、哈希、URL）的事件，用 MITRE ATT&CK 标签和 galaxy 集群进行丰富，管理共享组和分发级别，搜索已有情报，并以 STIX 2.1 格式导出。适用于在 MISP 实例上创建、丰富或共享威胁情报事件，或将 IOC 数据源与其他平台集成。

P

performing-threat-landscape-assessment-for-sector

mukul975 / anthropic-cybersecurity-skills

通过刻画针对特定行业的威胁行为者、使用 attackcti/pandas Python 技术栈映射攻击向量和 MITRE ATT&CK TTP，并分析来自 ISAC 和厂商报告的已利用 CVE 和事件趋势，开展针对特定行业（金融、医疗、能源、政府等）的威胁态势评估。适用于为风险管理产出 CTI，或面向董事会报告某行业的威胁暴露情况。

P

post-exploit-windows

wgpsec / aboutsecurity

Windows 系统后渗透全流程。当通过 RCE/webshell/RDP 获取到 Windows shell 后使用。覆盖系统信息收集、UAC 绕过、本地提权、凭据提取(SAM/LSASS/浏览器)、域信息侦察。适用于独立主机和域环境

R

re-crypto-keys

dslsdzc / rev-skills

密钥与口令提取：硬编码、内存搜索、资源。触发词：找密钥、硬编码、key extraction、口令

R

re-disk-forensics

dslsdzc / rev-skills

磁盘/文件系统取证：删除恢复、时间线、可疑文件定位。触发词：磁盘取证、文件系统、删除恢复、时间线、ext4、NTFS

R

re-gdb

dslsdzc / rev-skills

GDB/pwndbg/gef 调试：attach、断点、内存读写。触发词：gdb、调试、pwndbg、attach

R

re-ios

dslsdzc / rev-skills

iOS 应用分析：Mach-O、class-dump、越狱环境。触发词：iOS 逆向、ipa、class-dump、越狱

R

re-license

dslsdzc / rev-skills

授权验证逻辑分析：定位注册校验。触发词：注册码、授权验证、license、序列号校验、破解定位

R

re-loader

dslsdzc / rev-skills

加载器/投放器分析：多层下载、内存加载、模块拼接。触发词：加载器、loader、dropper、投放器、内存加载、模块拼接

R

re-python

dslsdzc / rev-skills

Python 打包/混淆样本分析：PyInstaller/PyArmor/Nuitka/Cython 解包、pyc 版本识别与反编译。触发词：Python 打包、PyInstaller、PyArmor、pyc、python exe、Python 样本、打包样本。

R

re-tls

dslsdzc / rev-skills

TLS/加密流量深度分析：指纹、密钥导出、TLS 1.3。触发词：TLS、SSL、ClientHello、指纹、SSLKEYLOG、证书分析

R

re-tracing

dslsdzc / rev-skills

系统调用／函数调用跟踪：strace/ltrace/dtruss。触发词：strace、跟踪系统调用、ltrace、API 监控

R

re-triage

dslsdzc / rev-skills

文件初步勘察：file/哈希（sha256/md5）/熵/strings/架构识别。触发词：先看看这文件、triage、初勘、这是什么文件、hash

R

re-uefi

dslsdzc / rev-skills

UEFI/BIOS 固件：SEC/PEI/DXE/BDS 阶段判定、DXE 驱动、UEFI 模块、bootkit。触发词：UEFI、BIOS、DXE、PEI、SEC、PEIM、HOB、bootkit、Secure Boot、EFI 固件、runtime driver

R

recon-full

wgpsec / aboutsecurity

主动式全流程资产侦察。当需要对目标进行从零到漏洞发现的完整侦察、渗透测试的第一阶段、或需要全面了解目标攻击面时使用。覆盖子域名枚举→端口扫描→存活检测→指纹识别→POC 扫描的完整链条

R

recorded-future

membranedev / application-skills

Recorded Future 集成。管理数据、记录并自动化工作流。当用户希望与 Recorded Future 数据交互时使用。

R

recovering-from-ransomware-attack

mukul975 / anthropic-cybersecurity-skills

按照 NIST/CISA 执行结构化的勒索软件事件恢复

R

reverse-engineer

rade-nugroho / agentic-enteprises-skill

指导获得授权的逆向工程——静态与动态二进制分析、反汇编与反编译工作流、协议与文件格式逆向、防御性恶意软件分析（行为、IOC、YARA 思路）、固件 RE、补丁比对以及漏洞研究文档。强调书面授权、出口管制意识，并且不协助绕过非自有或未授权软件上的保护。用于逆向工程、反汇编、反编译、Ghidra/IDA 风格工作流、二进制分析、用于防御的恶意软件分析、固件 RE、补丁分析——不用于磁盘镜像取证（digital-fo​​rensics-analyst）、实时事件指挥（incident-responder）、SOC 告警分诊（soc-analyst）、授权渗透测试利用（penetration-tester）、LLM 红队（ai-redteam）或 CI 流水线门禁（devsecops）。

R

review-attack-path

subimagesec / skills

逐步梳理 SubImage 攻击路径，识别受影响的最敏感资产，提出最快的修复方案，搜寻引擎尚未建模的可信 n+1 扩展，并可选择模拟假设场景。适用于用户要求“审查此攻击路径”“解释此攻击路径”“如果 X 遭到入侵会发生什么”“涉及 <asset> 的攻击路径有哪些”“查找从 <asset> 开始的横向移动机会”“评估 <asset> 的影响范围”，或从 `subimage-mcp:investigate-cve` 转入。支持三种入口：按路径 ID、按资产 ID，或搜寻 n+1 扩展。

R

reviewing-code-changes

trilwu / secskills

对差异、分支或拉取请求进行安全审查，评估变更引入、削弱或暴露了什么，并采用优先分流和严谨处理误报的工作流。适用于受托审查 PR 或分支的安全性、在合并或提交前检查差异，或评估变更是否可以安全发布

R

role-compile

nikolay-shirokov / cc-1c-skills

从权限描述创建 1С 角色。当需要创建带有对象权限集合的新角色时使用

S

securing-ai-systems

trilwu / secskills

评估并强化 LLM 应用和 Agent 系统，防范提示词注入、工具滥用、过度自主、记忆投毒、RAG 数据泄露和模型供应链风险，并按照 OWASP Top 10 for LLM and Agentic Applications 进行映射。适用于审查 AI 功能、Agent、MCP 服务或 RAG 流水线的安全性，或对自主系统进行威胁建模。

S

security-audit

iuliandita / skills

审计代码中的漏洞：认证缺陷、泄露的密钥、OWASP 风险以及依赖/供应链威胁。

S

security-review

troykelly / claude-skills

对安全敏感的代码变更是强制要求——基于 OWASP 的安全审查，配有专用清单，在涉及认证、输入处理、API、数据库或凭证代码的 PR 之前必须完成

S

security-review

troykelly / codex-skills

对安全敏感的代码变更是强制要求——基于 OWASP 的安全审查，配有专用清单，在涉及认证、输入处理、API、数据库或凭证代码的 PR 之前必须完成

S

slb

dicklesworthstone / agent_flywheel_clawdbot_skills_and_integrations

Simultaneous Launch Button - 面向多 Agent 工作流中破坏性命令的双人规则。风险分级分类、命令哈希绑定、5 道执行关卡、带环境继承的客户端侧执行。Go 命令行。

S

sonarqube-quality-gate-playbook

agustinalbonico / ai-customizations

迭代式剧本：让 Node 与 TypeScript 项目（monorepo 中的 NestJS + React）满足 SonarQube Quality Gates，同时不破坏构建和流水线。当需要通过优先处理 New Code 来提升覆盖率、消除新增 issue（Bugs、Vulnerabilities、Code Smells）、审查 Security Hotspots、控制重复率与技术债时使用。

S

src-hunter

myurikanao / src-hunter-skill

实战 SRC / 众测 / Bug bounty 漏洞挖掘 Claude Code 技能——19 个攻击类 playbook、305 个结构化 payload、263 个 WAF/EDR 绕过方法、2,887 份 HackerOne 真实案例、88,636 条 WooYun 案例统计

S

supabase-security

omer-metin / skills-for-antigravity

保护 Supabase 应用的深度专业知识。涵盖行级安全（RLS）模式、认证令牌验证、存储安全、多租户隔离。当提到 "supabase security, rls policy, row level security, service role key, multi-tenant rls, supabase, security, rls, postgres" 时使用。

S

supply-chain-audit

rysweet / amplihack

支持多种流行 Agent 编码工具的 Agent 式编码框架。

S

supply-chain-risk-auditor

waybarrios / opencode-power-pack

识别面临更高被利用或被接管风险的依赖项。适用于评估供应链攻击面、评估依赖项健康状况或界定安全工作范围时。

生成阅读时间不超过 5 分钟、支持 ALL、5 大来源域与运营工作 Tab 的极简交互式 HTML《TDIR 安全运营周报》（覆盖数据漏斗、时效与质量、规则与情报现状及变更、工单闭环与终端失陷归因）；不负责单条洞察深度取证或安全响应处置。

T

teleport-access-review

gravitational / teleport

用于审查谁可以访问 Teleport 集群中的哪些资源，或该访问是否真正被使用——访问列表/ACL 重新认证、“谁能访问这个数据库/服务器”、“该用户可以访问什么”、为审计/合规作访问证明，以及发现长期闲置或未使用的常驻权限。涵盖 `tctl access-review`、`access_path` SQL 查询语言、输出语义，以及将其与 `tctl investigate` 结合使用。

为 Telnyx API 访问实现 OAuth 2.0 认证流程。本技能提供 JavaScript SDK 示例。

T

truefoundry-gateway

truefoundry / skills

端到端配置 TrueFoundry AI Gateway。涵盖统一的 OpenAI 兼容 LLM 访问、提供商账户集成、内容安全护栏，以及通过 spans 查询 API 实现的可观测性（追踪、成本、错误）。

U

ubiq-security

membranedev / application-skills

Ubiq Security 集成。管理数据、记录并自动化工作流。当用户希望与 Ubiq Security 数据交互时使用。

W

wirewheel

membranedev / application-skills

WireWheel 集成。管理数据、记录并自动化工作流。当用户需要与 WireWheel 数据交互时使用。

W

workerd-safety-review

cloudflare / workerd

workerd 代码评审的内存安全、线程安全、并发和关键检测模式。涵盖 V8/KJ 边界风险、生命周期管理、跨线程安全和协程陷阱。评审任何 C++ 代码时加载此技能。

A

admin-ui-orchestrator

sergekostenchuk / ui-ux-agent-skill-system

当项目需要管理后台/CMS/后台 UI 架构时使用：角色、权限、内容工作流、AI 助手边界、审计日志、破坏性操作确认以及构建者交接。仅限规划；不要执行生产环境的管理操作或泄露密钥。

A

adversarial-machine-learning

gmh5225 / awesome-ai-security

对抗性机器学习指南：对抗样本、数据投毒、模型后门和逃逸攻击。

A

analyzing-network-traffic

trilwu / secskills

分析数据包捕获和网络遥测数据，寻找入侵证据——包括捕获与处理、Wireshark/tshark 分诊流程、Zeek 日志挖掘、运行 Suricata 规则、信标和 DNS 隧道检测、TLS/JA3 指纹识别、HTTP 和文件提取、数据外泄追踪以及 IOC 交接。出现 `.pcap` 或 `.pcapng` 捕获文件、需要确认疑似 C2 信标、调查数据外泄、根据恶意软件发出的流量描述其网络行为、调查 Zeek 或 Suricata 警报，或怀疑存在 DNS 隧道或异常 TLS 时使用。

A

analyzing-rust-binaries

trilwu / secskills

对 Rust 二进制文件进行逆向工程——反混淆旧版和 v0 符号方案、识别单态化泛型、Result 和 Option 控制流、trait 对象虚函数表分派，以及会泄露源代码路径和 crate 名称的 panic 位置字符串。当二进制文件包含 rustc 版本字符串、core::panicking 或 _ZN/_R 修饰符号、剥离符号的二进制文件异常庞大，或需要分析 Rust 恶意软件或 Rust 服务时使用。

A

analyzing-shellcode

trilwu / secskills

分析原始 shellcode 和位置无关代码：提取字节、推测架构、按正确基址反汇编、解码自解码存根、解析哈希形式的 Windows API、模拟执行以还原解码后的阶段，并提取 C2 和阶段 IOC。适用于收到原始位置无关代码数据块、没有 PE/ELF 头的提取载荷、从漏洞利用或宏/加载器中提取的 shellcode、以 `\x` 转义或 base64 编码的缓冲区、疑似 Cobalt Strike 或 Metasploit 引导程序，或 egg-hunter 时

A

arcium

sendaifun / skills

使用 Arcium 构建和调试加密的 Solana 应用——数据在计算过程中保持私密，任何单一参与方都无法看到。在编写 Arcis 电路（#[encrypted]、#[instruction]）、将 Anchor 程序与 init/queue_computation/callback 流程接驳、选择 Shared 与 Mxe 加密状态、使用 @arcium-hq/client（RescueCipher、x25519）加密输入，或调试 ArgBuilder 顺序、nonce、callback 或计算终结失败时使用。涵盖暗池、密封投标拍卖、加密投票、隐藏游戏状态、机密 DeFi、安全随机数以及门限签名。也用于开始你的第一个 Arcium 应用。

A

audit-tenant-settings

data-goblin / power-bi-agentic-development

每当用户询问 Fabric 租户设置、Power BI 租户设置或审核租户设置时，自动调用此技能。如果用户提到“Fabric administration”，也可以使用此技能。

A

auditing-mcp-servers

trilwu / secskills

审计 Model Context Protocol 服务，检查 stdio、SSE 和 Streamable HTTP 部署中的注入面、工具权限范围过大、授权缺口、资源过度暴露及传输弱点。当审查 MCP 服务实现、评估工具定义中的注入或描述操纵风险、审计 AI Agent 与 MCP 工具之间的信任边界，或检查 MCP 服务部署的身份验证和授权控制时使用。

B

bloodhound-enum

wgpsec / aboutsecurity

使用 BloodHound.py 进行 Active Directory 信息采集。当需要枚举域内用户、组、计算机、会话、ACL、信任关系，分析域内攻击路径时使用。BloodHound.py 是 BloodHound 的 Python 采集器，通过 LDAP/DNS/Kerberos 协议采集 AD 数据并输出 JSON 供 BloodHound GUI 分析。任何涉及域渗透、AD 枚举、攻击路径分析的场景都应使用此技能

C

chipsec

brownfinesecurity / iothackbot

使用 Intel 的 chipsec 框架对 UEFI/BIOS 固件转储进行静态分析。解析固件结构，检测已知恶意软件和 rootkit（LoJax、ThinkPwn、HackingTeam、MosaicRegressor），生成带哈希的 EFI 可执行文件清单，提取 NVRAM 变量，并解析 SPI 闪存描述符。在无需硬件访问的情况下离线分析固件 .bin/.rom/.fd/.cap 文件时使用。