Skills

R

re-harmonyos

dslsdzc / rev-skills

鸿蒙（HarmonyOS）应用逆向：hap/hsp/har 包结构、ArkTS 字节码（.abc、ArkCompiler）分析。触发词：鸿蒙、HarmonyOS、hap、ArkTS、abc 字节码、方舟编译器

R

re-hybrid-app

dslsdzc / rev-skills

Flutter/React Native 混合应用逆向。触发词：Flutter、React Native、混合应用、dart、libapp.so、Hermes、Hermes 字节码、hbc、RN bundle、index.android.bundle、NativeModules、TurboModule、Metro

R

re-iot-proto

dslsdzc / rev-skills

物联网协议：MQTT/CoAP/BLE/Zigbee；BLE 链路层（广播解析/配对加密）与 NFC/智能卡（ISO14443/APDU/MIFARE）。触发词：MQTT、CoAP、BLE、Zigbee、物联网协议、IoT 协议、BLE 链路、BLE 嗅探、广播解析、配对加密、GATT、NFC、智能卡、MIFARE、APDU、ISO14443

R

re-keygen

dslsdzc / rev-skills

注册机算法还原。触发词：注册机、keygen、算法还原、序列号生成

R

re-mem-forensics

dslsdzc / rev-skills

Volatility 3 内存取证：进程／内核对象／网络／凭据线索。触发词：内存取证、Volatility、memdump 分析、进程列表、mimikatz 线索

R

re-sandbox

dslsdzc / rev-skills

搭建沙箱环境（动态分析的强制前置条件）。触发词：沙箱、隔离环境、firejail、VM 快照、安全运行

R

re-z3

dslsdzc / rev-skills

Z3 约束求解：建模、推导密钥/flag。触发词：z3、约束求解、solver、SMT

R

redteam

wojons / skills

像攻击者一样思考和行动，通过对抗性安全测试识别安全漏洞、弱点和渗透途径

R

responding-to-incidents

trilwu / secskills

开展数字取证与事件响应：分流、遵循证据保管链的证据采集、主机和云端制品分析、时间线重建、范围界定、遏制、根除及事后复盘。适用于怀疑发生入侵、分析磁盘或内存映像、重建攻击者时间线，或判断入侵扩散范围时

S

security-audit

hu3rror / my-skills

为代码库、API、服务、CLI 工具、库和守护进程提供安全指导与漏洞审查。用于安全问题、针对性审查、漏洞研究、安全审计或渗透测试。仅在明确要求代码库审计或渗透测试、全面/完整/端到端审查，或要求生成报告时，才运行完整工作流。

S

security-engineering

89jobrien / steve

安全架构与实现模式。在设计时使用

S

security

oliver-kriska / claude-elixir-phoenix

构建并加固 Phoenix 认证与安全——OAuth 登录、密码哈希、会话、RBAC、速率限制、CSRF、XSS、SQL 注入、密钥。适用于添加登录流程或权限，或处理用户输入时。

S

session-security-checker

jeremylongshore / tons-of-skills-marketplace

验证会话安全检测器操作。自动激活 skill

S

skill-scan

dgriffin831 / clawhub-skills

用于 OpenClaw skill 包的安全扫描器。在安装之前扫描 skill 中的恶意代码、规避技术、提示词注入和偏离预期的行为。用于审计来自 ClawHub 或本地目录的任何 skill。

S

static-analysis

oimiragieo / agent-studio

运行 CodeQL 和 Semgrep 静态分析并输出 SARIF，用于跨多种语言的漏洞检测、代码质量评估和安全合规扫描。

T

threat-mitigation-mapping

hash-id / openspec-schema

将已识别的威胁映射到适当的安全控制和缓解措施。用于确定安全投入的优先级、制定补救计划或验证控制措施的有效性

T

tool-better-auth

heyvhuang / ship-faster

在 TypeScript/Next.js 应用中使用 Better Auth 实现认证时使用（会话策略、提供商、cookie、CSRF、重定向、中间件和安全最佳实践）。

U

usercentrics

membranedev / application-skills

Usercentrics 集成。管理数据、记录并自动化工作流。当用户需要与 Usercentrics 数据交互时使用。

V

verify-fix

openai / codex-security

仅在用户明确要求验证某项安全修复能否缓解已报告的漏洞时使用。在实施修复、审查普通代码变更或运行测试时不要自动调用。不要用于非安全修复、候选发现验证或完整仓库扫描。

V

volterra

membranedev / application-skills

Volterra 集成。管理数据、记录并自动化工作流。当用户需要与 Volterra 数据交互时使用。

W

web-reverse-env

lwjjike / xbsreverseskill

面向 Web/JS 逆向中的浏览器补环境技能，覆盖 Proxy 吐环境、原型链修复、native toString 保护、描述符保护、navigator/document/storage/canvas/WebGL/crypto/performance/WebRTC/Worker 等模块化补环境分析与构建。用户明确提到“补环境”“浏览器环境模拟”“Proxy吐环境”“document.all”“webdriver”“plugins/mimeTypes”“指纹”“jsdom/vm/node 补环境”“补环境 skill”“验证码/风控环境修补”时使用。

W

whistic

membranedev / application-skills

Whistic 集成。管理数据、记录并自动化工作流。当用户需要与 Whistic 数据交互时使用。

W

windows-release-readiness

sylphxai / skills

审计 Windows 应用发布就绪度，包括安装程序/MSIX 标识、代码签名、SmartScreen 信誉、服务、启动任务、托盘行为、注册表和文件关联、通知、凭据存储、AppData/ProgramData、防火墙提示、自动更新、回滚、卸载清理、崩溃日志、Microsoft Store 认证和支持诊断。适用于发布或审查 Windows 桌面应用和实用工具时。

A

adcs-certipy-attack

wgpsec / aboutsecurity

Active Directory Certificate Services (ADCS) 证书攻击。当发现域内有 CA 服务器、ADCS Web Enrollment、证书模板配置错误时使用。覆盖 ESC1-ESC11 所有证书滥用路径、Certipy 工具链、证书伪造、NTLM 中继到 ADCS。发现 ADCS/CA/证书/certsrv 相关内容时一定要使用此技能

A

add-guard-protection

arcjet / skills

为 AI Agent 的工具调用、后台任务、队列 worker 以及其他没有 HTTP 请求的代码路径添加 Arcjet Guard 保护。涵盖速率限制、提示词注入检测、敏感信息拦截，以及使用 `@arcjet/guard`（JS/TS）和 `arcjet.guard`（Python）的自定义规则。只要用户想保护工具调用、Agent 循环、MCP 工具处理器、后台 worker 或任何非 HTTP 代码免受滥用，就使用本技能——即使用户将其描述为“给我的工具调用做速率限制”“在我的 Agent 中拦截提示词注入”“为我的 MCP 服务添加安全防护”或“保护我的队列 worker”，而没有提到 Arcjet 或 Guard。使用 Arcjet CLI（`npx @arcjet/cli` 或 `brew install arcjet`）进行认证以及站点/密钥设置。

A

akana-by-perforce

membranedev / application-skills

Akana by Perforce 集成。管理数据、记录并自动化工作流。当用户希望与 Akana by Perforce 数据交互时使用。

A

analyzing-go-binaries

trilwu / secskills

通过 GoReSym、redress 和 IDA/Ghidra Go 插件，从 pclntab 和 moduledata 恢复 Go 二进制文件的函数名和类型，并分析 Go 的非标准调用约定、接口分派和字符串布局，以逆向工程 Go 二进制文件。当二进制文件包含 Go 运行时字符串、出现 runtime.main 或 go:buildid 字符串、剥离符号的二进制文件异常庞大，或需要分析 Go 恶意软件或 Go 服务时使用。

A

analyzing-malware

trilwu / secskills

安全分析疑似恶意软件——隔离、静态初筛、沙箱引爆、脱壳、能力与 C2 提取、IOC 生成以及 YARA 规则编写。当收到可疑文件、哈希或样本、初筛告警工件，或根据样本制作检测内容时使用。

A

anti-fraud

art-of-technology / anti-fraud-skill

面向注册流程的多层反欺诈与机器人检测系统。适用于以下场景：(1) 注册表单安全，(2) 机器人检测与影子封禁，(3) 行为分析（按键、鼠标追踪），(4) 风险评分系统，(5) 蜜罐字段实现，(6) 一次性邮箱检测，或任何用户注册环节的欺诈防护

A

audit-report-writing

mukul975 / privacy-data-protection-skills

指导隐私审计报告撰写，包括执行摘要起草、发现分类（严重、高、中、低）、证据引用、根本原因分析记录、建议制定、管理层回应跟踪，以及报告分发规程。涵盖从范围界定到附录与签署的报告结构。关键词：审计报告、发现记录、执行摘要、建议、报告结构、隐私审计交付物。

A

authentication-failures

scholarly360 / owasp-top10-web-skills

每当需要在 Python Web 应用中审计、测试或修复认证失败（OWASP A07:2025）时使用此技能——尤其是 FastAPI 和 Flask。触发条件包括：任何提及 JWT 安全、会话管理、暴力破解防护、撞库、密码策略、MFA 强制、登录速率限制、会话固定、令牌验证，或与认证相关的错误信息。也适用于"检查认证"、"审计登录流程"、"测试认证安全"、"查找认证缺陷"等请求，或任何涉及 CWE-287、CWE-307、CWE-384、CWE-521、CWE-798、CWE-613 的任务。当用户分享与认证相关的代码（路由、中间件、装饰器、令牌处理器）时，即使未明确提及安全测试，也要主动使用。

A

aws-vault-mfa-iam

mizchi / skills

当 AWS 账户の IAM API 因 MFA 必需 policy 被拒，`sts:GetCallerIdentity` 能通过但 `iam:*` 却以 `InvalidClientTokenId` 被拒绝时，或者 FIDO2 passkey 的 MFA 无法从命令行使用时使用。即使 user 没有点名 aws-vault，只要出现 aws-vault / aws-cli / MFA / passkey 相关的"访问被拒绝""token expired""仅 IAM 操作失败"等症状，也据此启动。

B

better-auth

fusengine / agents

在使用 Better Auth 实现 Next.js 身份验证时使用——OAuth、2FA、魔法链接、SSO、Stripe 计费或会话管理。

B

better-auth

fusengine / claude-plugins

通过认知自动化和协作式 Agent 系统重新定义开发。

C

cloud-metadata

wgpsec / aboutsecurity

云元数据利用。当通过 SSRF 或已获取的 shell 可以访问云实例元数据服务时使用。覆盖 AWS/Azure/GCP/阿里云/腾讯云的元数据端点、IAM/CAM 凭据提取、IMDSv2 绕过、从元数据到云服务枚举的完整攻击链。发现任何 SSRF 场景、内网可访问 169.254.169.254 或 100.100.100.200 的场景都应使用此技能

C

code-review-ai-ai-review

rmyndharis / antigravity-skills

结合静态分析和模型辅助代码审查，评估安全性、性能、正确性和架构。用于设计审查自动化或审查复杂变更

C

code-review

cin12211 / orca-q

提供全面的代码评审，涵盖 6 个聚焦方面——架构与设计、代码质量、安全与依赖、性能与可扩展性、测试覆盖，以及文档与 API 设计。在重大代码变更后，使用此技能进行深度分析并给出可操作的反馈。

C

code-review-expert

helloggx / skill

以资深工程师的视角对当前 git 更改进行专家级代码审查。检测 SOLID 原则违规和安全风险，并提出可执行的改进建议。

C

code-reviewer

nextstage-brasil / skills

（NS）资深 Tech Lead 级别的代码审查，涵盖 SOLID、整洁代码、性能、安全和可测试性。在编写或修改代码之后、开 PR 之前、实现收尾之后，或用户要求代码审查、PR 审查或 issue 审查关卡时主动使用 — 即使他们没有点名本技能。对带 ISSUE_URL 的 GitLab issue 执行，使用 Issue review 模式。不要用于根因调试（请使用 code-investigator）。

C

commitpush

thatjuan / agent-skills

安全的提交并推送工作流，具备密钥检测、敏感文件筛查和感知 submodule 的提示。在向 git 提交并推送更改时使用，尤其是在含 submodule 的仓库中或需要注重安全的提交时。

C

cs-build-audit-codebase

codespringapp / codespring-skills

诊断已损坏或不可信的代码库并规划修复方案。实际运行应用，并行派出各领域专家子 Agent（安全、数据库、核心逻辑、前端/UX、架构），审计 git/CI/部署设置，独立验证最核心的主张，然后给出按真实成本排序的通俗易懂的发现列表，将 FINDINGS.md 写入仓库，并在移交 cs-build-import-codebase 和创建 Kanban 任务之前，给出重建还是就地修复的结论（默认选择就地修复，且只要有真实用户就可以直接否决重建）。适用于任何语言的任何代码库。触发词：“my app is a mess”、“audit my codebase”、“what's wrong with my app”、“diagnose this codebase”、“should I rebuild or fix this”、“find the bugs in my app”、“review my whole app”。

C

ctf-malware

wgpsec / aboutsecurity

CTF 恶意软件分析技术。当遇到混淆脚本分析、C2 流量还原、PE/.NET 恶意样本逆向、自定义加密协议解析、YARA 规则编写、Shellcode 分析等 CTF 恶意软件分析类挑战时使用。覆盖静态分析（IDA/Ghidra）、动态调试（Frida/x64dbg）、流量分析（Wireshark）、内存取证等

D

dashlane

membranedev / application-skills

Dashlane 集成。管理数据、记录并自动化工作流。适用于用户需要与 Dashlane 数据交互的场景。

数据校验模式，包括 schema 校验、输入清理、输出编码和类型强制转换。适用于实现 validate、validation、schema、form validation、API validation、JSON Schema、Zod、Pydantic、Joi、Yup、sanitize、sanitization、XSS prevention、injection prevention、escape、encode、whitelist、constraint checking、invariant validation、data pipeline validation、ML feature validation 或自定义校验器时。

D

deploying-decoy-files-for-ransomware-detection

mukul975 / anthropic-cybersecurity-skills

在文件系统中部署金丝雀文件（蜜标）以检测勒索软件

D

disk-forensics

sherifeldeeb / agentskills

为取证调查分析磁盘映像和文件系统。适用于调查数据窃取、内部威胁、恶意软件持久化、已删除文件恢复，或任何需要分析存储介质的场景。支持 NTFS、FAT、EXT、HFS+ 和 APFS 文件系统。

E

engineering-detections

trilwu / secskills

构建、测试并调优检测内容——Sigma、YARA、Suricata 规则和 EDR/SIEM 查询；映射到 MITRE ATT&CK，并明确分析误报、采用检测即代码实践。编写或审查检测规则、将 IOC 或 TTP 转换为告警、衡量检测覆盖率或减少告警疲劳时使用。

E

evasion-technique-integrate

wgpsec / aboutsecurity

免杀技术整合：将免杀技术（API 混淆、字符串加密、Syscall、反调试、AMSI 绕过等）植入已有 Loader 代码。当需要向已有 Loader 添加新加载技术、或现有 Loader 被检测到需要替换组件时使用。先读 references/evasion-techniques-db.json 确认组件库中有你需要的技术，再执行集成

F

forensics-data-collector

jeremylongshore / tons-of-skills-marketplace

处理取证数据收集器操作。自动激活技能，用于

G

Geek-skills-security-audit

staruhub / claudeskills

全面的代码安全检查和服务器安全审计 skill。适用于：(1) 代码漏洞扫描 - 检测 SQL 注入、XSS、SSRF 等 OWASP Top 10 漏洞，(2) 依赖安全检查 - 识别过时或有漏洞的第三方库（如 React2Shell CVE-2025-55182、Next.js CVE-2025-66478），(3) 服务器配置审计 - 检查 SSH、防火墙、权限等安全配置，(4) 敏感信息泄露检测 - API 密钥、密码、令牌等硬编码检测，(5) 容器安全扫描 - Docker 镜像和 Kubernetes 配置审计，(6) CI/CD 安全检查。触发关键词："安全检查"、"漏洞扫描"、"代码审计"、"security audit"、"vulnerability scan"、"penetration test"、"SAST"、"DAST"、"dependency check"、"CVE 检测"等。

H

httpx-probe

wgpsec / aboutsecurity

使用 httpx 进行 HTTP 探活、指纹识别和信息收集。当需要批量检测 HTTP/HTTPS 服务存活、识别 Web 技术栈、提取页面标题/状态码/响应头、CDN 检测、截图时使用。httpx 是 ProjectDiscovery 出品的多功能 HTTP 探针工具，是渗透测试管道中连接端口扫描和漏洞扫描的关键桥梁。任何涉及 HTTP 存活检测、Web 指纹识别、技术栈识别、批量 URL 探测的场景都应使用此技能

H

hunting-for-cobalt-strike-beacons

mukul975 / anthropic-cybersecurity-skills

利用默认 TLS 证书签名（序列号 8BB00EE）、JA3/JA3S/JARM 指纹、HTTP malleable C2 配置文件模式匹配以及 beacon 抖动/间隔分析，检测 Cobalt Strike beacon 的命令与控制流量，基于 Zeek 网络日志、Suricata IDS 规则和 Python PCAP 分析构建。适用于在网络流量中搜寻 Cobalt Strike beacon 回连，或为该 C2 框架构建检测规则。

H

hunting-for-data-staging-before-exfiltration

mukul975 / anthropic-cybersecurity-skills

通过分析 EDR/Sysmon 进程创建和文件系统遥测（Event ID 4688、Sysmon 1/11），检测数据暂存活动（MITRE ATT&CK T1074），包括 7-Zip/RAR/tar 归档创建、异常的临时或隐藏文件夹访问，以及来自多个目录的文件的异常整合。用于狩猎泄露前的暂存行为、构建针对归档工具滥用的检测规则，或验证 T1074 的监控覆盖。

I

implementing-end-to-end-encryption-for-messaging

mukul975 / anthropic-cybersecurity-skills

为消息传递实现简化的 Signal Protocol 风格端到端加密方案，涵盖密钥交换、前向保密和核心密码学组件，使任何服务器或中间方都无法解密消息。用于设计或构建 E2EE 消息传递，或为消息系统评估前向保密和密钥管理的权衡。

I

implementing-mitre-attack-coverage-mapping

mukul975 / anthropic-cybersecurity-skills

实施 MITRE ATT&CK 覆盖度映射，以识别检测盲区、确定优先级

I

implementing-opa-gatekeeper-for-policy-enforcement

mukul975 / anthropic-cybersecurity-skills

通过 Helm 部署 OPA Gatekeeper 作为 Kubernetes 准入控制器，并编写含 Rego 的 ConstraintTemplates 及实例化的 Constraints，在准入时验证、变更或拒绝资源请求。适用于在 Kubernetes v1.24+ 上于准入阶段实施自定义策略即代码、在调度前拦截不合规工作负载，或表达内置控制无法实现的规则。关键词：Gatekeeper、ConstraintTemplate、Constraint、Rego、准入 webhook、审计、变更。不适用于 Pod Security Admission 已覆盖的标准 Pod 安全配置文件——请使用 implementing-pod-security-admission-controller。

I

information-security-manager-iso27001

ovachiever / droid-tings

专注于为 HealthTech 和 MedTech 公司实施 ISO 27001 和 ISO 27002 的高级信息安全经理。提供 ISMS 实施、网络安全风险评估、安全控制管理和合规监督。用于 ISMS 设计、安全风险评估、控制措施实施和 ISO 27001 认证活动。

I

insecure-defaults

waybarrios / opencode-power-pack

检测 fail-open 型不安全默认设置（硬编码密钥、弱认证、宽松的安全策略），这些问题会让应用在生产环境中以不安全的方式运行。适用于安全审计、配置管理评审或环境变量处理分析场景。

I

ios-exploiting

wgpsec / aboutsecurity

iOS 系统级漏洞利用方法论。涵盖 iOS 内核漏洞利用（UAF/堆溢出/类型混淆）、Safari/WebKit 漏洞利用、PAC 绕过、沙箱逃逸、Corellium 研究环境、已知 CVE 分析（CVE-2020-27950、CVE-2021-30807、iMessage 零点击）。当 Agent 需要分析 iOS 系统级漏洞、进行内核利用研究、或理解 iOS 漏洞利用链时触发。

J

jinja2

microsoft / debugpy

使用 Jinja2 进行模板渲染的最佳实践，包括环境、过滤器、自动转义和安全。