Skills

A

auth-tool-cloudbase

tencentcloudbase / cloudbase-ai-toolkit

CloudBase 身份验证提供商配置和登录就绪指南。在实现客户端或后端身份验证流程之前，用户需要检查、启用、禁用或配置身份验证提供商、可发布密钥前置条件、登录方式、短信/电子邮件发送方设置或其他提供商端就绪事项时，应使用此技能。

A

awesome-dependency-upgrade

khasky / awesome-agent-skills

规划并执行依赖升级：按风险分批、依据变更日志处理 major 版本、覆盖 CVE，每批提交一个可撤销的提交。用户要求升级软件包、合并机器人更新 PR，或处理审计报告时使用。

B

burp-suite-testing

zebbern / claude-code-guide

当用户要求“拦截 HTTP 流量”“修改 Web 请求”“使用 Burp Suite 进行测试”“执行 Web 漏洞扫描”“使用 Burp Repeater 测试”“分析 HTTP 历史记录”或“配置用于 Web 测试的代理”时，使用此技能。它提供使用 Burp Suite 核心功能进行 Web 应用安全测试的全面指导。

C

checking-member-access

posthog / skills

使用访问控制 MCP 工具解释成员或角色在 PostHog 项目中能做什么。当用户询问某人能查看或编辑什么、谁能编辑仪表盘或功能开关、为什么某成员能或不能打开仪表盘、笔记本或表格、某角色授予什么权限、哪些属性对某人隐藏，或项目的默认访问权限如何设置时使用。涵盖每个层级的含义、存储的规则、强制层级与继承访问之间的关系、null 值的含义、哪个工具回答哪个问题，以及何时答案还需要角色工具。

C

code-review-patterns

romiluz13 / cc10x

内部 cc10x 技能，由 code-reviewer 和 silent-failure-hunter 加载。在评审 diff 的正确性、安全性、性能和可维护性时使用，并给出有证据支撑、带置信度评分的发现。

C

codeql

waybarrios / opencode-power-pack

运行 CodeQL 数据库创建与安全查询，添加数据扩展模型，或处理 CodeQL SARIF。在明确要求使用 CodeQL 时使用；如需更广泛的人工安全审查，请使用 security-review。

C

cs-crypto

alphaonedev / openclaw-graph

密码学：AES、RSA/ECC、SHA-256/Blake3、PKI/X.509、TLS、数字签名、ZKP、抗量子

C

ctf-flag-verification

wgpsec / aboutsecurity

CTF/靶场 Flag 强制验证流程。当通过**任何方式**发现疑似 flag 字符串（含 flag{、FLAG{、ctf{ 等格式）时**必须立即**使用此 skill 验证，不要直接提交。防止因字符截断、编码错误、HTML 实体、base64 不完整解码、hex 截断等原因导致提交错误 flag。即使 flag 看起来完整，也可能存在隐藏字符或编码问题。覆盖 SQL 注入分段提取、命令执行输出截断、文件读取编码、Web 页面解析等所有 flag 提取场景。任何时候看到 flag{ 字样都应触发此 skill

C

cyber-audit

hcaiano / skills

检查此机器是否受某个具名 CVE、恶意软件包或供应链通告影响；只读，并写入一份报告。

D

deploying-software-defined-perimeter

mukul975 / anthropic-cybersecurity-skills

按照 CSA v2.0 规范部署软件定义边界，配置 Single Packet Authorization、双向 TLS 以及 SDP 控制器/网关组件，以实施零信任网络访问。适用于构建或加固零信任网络架构、实现基于 SPA 的"隐形"基础设施以对未认证扫描隐藏服务，或满足零信任网络访问的合规要求。

D

detecting-container-runtime-threats-with-falco

mukul975 / anthropic-cybersecurity-skills

在 Kubernetes 和 Docker 中部署并运行使用现代 eBPF 驱动的 Falco，涵盖驱动选择、Helm 安装、输出通道，以及可检测容器逃逸、命名空间滥用、特权挂载和异常系统调用的内置规则集。在集群中部署 Falco、在 eBPF 与内核模块驱动之间选择、将 Falco 告警路由到 SIEM 或 Falcosidekick，或升级现有部署时使用。关键词：Falco、modern_ebpf、内核模块、Helm、Falcosidekick、运行时安全、系统调用。不用于编写单个逃逸规则——请使用 detecting-container-escape-with-falco-rules。

D

detecting-golden-ticket-forgery

mukul975 / anthropic-cybersecurity-skills

通过分析检测 Kerberos 黄金票据伪造（例如用 Mimikatz 伪造的票据）

D

docker

panaversity / agentfactory

面向 Python 和 Node.js 应用的生产级 Docker 容器化。当用户要求将应用容器化、创建 Dockerfile、dockerize 项目或设置 Docker Compose 时应使用此技能。自动检测项目结构，分析 .env 中的密钥，校验安全性，并生成经过测试的 Dockerfile。

D

drupal-access

edutrul / drupal-ai

Drupal 访问控制——permissions.yml、访问回调、AccessResult、自定义访问检查器，以及实体访问。

D

drupal-security

edutrul / drupal-ai

面向路由、控制器、表单和查询的 Drupal 安全。添加路由权限、访问检查、CSRF 防护、XSS 防护、SQL 注入防护，以及安全的文件上传校验。

E

efficientip

membranedev / application-skills

EfficientIP 集成。管理数据、记录并自动化工作流。当用户需要与 EfficientIP 数据交互时使用。

E

eradicating-malware-from-infected-systems

mukul975 / anthropic-cybersecurity-skills

系统性地梳理并清除恶意软件、后门和攻击者持久化

F

ffuf-fuzz

wgpsec / aboutsecurity

ffuf 模糊测试工具完整参考。用于目录/文件发现、参数 Fuzz、虚拟主机枚举、POST 数据 Fuzz、多位置 Fuzz。当需要对 Web 应用进行路径爆破、参数发现、子域名枚举时使用。比 gobuster/dirsearch 更灵活——支持多 FUZZ 位置和自定义过滤。任何需要 Web 路径或参数暴力枚举的场景都应使用此 skill

G

game-security-research-rigor

gmh5225 / awesome-game-security

通过一手来源、可复现证据、明确的信任边界和适度表达的不确定性，核实重要或有争议的游戏安全主张。当证据质量会影响结论时，与领域 Skill 配合使用。

G

gdpr-compliance-audit

mukul975 / privacy-data-protection-skills

指导依据 GDPR 关键要求（包括第 5、24、25、28、30、32、35 和 37 条）开展全面的组织数据保护审计。包含 50 多个控制点，涵盖原则、问责、安全和治理。在执行合规审计、为监管机构检查做准备或评估组织 GDPR 成熟度时启用。关键词：数据保护审计、合规审计、GDPR 审计、控制点、问责。

H

hunting-for-dcsync-attacks

mukul975 / anthropic-cybersecurity-skills

通过分析 Windows 事件 ID 4662（AccessMask 0x100）中由非域控账户发出的 DS-Replication-Get-Changes 和 DS-Replication-Get-Changes-All 请求，检测 DCSync 攻击（MITRE ATT&CK T1003.006）。适用于狩猎 DCSync 凭据窃取、在检测到 Mimikatz 类工具后，或在涉及 Active Directory 复制滥用的应急响应与紫队演练中使用。

H

hunting-for-lateral-movement-via-wmi

mukul975 / anthropic-cybersecurity-skills

检测基于 WMI 的横向移动（例如 wmic process call create，

H

hunting-for-ntlm-relay-attacks

mukul975 / anthropic-cybersecurity-skills

通过分析 Windows 事件检测 NTLM 中继攻击（MITRE T1557.001）

H

hunting-for-spearphishing-indicators

mukul975 / anthropic-cybersecurity-skills

在邮件日志、端点中搜寻鱼叉式网络钓鱼活动的指标

H

hunting-for-suspicious-scheduled-tasks

mukul975 / anthropic-cybersecurity-skills

通过分析安全事件 ID 4698 的任务创建事件、可疑任务属性以及 schtasks.exe/at.exe 的异常执行模式，猎捕攻击者利用 Windows 计划任务（T1053.005）实现的持久化与执行。适用于在进程创建日志中发现 schtasks 或 at.exe 之后、事件响应期间枚举受感染主机上的持久化，或事件 ID 4698 因异常任务触发时。

I

implementing-aws-security-hub-compliance

mukul975 / anthropic-cybersecurity-skills

部署由 AWS Config 支持的 AWS Security Hub，以聚合发现结果

I

implementing-digital-signatures-with-ed25519

mukul975 / anthropic-cybersecurity-skills

使用 Ed25519 算法（Curve25519）实现数字签名，涵盖密钥对生成、签名、签名验证，以及与 RSA 和 ECDSA 相比的安全权衡。适用于为系统添加消息或构件签名与认证完整性检查，或就 Ed25519 密钥属性和验证标准提供建议时。

I

implementing-epss-score-for-vulnerability-prioritization

mukul975 / anthropic-cybersecurity-skills

查询 FIRST 的 Exploit Prediction Scoring System (EPSS) API，获取 CVE 的利用概率与百分位评分，然后用这些评分来确定漏洞修复的优先级。当需要按真实世界 30 天内的利用可能性（而非仅凭 CVSS 严重性）对漏洞积压进行分类或排序时使用。

I

implementing-google-workspace-phishing-protection

mukul975 / anthropic-cybersecurity-skills

在管理控制台中配置 Google Workspace 高级钓鱼和恶意软件防护设置——投递前邮件扫描、附件防护、欺骗/冒充检测以及增强型安全浏览强制执行。适用于加固 Gmail 以防御钓鱼、欺骗和恶意软件，或调整 Workspace 电子邮件安全策略。

I

implementing-network-traffic-analysis-with-arkime

mukul975 / anthropic-cybersecurity-skills

通过 Arkime（原 Moloch）的 API 查询其全量数据包捕获以搜索会话，

I

implementing-passwordless-auth-with-microsoft-entra

mukul975 / anthropic-cybersecurity-skills

使用 Microsoft Entra ID 实现无密码认证

I

implementing-zero-knowledge-proof-for-authentication

mukul975 / anthropic-cybersecurity-skills

实现 Schnorr 身份识别协议，以及基于离散对数问题的简化零知识密码证明（ZKPP），让证明者通过证明自己知道某个秘密完成认证，而无需向服务器泄露该秘密。适用于设计或构建无密码或无需密码秘密的认证，或当服务器必须验证用户凭据但不能获知或存储底层秘密时。

I

infrastructure-coder

wyattowalsh / agents

基础设施即代码：Terraform、Kubernetes、Docker。生成、评审、成本对比、安全扫描。用于 IaC 工作。不适用于 CI/CD（devops-engineer）、应用代码或实际定价。

I

insecure-design

scholarly360 / owasp-top10-web-skills

检测、分析并修复 Python Web 应用（FastAPI 和 Flask）中的 OWASP A06:2025 不安全设计漏洞。每当用户询问架构层面的安全缺陷、威胁建模、限流缺口、业务逻辑漏洞、不安全文件上传、竞态条件、租户隔离失效或服务端安全的客户端强制实施时，使用此技能。即使用户没有明确说出 "Insecure Design" 也要触发——常见信号包括："missing rate limiting"、"file upload security"、"business logic flaw"、"race condition"、"multi-tenant isolation"、"threat modeling"、"STRIDE"、"design review" 或 "can users abuse this flow"。在代码审查或审计中评估架构层面安全控制（而不仅是实现缺陷）时也要触发。

I

investigating-aws-incidents

trilwu / secskills

调查 Amazon Web Services 安全事件——从 CloudTrail、VPC Flow Logs 和 GuardDuty 重建攻击者活动，以遭入侵的主体（访问密钥或角色）为调查核心，通过 IAM API 调用追踪权限提升和持久化，检测数据外泄和加密货币挖矿，并在不破坏证据或惊动攻击者的情况下遏制事件。当响应疑似 AWS 入侵、暴露的访问密钥、异常 CloudTrail 活动、GuardDuty 发现、意外 IAM 变更、用于加密货币挖矿的 EC2 实例或 S3 数据外泄时使用。

I

investigating-windows-endpoints

trilwu / secskills

根据磁盘上的制品调查遭入侵或可疑的 Windows 主机——收集并分类数据、检查执行证据（Prefetch、Amcache、Shimcache、SRUM、UserAssist、BAM）、按事件 ID 分析关键事件日志（Security 4624/4688/4720/7045/1102、Sysmon、PowerShell 4104、RDP、WMI）、搜寻所有自动启动位置中的持久化、追踪横向移动、进行 $MFT/USN 文件系统取证、检测反取证，并使用 Eric Zimmerman suite、Chainsaw、Hayabusa 和 Plaso 构建超级时间线。当对遭入侵或可疑的 Windows 主机进行分类排查、分析 EVTX/Sysmon 日志、重建 Windows 机器上的执行活动、搜寻持久化与横向移动痕迹，或分析 KAPE/分类采集数据时使用。

J

join-tailnet

kylelundstedt / dotfiles

按需将 exe.dev VM 加入 Tailscale tailnet。加入期间挂载 api-tailscale 集成，通过代理生成一次性临时密钥，运行 tailscale up，然后再次卸载集成

J

js-api-extract

wgpsec / aboutsecurity

JavaScript 静态分析提取隐藏 API 端点。当目标是 SPA/前后端分离架构、页面使用 Vue/React/Angular、或常规目录扫描收效甚微时使用。通过分析 JS bundle 提取 API 路径、密钥、内部域名、WebSocket 端点。是 API 渗透的信息收集阶段。发现端点后 → api-fuzz 进行语义化 fuzz

J

jwt-token-validator

jeremylongshore / tons-of-skills-marketplace

验证 jwt token validator 操作。面向安全领域的自动激活技能

L

llamaguard

ovachiever / droid-tings

Meta 的 7-8B 专用审核模型，用于过滤 LLM 输入/输出。涵盖 6 类安全类别：暴力/仇恨、色情内容、武器、药物、自残和犯罪策划。准确率为 94-95%。可通过 vLLM、HuggingFace、Sagemaker 部署。可与 NeMo Guardrails 集成。

L

loginid

membranedev / application-skills

LoginID 集成。管理数据、记录并自动化工作流。当用户需要与 LoginID 数据交互时使用。

M

medusa-security

oimiragieo / agent-studio

使用 Medusa 进行 AI 优先的安全扫描。3,000+ 检测模式，覆盖 AI/ML、Agent、MCP、RAG、提示词注入以及传统 SAST 漏洞。封装 Medusa CLI，支持 SARIF/JSON 解析、结构化发现输出、OWASP 映射和修复指导。

M

microsoft-azure-webjobs-extensions-authentication-events-dotnet

sickn33 / agentic-awesome-skills

用于 .NET 的 Microsoft Entra Authentication Events SDK。用于自定义身份验证扩展的 Azure Functions 触发器。

M

multi-layer-network

wgpsec / aboutsecurity

多层网络渗透与隧道搭建。当需要从 DMZ 跳转到内网、跨网段渗透、或目标在多层防火墙/网络分区后面时使用。覆盖代理搭建(frp/chisel/SSH)、多跳隧道链、端口转发、SOCKS 代理。从边界突破到域控的完整多层攻击路径

P

pentest-gemini-sub-htb

crtvrffnrt / skills

面向 Hack The Box、CTF 和私有实验环境的受控实验技能，涵盖侦察、枚举、漏洞研究、利用、立足点获取、权限提升直至证据汇总。

P

pentest-vuln-verify-test

jd-opensource / joysafeter

通过原始 HTTP 请求操作和严格验证自动验证 Web 漏洞（开放重定向、XSS）。

P

performing-active-directory-forest-trust-attack

mukul975 / anthropic-cybersecurity-skills

使用以下方式枚举并审计 Active Directory 林信任关系

P

picoclaw-traffic-guardian

prompt-security / clawsec

Picoclaw 运行时流量监控基线，用于轻量级 AI 网关代理检查、出口检测和态势集成。

P

postgrest-baas-builder

timlai666 / skills

在兼容 PostgREST 的 BaaS（Supabase / InsForge）上构建服务——RLS、Auth、PostgREST 查询、MCP 设置。在编写任何 RLS 策略或 PostgREST 查询之前必须加载本技能，且不得因为查询看起来像普通 SQL 而跳过。触发词：用 Supabase / InsForge 做後端, 設計 RLS policy, 寫 PostgREST query, 處理 BaaS Auth, 設定 MCP, 推 Supabase production, 自架 Supabase, InsForge。

R

re-ai-attack

dslsdzc / rev-skills

AI 模型安全评估与取证（行为层）：提取评估（API 黑盒提取评估）、指纹验证（行为指纹与归属验证）、隐私泄露评估（成员推断／隐私泄露评估）、鲁棒性评估（对抗鲁棒性评估）。触发词：API 模型窃取、黑盒模型复制、模型指纹、成员推断、对抗样本、行为水印、模型安全评估、隐私泄露评估。

R

re-attribution

dslsdzc / rev-skills

威胁归因方法论：钻石模型、基础设施图谱、置信度分级与归因报告。触发词：归因、APT、attribution、攻击者身份、基础设施图谱、钻石模型、威胁组织。

R

re-browser-ext

dslsdzc / rev-skills

浏览器扩展逆向：权限清单、恶意行为定位、混淆还原、上架审查的绕过面。触发词：浏览器扩展、Chrome 扩展、Firefox 扩展、恶意扩展、extension。

R

re-ctf

dslsdzc / rev-skills

CTF 实践网关。编排：题型识别 → 简单题直接 [[re-binary-core]] → 需自动化 [[re-angr]]/[[re-z3]] → 混淆 [[re-deobfuscate]]。子技能：[[re-angr]] [[re-z3]] [[re-pwn]]、[[re-stego]]。触发词：CTF、赛题、逆向题、pwn、babyre、自动解题、符号执行、angr、z3、solver、找flag。

R

re-exploit

dslsdzc / rev-skills

漏洞利用開​​发：ROP 链构造、堆利用。触发词：ROP、堆利用、fastbin、tcache、漏洞利用开发、exploit

R

re-fw-emulate

dslsdzc / rev-skills

固件仿真：QEMU 用户态/全系统。触发词：仿真、QEMU、firmadyne、运行固件

R

re-fw-extract

dslsdzc / rev-skills

固件提取与解包：binwalk/unblob、magic 扫描、字节序。触发词：固件、binwalk、解包固件、firmware、IoT、MCU、8051、AVR、PIC、MSP430、Intel HEX、.hex

R

re-fw-rootfs

dslsdzc / rev-skills

固件文件系统分析：rootfs、配置、密钥、启动脚本。触发词：rootfs、文件系统分析、squashfs、cramfs、配置文件

R

re-hunting

dslsdzc / rev-skills

威胁狩猎方法论：假设驱动、遥测源选择、基线对比与验证闭环。触发词：威胁狩猎、狩猎、hunting、假设驱动、遥测分析、异常检测。

R

re-hw-chip

dslsdzc / rev-skills

物理层硬件逆向：去封装、裸片分析、探针与 FIB、PCB 电路分析、硬件木马检测。触发词：芯片逆向、去封装、decapping、PCB、硬件木马、电路分析、裸片、FIB、侧信道、SPA、DPA、故障注入、时钟毛刺、电压毛刺。

R

re-ics

dslsdzc / rev-skills

工控协议逆向：Modbus/DNP3/OPC UA。触发词：工控、ICS、Modbus、DNP3、OPC UA、SCADA、PLC