Skills

R

re-javacard

dslsdzc / rev-skills

Java Card / SIM 卡 applet 逆向：解析 CAP 文件组件（规范 12 个组件）、还原 CAP 字节码（Java 子集）、分析 AID 与安装参数、追踪 process(APDU) 分派。触发词：Java Card、javacard、CAP 文件、SIM 卡、USIM、applet、AID、银行卡、JCVM。

R

re-malware

dslsdzc / rev-skills

恶意软件分析网关。编排：默认沙箱 → 静态初勘 → 行为分析 → C2/协议 → IOC/报告。子技能：[[re-sandbox]] [[re-behavior]] [[re-ioc]] [[re-ransomware]] [[re-loader]] [[re-fileless]]、[[re-doc-malware]]、[[re-sample-acquire]]。触发词：恶意软件、样本行为、回连、C2、IOC、malware analysis。

R

re-plugin-dev

dslsdzc / rev-skills

Ghidra/IDA 插件开发：脚本 → 插件工程化。触发词：插件开发、Ghidra 插件、IDA 插件、插件工程

R

re-pwn

dslsdzc / rev-skills

CTF pwn 入门：栈溢出、格式化字符串、ret2libc。触发词：pwn、栈溢出、格式化字符串、ret2libc、ROP、shellcode 注入

R

re-ransomware

dslsdzc / rev-skills

勒索软件分析：加密识别、勒索信、解密恢复思路。触发词：勒索、ransomware、加密文件、勒索信、解密恢复

R

re-riscv

dslsdzc / rev-skills

RISC-V 架构逆向：RV32／RV64、压缩指令（RVC）、gp 相对寻址、ABI 与 ecall 系统调用约定、工具链指纹。触发词：RISC-V、riscv、RV32、RV64、RVC、压缩指令、ecall、ESP32-C3、GD32V。

R

re-stego

dslsdzc / rev-skills

隐写术检测与提取：文件尾附加、图片 LSB、音频及其他载体、提取验证。触发词：隐写、stego、LSB、文件尾附加、隐写提取、图片隐写。

R

re-tee

dslsdzc / rev-skills

TEE／TrustZone 逆向：OP-TEE 架构、可信应用（Trusted App）、secure storage、SMC 接口与设备密钥。触发词：TEE、TrustZone、OP-TEE、可信应用、Trusted App、secure world、SMC、安全存储、secure storage、设备密钥

R

re-whitebox

dslsdzc / rev-skills

白盒加密分析：白盒实现识别、密钥提取。触发词：白盒、whitebox、白盒加密、密钥隐藏

R

roblox-networking

flatbedj / roblox-skills

用于 Roblox 多人游戏中的客户端—服务器通信：设计 RemoteEvent、UnreliableRemoteEvent 和 RemoteFunction 流程；验证客户端请求；处理感知复制的游戏逻辑；应用速率限制和反作弊检查；分析网络所有权、服务器权威模式、权威游戏中的 Input Action System 用法，以及对流式传输敏感的多人游戏正确性。

S

safe-repo

helderberto / agent-skills

检查代码仓库是否含有敏感数据。用户要求“检查敏感数据”或确认是否提交了凭据或公司数据时使用；`--diff [<base>]` 可将检查范围限定为某个分支的更改。不要用于常规代码审查或非 Git 目录。

S

secure-code-review

zebbern / claude-code-guide

系统地审查代码中的 SQL 注入、XSS、SSRF、访问控制失效、加密失败以及其他常见的 OWASP Top 10 漏洞，提供存在漏洞的代码示例和可直接使用的修复指导。当用户要求安全审查、漏洞扫描或渗透测试协助，或提到 OWASP、SQL 注入、XSS、代码审计、安全检查清单等关键词时触发此技能。

S

security-best-practices

ckorhonen / claude-skills

针对特定语言和框架执行安全最佳实践审查并给出改进建议。触发场景：用户要求安全审查、安全报告、威胁评估、漏洞扫描、安全审计、默认安全编码、加固指南或安全最佳实践指导。支持的语言：Python、JavaScript/TypeScript、Go。涵盖 OWASP Top 10、供应链安全、密钥管理、依赖审计以及现代云部署加固。

S

security

krzysztofsurdy / code-virtuoso

用于构建安全 Web 应用的应用安全原则与 OWASP Top 10。适用于用户要求审查代码中的安全漏洞、实现身份验证或授权、处理密钥或 API key、配置安全响应头、防范注入攻击（SQL、XSS、CSRF）、准备安全审计或响应漏洞报告的场景。涵盖输入校验、数据保护、密钥管理、会话处理以及常见的安全反模式。

S

security-review

imrangadzhiev / anti-slop

在合并前审查代码的安全问题——授权缺口、注入、密钥、不安全默认值、SSRF、路径遍历。适用于审查 PR、审计 diff、发布认证/支付/上传功能，或用户要求安全审查或 OWASP 检查时。

S

security-scanner

wyattowalsh / agents

通过 SAST、密钥检测、依赖扫描与合规检查进行主动安全评估。用于部署前审计。不适用于代码评审（review）或渗透测试。

S

semgrep

waybarrios / opencode-power-pack

在整个代码库上运行 Semgrep 静态分析，可选择使用 Semgrep Pro 进行跨文件污点分析。当要求进行 Semgrep 或静态分析扫描时使用；手动审计请使用 security-review。

S

senior-secops

ovachiever / droid-tings

全面的 SecOps 技能，涵盖应用安全、漏洞管理、合规和安全开发实践。包括安全扫描、漏洞评估、合规检查和安全自动化。适用于实施安全控制、开展安全审计、响应漏洞或确保符合合规要求。

S

server-checkup

spm1001 / trousse

系统化的 Linux 服务器管理。在做出变更之前使用以捕获基线，之后使用以进行验证。触发词为 'check this server'、'audit'、'set up this machine'、'security audit'、'harden this Pi'、'fresh Pi setup'、'provision this server'。（user）

S

skill-audit

sickn33 / agentic-awesome-skills

AI Agent 技能的安装前审查框架：激活前检查完整内容、权限、依赖项和可疑行为。

S

smart-contract-auditor

omer-metin / skills-for-antigravity

在智能合约中搜寻漏洞的顶尖安全研究员。曾发现价值数百万 TVL 的关键漏洞。专精 EVM 和 Solana 上的重入、访问控制、预言机操纵和经济型攻击。当提到 "audit, security review, vulnerability, exploit, reentrancy, access control, oracle manipulation, flash loan attack, smart contract security, slither, mythril, formal verification, invariant testing, security, audit, smart-contracts, solidity, vulnerabilities, defi, exploits, reentrancy, access-control, oracle-manipulation" 时使用。

S

smart-contracts

alphaonedev / openclaw-graph

使用 Solidity 和 Web3 技术在区块链平台上开发和部署安全的智能合约。

S

ssrf-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

T

test-ui

duc01226 / easyplatform

[测试] 当你需要带有可视化报告的全站 QA 审计（无障碍、性能、安全、SEO）时使用。

U

uipath-admin

uipath / skills

通过 `uip admin` 使用 UiPath Admin——Identity Server（用户、组、机器人账户、外部 OAuth2 应用、密钥、PAT、SMTP）、Authorization（自定义角色、角色分配、权限目录、有效访问检查 check-access PDP）、OMS（组织读取/更新、租户生命周期、服务开通、区域、异步操作轮询）、IP Restriction（允许列表、强制执行、绕过规则、锁定安全），以及通过 `uip admin audit` 的审计（事件源、分页查询、JSON 文件夹或 CSV 导出、排除规则）。排查 access-denied、登录失败、角色配置错误、IP 锁定、PAT/app 认证问题。拥有所有组织/租户/身份审计——对于任何审计日志 / 审计跟踪 / 审计事件 / 导出 / 登录历史 / 谁做了什么 的请求，使用 `uip admin audit`，而非 `uip or audit-logs`。同时拥有审计排除规则：停止、抑制或静音选定审计事件的记录（`audit org exclusions`）。Orchestrator 特定的角色/权限/文件夹/作业→uipath-platform。RPA 工作流→uipath-rpa。

V

verify-login-logout

reticlehq / reticle

验证登录后用户是否到达正确位置，退出登录是否真正结束会话（使受保护页面将用户重定向到登录页），以及会话过期时是否会要求重新登录而不是出错。新增或修改身份验证、登录表单、退出按钮、路由守卫或令牌刷新功能时使用；用户报告意外退出登录或未能退出时也可使用。

V

verimi

membranedev / application-skills

Verimi 集成。管理数据、记录并自动化工作流。当用户想要与 Verimi 数据交互时使用。

V

vscode-webview-expert

s-hiraoku / vscode-sidebar-terminal

此技能为实现 VS Code WebView 功能提供专家级指导。适用于创建 WebView 面板、实现安全的 CSP 策略、处理 Extension 与 WebView 之间的通信、管理 WebView 状态持久化、优化 WebView 性能，或调试 WebView 渲染问题时。涵盖安全最佳实践、消息协议以及 VS Code 特有的 WebView 模式。

V

vuln-report

waybarrios / opencode-power-pack

将一项已确认的安全发现转化为可直接披露的 GitHub 安全公告，包含根因、概念验证、影响和来源证据。用于报告已确立的漏洞，而非发现或验证漏洞。

W

web-security-audit

angelapaia / web-security-audit-skill

完整的黑盒渗透测试式 Web 安全审计。对任意 URL 执行 70 多项测试（OWASP Top 10、CVE、CORS、请求头、数据库、认证、速率限制、注入），并生成包含漏洞、概念验证和行动计划的专业 HTML 报告。只要用户提到安全审计、渗透测试、检查安全性、查找漏洞、网络安全、渗透测试，或希望在发布前验证网站是否安全，就使用此技能。

W

whatsapp-webhooks

hookdeck / webhook-skills

接收并验证来自 Meta 的 WhatsApp Business Platform（Cloud API）webhook。适用于设置 WhatsApp webhook 处理器、完成 GET 验证握手、调试 X-Hub-Signature-256 签名验证，或处理 whatsapp_business_account 对象下的入站消息和消息状态（sent、delivered、read、failed）事件。

W

writing-sigma-rules

trilwu / secskills

编写和维护 Sigma 检测规则——涵盖结构、日志源分类体系、带修饰符的检测逻辑、误报筛选、使用 pySigma 转换后端，以及使用 Hayabusa 或 Chainsaw 离线验证。将威胁情报转化为与厂商无关的检测逻辑、围绕 Sigma 构建检测即代码管道、审查或调优现有 Sigma 规则，或在不同 SIEM 后端之间转换规则时使用。

4

42crunch

membranedev / application-skills

42Crunch 集成。管理数据、记录并自动化工作流。当用户想与 42Crunch 数据交互时使用。

A

abuselpdb

membranedev / application-skills

AbuselPDB 集成。管理数据、记录并自动化工作流。当用户需要与 AbuselPDB 数据交互时使用。

A

abusing-adcs

trilwu / secskills

使用 Certipy 和 Certify 枚举并利用 Active Directory Certificate Services：ESC1 至 ESC16 提权路径、易受攻击的模板和 CA 配置、通过 Web Enrollment 进行 NTLM 中继、基于证书的身份验证与持久化，以及影响其中若干路径的强映射变更。当域中存在证书颁发机构、Certipy 或 BloodHound 报告存在易受攻击的模板，或需要从低权限域用户提权时使用。

暂无简介

审查 AI 系统的安全性、偏见和负责任部署

A

analyzing-memory-images

trilwu / secskills

使用 Volatility 3 分析易失性内存映像（RAM 转储），包括进程枚举、注入代码检测、凭据提取、网络痕迹、Rootkit 分析，以及从驻留内存的数据构建时间线。当检查遭入侵主机的内存捕获、搜寻注入代码或空洞化进程、从 RAM 提取凭据或网络状态，或检测内核级 Rootkit 时使用。

A

Android-Pentesting-Skill

dragonjar / android-pentesting-skill

全面的 Android APK 安全审计，涵盖静态分析、动态插桩、source-to-sink 追踪、IPC/组件滥用分析，以及 CVSS 4.0 报告。覆盖反编译、清单分析、深链接与 intent 注入、密钥检测、加密分析、Frida/Objection 集成，以及 APK 重新打包。适用于用户说“审计 APK”“分析 android 应用”“移动端渗透测试”“APK 安全”“反编译 APK”“android 漏洞评估”“逆向 android”“修改 APK”“intent 注入”“深链接滥用”“绕过 SSL pinning”“绕过 root 检测”，或提供 APK、反编译的 Android 源码或解码资源以供安全审查时。

A

app-ai-guardrails

a-tokyo / agent-skills

从第 1 次提交起就内置完整的 Agentic AI 护栏规范，搭建新的生产级应用：在每个技术栈原生运行器上的统一 7 道门禁接口（lint、typecheck、test、coverage、build、e2e、audit）、严格类型、最大化静态分析、有约束力的覆盖率阈值外加种子测试、pre-commit 钩子、可选 SonarCloud 的加固 CI、供应链锁定，以及面向 Agent 的 AGENTS.md——每道门禁在首次提交前都验证为绿色。原生适配器：Next.js、NestJS、Django、Go、Rust、Spring Boot；一套发现方法将规范映射到其他技术栈。适用场景：从零创建或搭建新应用、服务或 API；为一个将由 AI Agent 构建的全新仓库做初始化。不适用场景：改造现有代码库，或将新包搭建进现有 monorepo（两者都假定拥有仓库根目录权限）、LLM 安全或内容审核护栏，或向现有项目添加单个工具。

A

attacking-bluetooth-nfc

trilwu / secskills

攻击 Bluetooth Classic、BLE 和 NFC 目标——设备枚举、GATT 特征利用、BLE 中间人攻击与重放、Ubertooth 和 nRF 嗅探、MIFARE Classic 破解、Proxmark3 卡片克隆、NFC 中继攻击以及门禁绕过。当对 BLE 外设或 IoT 设备进行渗透测试、评估基于 NFC 的门禁或非接触式支付安全、测试 Bluetooth 配对和身份验证，或评估实体门禁卡是否可克隆时使用。

A

attacking-eks-gke-aks

trilwu / secskills

通过利用云 IAM 与 Kubernetes RBAC 之间的薄弱环节，评估 EKS、GKE 和 AKS 托管 Kubernetes 集群：IRSA/OIDC 信任滥用、Workload Identity Federation、从 Pod 提权至 IMDS、接管 aws-auth ConfigMap、滥用节点池服务账户，以及 AAD 集成弱点。当对托管 k8s 集群进行渗透测试、审查 EKS/GKE/AKS 中的 RBAC、测试 Pod 到云端的提权，或评估跨命名空间的网络策略执行情况时使用。

A

attacking-entra-id

trilwu / secskills

攻击并枚举 Azure AD / Entra ID 租户：使用 AADInternals 和 ROADtools 进行初始侦察、密码喷洒、令牌窃取（PRT、CAE、刷新令牌）、滥用应用程序和服务主体、绕过 Conditional Access、跨租户横向移动、混合身份攻击（PTA agent、Azure AD Connect）以及滥用托管身份。适用于对 Entra ID 租户进行渗透测试、评估 Azure AD 安全态势或利用云身份配置错误。

A

attacking-kerberos-delegation

trilwu / secskills

识别并利用 Active Directory Kerberos 委派：通过打印机漏洞诱导的非约束委派、带协议转换（S4U2Self/S4U2Proxy）的约束委派，以及通过创建机器账户和 msDS-AllowedToActOnBehalfOfOtherIdentity 实现的基于资源的约束委派。当 BloodHound 或枚举结果标记了委派、控制了带 SPN 的账户或对计算机拥有 GenericWrite 权限，或需要在域内提权时使用。

A

attacking-serverless

trilwu / secskills

攻击无服务器计算——AWS Lambda、Azure Functions、GCP Cloud Functions，以及 Cloudflare Workers 等边缘运行时。枚举函数，通过事件源（S3、SQS、SNS、API Gateway、EventBridge）注入，提取执行环境中的凭据，滥用权限过大的 IAM 角色，利用冷启动持久化和容器复用，并测试触发器配置错误。当目标运行无服务器函数、API Gateway 或函数 URL 暴露计算服务、事件驱动架构处理不可信输入，或需要测试云函数执行角色的提权风险时使用。

A

auth-module-architecture

tencentblueking / bk-ci

处理 BK-CI Auth 模块时使用，例如 RBAC 权限校验、用户组与资源管理、IAM 集成、授权迁移和 OAuth2 认证。当用户要改权限平台实现而不是单次权限模型变更时优先使用。

A

authoring-security-skills

trilwu / secskills

端到端编写新的 SecSkills 技能——选择插件类别和技能等级，编写能正确触发且不抢占同类技能流量的描述，撰写必需章节，在 ttp-index.json 中注册技能，添加包含负向陷阱的路由评估用例，并运行三个验证器。当向此仓库添加技能、拆分或合并现有技能、修复错误触发的技能，或新技能未通过 validate.py、sync_attack.py 或 run_evals.py 时使用。

A

awesome-pentest

khasky / awesome-agent-skills

依据 PTES 和 OWASP 对实时目标开展经授权的渗透测试（Web 应用、API、网络、云、移动端），提供 CWE/CVSS 发现并进行复测。适用于针对实时目标的渗透测试或红队行动。

暂无简介

C

cc-defensive-programming

ryanthedev / code-foundations

应用 Code Complete 的防御式编程规则：屏障设计、断言与错误处理的选择、输入验证策略，以及针对当前上下文的正确性与健壮性取舍。用于在信任边界处加固代码；不用于诊断正在发生的故障（使用 cc-debugging）或完成后的验证（使用 aposd-verifying-correctness）。

C

clerk-auth

ovachiever / droid-tings

Clerk 认证，含 API 版本 2025-11-10 的破坏性变更（billing 端点、payment_source→payment_method）、Next.js v6 异步 auth()、自定义 OAuth 的 PKCE、撞库防护。适用于：排查 “Missing Clerk Secret Key”、JWKS 错误、authorizedParties CSRF、JWT 大小限制（1.2KB）、431 头错误（Vite dev 模式），或用 424242 OTP 测试。

C

cloudflare-full-stack-integration

jackspace / claudeskillz

经过生产验证的模式：将 React 前端接入 Cloudflare Workers + Hono 后端，使用 Clerk 认证和 D1，包括自动附加认证 token 的 API 客户端、带加载状态的 ProtectedRoute 认证门、用于开发和生产的 CORS 中间件、Clerk JWT 验证中间件、wrangler.jsonc 绑定、.dev.vars 环境变量以及 @cloudflare/vite-plugin 配置（Worker 和前端共用一个开发端口，因此相对 /api URL 是正确的）。在连接前端与后端、实现认证流程，或排查 CORS 错误、401 Unauthorized 响应、认证 token 未传递、认证仍在加载时的竞态条件、环境变量混淆或 D1 连接问题时使用。

C

conducting-gdpr-dpia

mukul975 / privacy-data-protection-skills

指导依据第 35 条开展的 GDPR 数据保护影响评估全流程,包括依据第 35(3) 条识别强制触发情形、依据第 35(7) 条的 DPIA 内容要求,以及 EDPB WP248rev.01 方法论。适用于系统性画像分析、大规模特殊类别数据处理或大规模公共监控。关键词:DPIA、第 35 条、影响评估、WP248、数据保护、风险评估。

管理应用配置的专家指南，涵盖环境变量、配置文件、机密管理和多环境设置。适用于处理 .env 文件、配置验证或配置架构。

C

cryptographic-failures

scholarly360 / owasp-top10-web-skills

检测、审计并修复 Python Web 应用（FastAPI 和 Flask）中的 A04:2025 加密失败。每当用户询问加密安全、密码哈希、JWT 配置、TLS/SSL 验证、弱随机性、硬编码密钥，或任何使用 hashlib、random、ssl、jwt、passlib 或 cryptography 模块的代码时使用此技能。当用户想要审计安全、扫描 OWASP A04 问题、修复加密缺陷或审查与认证相关的加密代码时也触发。只要可能涉及加密弱点——就触发此技能。

D

defi-protocols

alphaonedev / openclaw-graph

关于 DeFi 协议的专业知识，包括区块链上的智能合约、代币和去中心化借贷。

D

deliverability-check

cognyai / claude-code-marketing-skills

审计发信域名的送达率——SPF、DKIM、DMARC、MX、BIMI、黑名单——并给出按优先级排序的修复顺序

D

descope-terraform

descope / skills

使用 Terraform 设置和管理 Descope 项目。当以代码形式配置认证基础设施、管理环境、创建角色/权限、设置连接器或部署 Descope 项目配置时使用。

D

detecting-lateral-movement-with-splunk

mukul975 / anthropic-cybersecurity-skills

使用 Splunk SPL 查询检测攻击者跨网络的横向移动

D

detecting-ntlm-relay-with-event-correlation

mukul975 / anthropic-cybersecurity-skills

通过关联 Windows 事件 4624 LogonType 3 中的 IP 与主机名不匹配、识别 Responder/LLMNR 投毒痕迹、审计 SMB/LDAP 签名，并标记 NTLMv2 到 NTLMv1 降级，检测 NTLM 中继攻击（T1557.001）。适用于在启用 NTLM 的 AD 中狩猎凭据中继、调查认证源异常、构建 SIEM 关联规则，或响应 PetitPotam/DFSCoerce/PrinterBug 告警。