Skills

D

detecting-spearphishing-with-email-gateway

mukul975 / anthropic-cybersecurity-skills

检测并拦截使用个性化、经过调研的

E

ekata

membranedev / application-skills

Ekata 集成。管理数据、记录并自动化工作流。当用户希望与 Ekata 数据交互时使用。

E

electron-app-dev

aaaaqwq / agi-super-team

老王我搞Electron好多年了，这玩意儿写跨平台应用真tm香！

E

email-forensics

sherifeldeeb / agentskills

分析电子邮件和邮箱数据以进行取证调查。在调查网络钓鱼攻击、商业电子邮件入侵、内部威胁，或任何需要分析电子邮件证据的场景时使用。支持 PST、OST、MBOX、EML 和 MSG 格式。

E

entra-global-secure-access

vinayaklatthe / microsoft-security-skills

Microsoft Entra Global Secure Access (GSA) 指南——Microsoft 的安全服务边缘 (SSE)，结合了 Entra Internet Access (SWG/Secure Web Gateway) 与 Entra Private Access（VPN 的 ZTNA 替代方案）。涵盖客户端部署（Windows、macOS、iOS、Android）、流量转发配置文件（Microsoft、Internet、Private）、网络流量的条件访问、源 IP 还原、应用发现、Private Access 的 Quick Access 与按应用访问、连接器部署、分支站点连接 (IPSec)、TLS 检查以及 Universal CA 集成。适用场景：Entra Global Secure Access、GSA、Microsoft SSE、Entra Internet Access、Entra Private Access、ZTNA Microsoft、用 ZTNA 替代 VPN、安全的 Web 网关 Entra、网络上的条件访问、源 IP 还原、Quick Access 应用、Private Access 连接器、到 Microsoft 的分支 IPSec、GSA 客户端推广。请勿用于一般条件访问策略设计（改用 conditional-access-mfa）、Azure VPN/ExpressRoute 设计或第三方 SSE（Zscaler/Netskope）配置。

E

escaping-hardened-containers

trilwu / secskills

逃逸于移除 capabilities、强制执行 seccomp 配置文件并运行在 AppArmor 或 SELinux 保护下的容器：枚举残余 capabilities、分析 seccomp 过滤器、利用单一 capability 逃逸、cgroup release agents、文件系统挂载和运行时 CVE。适用于容器未启用 --privileged 但仍保留可利用的 capabilities、seccomp 或 LSM 阻止常规逃逸路径、目标为 gVisor 或 Kata 沙箱，或需要审查强化容器部署的残余攻击面时。

E

ethyca

membranedev / application-skills

Ethyca 集成。管理数据、记录并自动化工作流。当用户希望与 Ethyca 数据交互时使用。

F

fscan-scan

wgpsec / aboutsecurity

使用 fscan 进行内网综合扫描与利用。当拿到内网立足点后需要做存活探测、端口扫描、弱口令爆破、漏洞检测时，fscan 是第一选择——单二进制零依赖，一条命令完成存活+端口+服务+弱口令+POC 全流程。也支持 Redis 写公钥/计划任务、SSH 命令执行、MS17-010 利用、Pass-the-Hash、WMI 远程执行等后利用操作。任何涉及内网扫描、网段探测、弱口令批量检测、内网漏洞扫描、域控识别、NetBIOS 探测的场景都应使用此技能。即使只是想快速看看一个网段有什么活跃主机，也优先用 fscan 而非 nmap

G

gemini-cli-security

oimiragieo / agent-studio

使用 Gemini CLI 安全扩展模式进行 AI 驱动的代码漏洞分析和依赖扫描。检测硬编码密钥、注入攻击、弱加密、身份验证缺陷和 LLM 提示词注入。还可根据 OSV.dev 漏洞数据库扫描依赖。

G

gke-multi-tenancy

googlecloudplatform / gke-mcp

关于在 Google Kubernetes Engine (GKE) 集群中实现多租户与治理的指引。

G

gke-networking-edge

googlecloudplatform / gke-mcp

在 GKE 上配置边缘网络、入口和安全的工作流。

G

gke-workload-security

googlecloudplatform / gke-mcp

审计并加固 GKE 工作负载安全的工作流。

H

harden

athola / claude-night-market

对 Python 和 Rust 代码应用 NIST/CWE 安全加固。在审计代码漏洞或提出具体安全修复方案时使用。

H

hipaa-compliance

the-momentum / healthstack

在 AWS 上构建符合 HIPAA 的软件所需的技术保障措施与架构模式。适用于构建医疗 SaaS、处理 PHI（受保护健康信息）、设计患者数据系统、实现医疗 API、搭建符合 HIPAA 资格的 AWS 基础设施、审查代码中的 PHI 暴露、设计审计日志时，或当用户提到患者、病历、EHR/EMR、健康数据、HL7、FHIR 或受覆盖实体时。对于在医疗或数字健康领域创业的创始人和开发者至关重要。

H

humio

membranedev / application-skills

Humio (Falcon LogScale) 集成。管理数据、记录并自动化工作流。适用于用户需要与 Humio (Falcon LogScale) 数据交互的场景。

H

hunting-for-scheduled-task-persistence

mukul975 / anthropic-cybersecurity-skills

针对 Windows 计划任务持久化（T1053）运行假设驱动的威胁狩猎，指导对任务创建事件（如 Event ID 4698）、可疑任务操作与异常调度模式的 SIEM/EDR 查询。适用于狩猎计划任务持久化、威胁情报标记相关活动之后、事件响应期间，或 schtasks/at.exe 活动触发告警时。

H

hunting-for-shadow-copy-deletion

mukul975 / anthropic-cybersecurity-skills

通过查询 SIEM/EDR 遥测中的 vssadmin、wmic shadowcopy 和 PowerShell 卷影副本删除命令，对卷影副本删除（T1490）开展假设驱动的威胁猎捕。适用于猎捕勒索软件准备或反取证活动、威胁情报标记活跃攻击活动之后，或告警在卷影副本删除命令上触发时。

I

implementing-anti-phishing-training-program

mukul975 / anthropic-cybersecurity-skills

指导设计、部署并度量反钓鱼安全意识项目——基线钓鱼模拟、互动培训模块、即时学习与指标跟踪——使用 KnowBe4、Proofpoint Security Awareness 或 Cofense 等平台。适用于构建或完善钓鱼意识项目、为合规建立培训控制，或长期度量钓鱼易感性与报告率。

I

implementing-google-workspace-admin-security

mukul975 / anthropic-cybersecurity-skills

通过 Admin Console 配置加固 Google Workspace 租户：

I

implementing-hardware-security-key-authentication

mukul975 / anthropic-cybersecurity-skills

使用 python-fido2 构建 FIDO2/WebAuthn 依赖方服务器

I

implementing-network-traffic-baselining

mukul975 / anthropic-cybersecurity-skills

使用 Python 从 NetFlow/IPFIX CSV 或 JSON 导出数据构建网络流量基线

I

implementing-patch-management-workflow

mukul975 / anthropic-cybersecurity-skills

补丁管理是系统化地识别、测试、部署、

I

injection

scholarly360 / owasp-top10-web-skills

面向 OWASP A05:2025 的专家级 Python 安全测试技能——FastAPI 和 Flask 应用中的注入漏洞。每当用户询问以下内容时使用此技能：SQL 注入、XSS、SSTI（服务端模板注入）、操作系统命令注入、ORM 注入、LLM 提示词注入、输入验证、参数化查询、Jinja2 转义，或任何不受信任的数据到达解释器（数据库、操作系统 shell、模板引擎或浏览器）。在安全审计、渗透测试、Bandit SAST 扫描、注入缺陷代码审查，或任何 "find injection bugs"、"check for SQLi"、"audit my Flask/FastAPI app"、"scan for command injection" 的请求时也触发。此技能在所有 OWASP 类别中 CVE 数量最多（62,445）——在审查 Python Web 应用安全时始终主动应用它。

I

iso-27001-evidence-collection

open-agreements / open-agreements

收集、整理并验证用于 ISO 27001 和 SOC 2 审计的证据。采用 API 优先的方法，并提供主要云平台的命令行命令。生成带时间戳、可直接交付审计人员的证据包。当用户说 "collect audit evidence"、"prepare evidence package"、"evidence for the auditor"、"refresh evidence" 或 "evidence gap analysis" 时使用。

Android APK 反编译器，可将 DEX 字节码转换为可读的 Java 源代码。需要反编译 APK 文件、分析应用逻辑、查找漏洞、发现硬编码凭据或通过可读源代码了解应用行为时使用。

J

jumpcloud

membranedev / application-skills

JumpCloud 集成。管理数据、记录并自动化工作流。适用于用户需要与 JumpCloud 数据交互的场景。

L

local-resources

wgpsec / aboutsecurity

本地资源库导航——字典库（Dic）、Payload 库、POC 库的结构和使用方法。当需要使用 ffuf/spray 目录爆破、密码爆破，或构造 Fuzz payload 时必读。覆盖字典选择策略、payload 模板调用、POC 库搜索方法。字典库统一安装在 /pentest 目录下

M

memory-forensics

alphaonedev / openclaw-graph

分析易失性内存转储，以在数字取证中检测恶意软件、rootkit 和安全入侵。

M

mutation-gate

redhat-developer / rhdh-skills

提供另一个 RHDH 技能在已经准备更改会话之外的某些内容时所应用的批准规则：如何陈述每项操作、批准约束的是什么、之后要报告什么，以及如何让凭据不出现在计划预览中。由执行实际工作的技能按名称引用。它不是入口点 — 它本身不执行任何 forge、Jira 或仓库操作，而打开、评论、转换、推送或发布的请求属于拥有该目标的技能。

N

nemo-guardrails

ovachiever / droid-tings

NVIDIA 面向 LLM 应用的运行时安全框架。具备越狱检测、输入/输出验证、事实核查、幻觉检测、PII 过滤和毒性检测功能。使用 Colang 2.0 DSL 编写可编程防护规则。可用于生产环境，可在 T4 GPU 上运行。

O

onespan

membranedev / application-skills

OneSpan 集成。管理数据、记录并自动化工作流。适用于用户需要与 OneSpan 数据交互的场景。

O

openclaw-agent-transcript

theangrypit / theangryskills

按需获取 GitHub PR/issue 的 Agent 记录：脱敏、裁剪、预览并安全插入。

P

passkeys-fido2

vinayaklatthe / microsoft-security-skills

关于在 Microsoft Entra ID 中推出通行密钥（设备绑定和同步）与 FIDO2 安全密钥作为主要抗钓鱼认证方式的指南。涵盖通行密钥类型（Microsoft Authenticator 中的设备绑定、通过平台提供商同步的通行密钥、硬件安全密钥）、条件访问身份验证强度、注册活动、临时访问通行证（TAP）引导、生命周期（设备丢失、证明）、要求抗钓鱼 MFA 的条件访问、淘汰旧方法（短信、语音、较弱的应用推送），以及与 Windows Hello for Business 的集成。适用场景：通行密钥推出、FIDO2 密钥、抗钓鱼 MFA、Microsoft Authenticator 通行密钥、设备绑定通行密钥、同步通行密钥、临时访问通行证、TAP、条件访问身份验证强度、停用短信 MFA、淘汰语音 MFA、无密码推出、FIDO2 证明、安全密钥注册。不适用于：一般 CA 策略编写（使用 conditional-access-mfa）、Windows 桌面登录的端到端设计（使用 windows-hello）或 Verified ID 签发（使用 entra-verified-id）。

P

pentest-client-advanced

jd-opensource / joysafeter

高级客户端侧攻击 — CORS 配置错误、WebSocket 安全、点击劫持、postMessage 滥用、CSS 注入以及浏览器存储漏洞。

P

performing-credential-access-with-lazagne

mukul975 / anthropic-cybersecurity-skills

使用 LaZagne 从已攻陷端点中提取存储的凭据

P

performing-iot-security-assessment

mukul975 / anthropic-cybersecurity-skills

对 IoT 设备及其进行全面安全评估

P

performing-kerberoasting-attack

mukul975 / anthropic-cybersecurity-skills

执行 Kerberoasting，这是一种枚举……的后渗透技术

P

performing-malware-persistence-investigation

mukul975 / anthropic-cybersecurity-skills

系统性地调查 Windows 上的所有持久化机制，以及

P

persist-maintain

wgpsec / aboutsecurity

权限持久化方法论。当已获取目标系统权限后需要维持长期访问时使用。覆盖 Linux（cron/SSH key/webshell）和 Windows（计划任务/服务/注册表/WMI）持久化技术，以及 Web 层面的 webshell 部署和隐蔽策略

P

ping-orchestration-javascript-sdk

pingidentity / ping-sdk-agent-skills

使用 Ping Orchestration JavaScript SDK 构建 Web 应用的指南（也称为 Ping Identity JavaScript SDK，前身为 ForgeRock JavaScript SDK / @forgerock/javascript-sdk；npm 包：`@forgerock/journey-client`、`@forgerock/davinci-client`、`@forgerock/oidc-client`）。当用户想为 Web 应用添加 Ping 身份验证时使用 — 诸如 "add Ping auth to my web app"、"use PingOne in React"、"set up Journey in JavaScript"、"build a Ping login page"、"use DaVinci in my SPA"、"integrate @forgerock/journey-client"、"set up @forgerock/davinci-client"、"migrate from @forgerock/javascript-sdk to the new SDK" 或 "add OIDC login to my React app" 之类的说法。检测框架（React 已启用；Angular、Vue、原生 JS 在路线图中），收集共享配置，将 Journey 委托给 ping-orchestration-reactjs-journey-sdk，将 DaVinci 委托给 ping-orchestration-reactjs-davinci-sdk，并内联处理 OIDC 集中式登录。既涵盖创建新的示例应用，也涵盖集成到现有项目。

P

prd-generator

security-phoenix-demo / security-skills-claude-code

从通俗语言的功能描述生成一份完整、以安全为重点的 PRD（产品需求文档）。每当有人想创建 PRD、产品规格、功能规格、需求文档，或说"write a PRD for""create a spec for""plan this feature""document this feature""I need a requirements doc"之类的话时，就使用此技能。该技能产出：(1) 以安全为重点的模板格式编写的结构化 PRD，(2) 通过 Atlassian MCP（直接调用）推送到你所配置空间的 Confluence 页面，(3) 兼容 cursor 的 .md 计划文件，用于 .cursor/plans/，(4) 可下载的格式化 markdown，(5) 可选：来自批量计划的 Linear/Asana 任务、发送给相关方的 Slack 通知、Notion 页面镜像。凡是 PRD 和功能规划任务，始终使用此技能。

R

re-ai-triage

dslsdzc / rev-skills

AI 模型分析的第一入口（分流器）：识别输入类型——模型文件走文件层逆向（re-ai-model），仅有 API 则走行为层评估（re-ai-attack），恶意行为走恶意分析。触发词：AI 模型分析、AI 模型安全、模型文件、模型泄露、模型逆向、模型分析入口。

R

re-arm

dslsdzc / rev-skills

ARM 架构逆向（非 Android）：Cortex-M/A 向量表、Thumb/ARM 切换、AAPCS 调用约定、位置相关代码重定位、MMIO 外设寄存器交叉引用。触发词：ARM、arm32、Cortex-M、Cortex-A、Thumb、AAPCS、嵌入式逆向、裸机固件、stm32、向量表。

R

re-ebpf

dslsdzc / rev-skills

eBPF 程序逆向与对抗分析：BPF-64 指令集、progs/maps 关联、bpftool 反汇编、跟踪取证/恶意样本/EDR 对抗三种用途。触发词：eBPF、BPF、bpftool、bcc、libbpf、xlated、BPF 指令、bpf hook、EDR 对抗、tracepoint、kprobe。

R

re-mips

dslsdzc / rev-skills

MIPS 架构逆向与路由器固件分析方法论：延迟槽、$gp 调用约定、大小端判断、httpd 定位。触发词：MIPS、mipsel、路由器固件、嵌入式、延迟槽、big-endian、大端、小端、httpd、busybox

R

re-sdr

dslsdzc / rev-skills

射频逆向：信号采集、频谱分析、解调、帧同步与协议恢复、重放。触发词：SDR、射频、信号分析、解调、RTL-SDR、HackRF、无线协议、遥测。

R

remote-mcp

garrytan / gbrain

通过 MCP 发布用户自己的 gbrain，以便其他设备、桌面应用和云端 Agent 访问。`gbrain mcp expose` 会安装并登录 Tailscale，在 tailnet 上发布正在运行的 `gbrain serve --http`（默认为 HTTPS，且仅限 tailnet；只有客户端位于供应商云端时才使用 Funnel），将服务作为用户服务持续运行，并返回 MCP URL。然后为每个使用方注册一个遵循最小权限原则的客户端，为其选择原生 OAuth/PKCE 或专用机器交接方式，并在目标运行环境中验证连接。

R

reversing-xamarin-maui

trilwu / secskills

使用 pyxamstore 提取 assemblies.blob 和经 XALZ 压缩的 DLL，再用 dnSpy 或 ILSpy 反编译，以逆向分析 Xamarin 和 .NET MAUI 移动应用。当 APK 包含 libmonodroid.so、libmonosgen、assemblies.blob、assemblies/*.dll 或 libxamarin-app.so，IPA 包含 Mono 程序集，或 jadx 只显示 Xamarin 引导类时使用。

S

sarif-parsing

waybarrios / opencode-power-pack

解析并处理来自 CodeQL、Semgrep 等静态分析工具或其他扫描器的 SARIF 文件。触发条件包括 "parse sarif"、"read scan results"、"aggregate findings"、"deduplicate alerts" 或 "process sarif output"。处理 SARIF 数据的过滤、去重、格式转换以及 CI/CD 集成。不运行扫描——扫描请使用 Semgrep 或 CodeQL skill。

S

security-prior-art-survey

bm629 / agent-skills

在产品构建之前，调研已有记录的安全先例时使用——推导威胁词汇映射（将产品的各个面转化为安全语料库索引所用的术语），针对弱点与攻击模式分类法（CWE、CAPEC、ATT&CK）、漏洞注册库（CVE/NVD、OSV、GitHub Advisory）、利用证据目录（KEV、EPSS、Exploit-DB）、厂商公告（CSAF/VEX）、事件语料库（VERIS）与控制标准（OWASP ASVS、Top 10、MASVS）执行一个检索角度——或将单个来源条目深读为一份提取物，其证据层级带有对应凭据。产出经 schema 校验的工件，含带状态类型的覆盖记录与强制性的零命中单元。关键词：安全先例、威胁研究、漏洞调研、攻击模式、CVE、CWE、CAPEC、OWASP、KEV、EPSS、公告、供应链。涵盖 SEARCH、EXTRACT 与 SYNTHESIS 三个阶段。

S

security-requirement-extraction

hash-id / openspec-schema

根据威胁模型和业务背景推导安全需求。在将威胁转化为可执行需求、创建安全用户故事或编写安全测试用例时使用。

S

shellcode-loader-generate

wgpsec / aboutsecurity

Shellcode Loader 组合生成：从知识库选择 storage/allocator/copier/executor 四类组件组合生成 C/C++/Rust Loader。当已获 shellcode、需要生成可在目标环境运行的 Loader 二进制时使用。先读 references/loader-scenarios.json 确认不存在重复场景，再选择 4 组件组合生成

S

soveren

membranedev / application-skills

Soveren 集成。管理数据、记录并自动化工作流。当用户需要与 Soveren 数据交互时使用。

S

subdomain-deep

wgpsec / aboutsecurity

深度子域名挖掘，多源联合枚举。当需要最大化子域名发现覆盖率、常规 DNS 枚举结果不足、或目标使用了 CDN/通配符 DNS 时使用。联合 DNS 爆破、OSINT 引擎、爬虫三种方式交叉发现

S

subfinder-recon

wgpsec / aboutsecurity

使用 subfinder 进行被动子域名枚举。当需要发现目标域名的子域名、扩展攻击面时使用。subfinder 是 ProjectDiscovery 出品的被动子域名发现工具，聚合 Shodan、Censys、SecurityTrails、VirusTotal 等多数据源，快速且隐蔽。任何涉及子域名枚举、攻击面发现、被动信息收集的场景都应使用此技能

S

syncfusion-maui-toolkit-otp-input

syncfusion / maui-toolkit-ui-components-skills

在 .NET MAUI 应用中为身份验证流程实现 OTP Input 控件。涵盖输入类型（Number、Text、Password）、样式模式（Outlined、Filled、Underlined）、事件处理、值绑定、验证模式和可访问性。在构建短信/邮件 OTP 验证、多步骤身份验证或安全登录表单时使用本技能。

T

teleport-discovery

gravitational / teleport

通过 Teleport discovery Terraform 模块，为 AWS EC2 实例、AWS EKS 集群和 Azure VM 配置并排查 Teleport 自动发现。用于设置或扩展自动发现、添加区域、标签或订阅、应用发现 Terraform、检查注册状态，或诊断云资源为何未注册。不适用于 GCP、AWS RDS 或数据库发现、静态或手动 join token 注册，或与发现无关的 Teleport 配置。

T

telesign

membranedev / application-skills

TeleSign 集成。管理数据、记录并自动化工作流。当用户需要与 TeleSign 数据交互时使用。

T

testing-ics-ot-protocols

trilwu / secskills

使用以安全为先的方法测试工业控制系统和运营技术协议：Modbus、DNP3、OPC UA、BACnet、EtherNet/IP、S7comm、MQTT，适用于 SCADA 和 ICS 环境。用于评估 OT 网络安全、测试 ICS 协议身份验证、审查 IT-OT 分段，或执行经授权的 ICS 渗透测试。

T

testing-mobile-ipc

trilwu / secskills

drozer、adb 和 Frida 可用于测试移动端进程间通信及深层链接攻击面，包括已导出的 Android activities、services、receivers 和 content providers、intent 重定向、PendingIntent 劫持、App Links 验证、iOS 自定义 URL schemes、Universal Links 和 App Groups。适用于审查 AndroidManifest.xml 中已导出的组件、测试深层链接或 URL schemes，或评估设备上的其他应用可以访问哪些内容。