Skills

R

redteam-autoresearch

superagent-ai / skills

运行有边界的红队自动研究循环，以生成 LLM 护栏训练数据。你（运行该技能的 Agent）既是攻击者也是评判者：你构造攻击并标注每个响应。测试框架唯一调用的模型是受测目标，通过任意 OpenAI 兼容 API（OpenRouter、Moonshot/Kimi、Fireworks、Ubicloud、OpenAI 或自定义），其密钥位于 `.red-team/.env`。每次尝试（通过与否）都会写入 JSONL，可直接用于以 Llama Guard 格式微调护栏。适用于被要求对 LLM 进行红队测试或压力测试，以检验有害内容、越狱、提示词注入或后门/触发器行为；构建安全/不安全数据集；或大规模挖掘新型攻击时。与 hacker 技能（代码/基础设施可利用性）互补：本技能针对模型行为并产出数据。

R

resurface

membranedev / application-skills

Resurface 集成。管理数据和记录，并自动化工作流。当用户希望与 Resurface 数据交互时使用。

S

sandbox-evasion-implement

wgpsec / aboutsecurity

沙箱逃逸与反分析技术实现。当需要让恶意载荷绕过自动化沙箱分析（AnyRun/Cuckoo/CAPE/Joe/Windows Defender Sandbox）时使用。覆盖环境检测、定时欺骗、用户交互检测、虚拟化检测等主流逃逸技术的实现方法

审计代码库、基础设施以及 Agentic AI 系统的安全问题。涵盖传统安全（依赖、密钥、OWASP Web Top 10、SSL/TLS、文件权限）以及 Agentic 安全（提示词注入扫描、身份伪造检测、记忆投毒检查、多 Agent 通信审计、OWASP Agentic Top 10）。在扫描漏洞、检测硬编码密钥、审查 Agent 工作区配置、检查提示词注入向量或审计 Agent 权限与边界时使用。

S

security-bluebook-builder

shadowpr0 / security-bluebook-builder

为敏感应用创建或完善一份简洁、规范的安全策略（“Blue Book”）。当用户需要威胁模型、数据分类规则、认证/会话策略、日志与审计要求、保留/删除预期、事件响应，或处理 PII/PHI/财务数据的应用的安全门禁时使用。

S

security-misconfiguration

scholarly360 / owasp-top10-web-skills

检测、审计并修复 Python Web 应用（尤其是 FastAPI 和 Flask）中的安全配置错误漏洞（OWASP A02:2025）。每当用户询问以下内容时，请使用本技能：加固 Python/FastAPI/Flask 应用、检查调试模式泄漏、缺失安全响应头、暴露的 API 文档、硬编码密钥、不安全的 Cookie 标志、XXE 漏洞，或任何 OWASP A02 配置错误问题。也在诸如 "security audit"、"pen test prep"、"production checklist"、"find misconfigs" 或 "harden my app" 等任务时触发。本技能涵盖各类配置错误子类别的静态分析模式、运行时检查、工具（Bandit、OWASP ZAP）以及修复代码片段。

在合并前审查代码的安全问题——授权缺口、注入、密钥、不安全默认值、SSRF、路径遍历。适用于审查 PR、审计 diff、发布认证/支付/上传功能，或用户要求安全审查或 OWASP 检查时。

S

senhasegura-skill

julianobarbosa / claude-code-skills

面向 senhasegura PAM 平台的综合 skill，涵盖机密管理、凭据保管、SSH 密钥轮换和 DevOps 机密集成。在使用 senhasegura A2A API、DSM CLI、MySafe、凭据管理、密码轮换、External Secrets Operator 集成或任何 senhasegura PAM 操作时使用。

S

skill-auditor

montimage / skills

审计 skill 目录的安全风险并给出安装结论。在安装前审查第三方 skill 时使用。不适用于应用代码审查、运行时漏洞扫描或通用依赖审计。

S

solo-review

fortunto2 / solo-factory

在"审查代码""质量检查""是否可以发布""最终审查"时，或在 /build 或 /deploy 完成后使用。不要用于规划（/plan）或构建（/build）。

S

sqlmap-advanced

wgpsec / aboutsecurity

sqlmap 高级用法完整参考。当确认存在 SQL 注入需要用 sqlmap 自动化利用时使用。覆盖 POST/Cookie/Header 注入、tamper 脚本选择、--technique 精确控制、二次注入、OS shell/文件读写、数据库提取优化

S

supabase-postgres-best-practices

makerjackie / jackie-skills-starter

来自 Supabase 的 Postgres 性能优化与最佳实践，涵盖 schema、索引、查询调优、安全和运维。

生成可复核、适合机器人直接发送的 TDIR 周报。只分析 iOA 和 CWP；两部分完全分开、结构完全一致。固定主线为「整体态势 → 终端概况 → 威胁洞察 → 需关注 → 失陷租户 TOP5 → 失陷场景 TOP5」；不负责处置建议、工单闭环、跨来源汇总或其他来源统计。

U

uncover-search

wgpsec / aboutsecurity

使用 uncover 聚合查询网络空间搜索引擎。当需要从 Shodan/Censys/FOFA/Hunter/Quake/ZoomEye 等引擎快速发现暴露资产时使用。uncover 统一了多个搜索引擎的查询接口，一条命令查询多个引擎。任何涉及资产发现、互联网测绘、暴露面排查的场景都应使用此技能

U

using-backstage-permissions

vinzscam / backstage-skills

当 Backstage 插件需要在权限之后对 UI 进行门控（前端），或在路由处理器中授权操作（后端）时使用。涵盖 createPermission、usePermission hook 和 RequirePermission 组件、用于后端授权的 coreServices.permissions 服务，以及用于逐实例检查的资源权限。触发短语如 "require permission"、"gate this UI"、"check authorization"，或导入 @backstage/plugin-permission-common、@backstage/plugin-permission-react 或 @backstage/plugin-permission-node。

V

vaultcontext

pocketcontext / vaultcontext

通过 CLI 在个人或项目 VaultContext 保险库中存储、版本管理、比较是否相等、归档、恢复并明确共享任意加密文件。用于存储敏感文件，包括私有配置文件；不包括检查或执行文件内容以及云资源配置。

V

verify-security

aurite-ai / agent-verifier

验证代码的安全问题，包括硬编码密钥、输入验证、错误信息暴露和依赖漏洞。当被要求“验证安全性”、“检查密钥”或“扫描漏洞”时使用。

V

vulnerability-assessment

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

W

web-pentest

hypnguyen1209 / offensive-claude

在对 Web 应用或 API 进行渗透测试时使用——注入、XSS/CSP、SSRF/云元数据、HTTP desync 与缓存投毒、SSTI/原型污染/反序列化、JWT/OAuth/GraphQL/IDOR、业务逻辑与单包竞态。

W

webhook-security

dadbodgeoff / drift

实现安全的 webhook 处理，包括签名验证、重放保护和幂等性。在接收来自 Stripe、GitHub、Twilio 等第三方服务的 webhook，或构建自己的 webhook 系统时使用。

Z

zoom-webhooks

hookdeck / webhook-skills

接收并验证 Zoom webhook。适用于设置 Zoom webhook 处理器、调试签名验证、完成 endpoint.url_validation 握手，或处理 meeting.started、meeting.ended、meeting.participant_joined、recording.completed 等会议和录制事件。

A

account-recovery-identity-review

sylphxai / skills

设计并审计账号恢复、密码重置、MFA 重置、passkey 恢复、SSO 回退、设备变更、邮箱/手机号变更、账号所有权证明、支持升级、防接管控制、锁定、通知以及恢复分析。当用户可能失去访问权限,或攻击者可能利用恢复流程接管账号时使用。

A

ad-delegation-attack

wgpsec / aboutsecurity

Kerberos 委派攻击（非约束/约束/RBCD）。当 BloodHound 发现委派配置、或已获取有 SPN 的服务账号/机器账号控制权时使用。通过 S4U 协议滥用可实现跨服务模拟任意用户，常用于域内权限提升和横向移动。

A

adinfo-enum

wgpsec / aboutsecurity

使用 Adinfo 进行 Active Directory 信息收集。当获得域用户凭据后需要快速收集域环境信息时使用。Adinfo 是一个快速 AD 信息收集工具，一条命令输出域控列表、域管用户、信任关系、GPO、SPN、委派配置等关键信息——比手动 LDAP 查询快得多。发现域环境后第一步信息收集使用此技能

A

aegis-vulnerability-management-process

as-foss / aegis-skills

定义反复运行的漏洞管理闭环，利用此技能集的审计结果，让小团队持续对每项发现进行优先级排序、修复、验证和衡量。

A

age-verification-methods

mukul975 / privacy-data-protection-skills

评估并实现在线服务的年龄估算与验证技术。涵盖面部年龄估算、数字身份验证、带风险评估的自我声明、基于 AI 的年龄估算,以及准确性与隐私之间的权衡。包含 ICO 指南与 euCONSENT 框架。关键词:年龄验证、年龄估算、面部分析、数字身份、儿童、在线安全。

A

agent-decision-receipts

alirezarezvani / claude-skills

为 Agent 的重大操作（部署、删除、支付、授予访问权限、模型决策）铸造防篡改、后量子签名的凭据，使其日后仅凭证书即可验证。当自主 Agent 执行可能需要在日后证明的副作用操作，或需要满足 EU AI Act 第 12 条记录保存要求时使用。三个决策：某项操作是否需要凭据、铸造凭据、验证凭据。签名委托给开源的 OpenAgentOntology 包。不是事后日志分析；不是托管式公证服务；不是法律意见。

A

ai-identity-security

wgpsec / aboutsecurity

AI 系统身份与权限安全测试方法论。当目标系统涉及 Agent 身份认证、多 Agent 权限管理、角色设定安全、会话管理、或 MCP/API 凭据管控时触发。覆盖: 角色逃逸(假定场景/假定角色/遗忘法/目标劫持)、权限失控(Action 越权/MCP 未授权资源获取)、多 Agent 身份伪造、会话劫持、凭据泄露与滥用。

A

ai-security-tooling

gmh5225 / awesome-ai-security

关于 AI 安全工具（检测器、分析器、护栏、基准测试）以及它们在 README.md 中一致放置位置的指南。

A

apec-cbpr-cert

mukul975 / privacy-data-protection-skills

指导 APEC 跨境隐私规则体系的认证流程，包括依据 APEC 隐私框架原则的自我评估、责任代理机构选择、入会问卷填写、认证决定、年度再认证以及 Global CBPR Forum 过渡。关键词：APEC、CBPR、跨境隐私、责任代理机构、认证、Global CBPR。

A

api-rate-limit-quota-review

sylphxai / skills

设计并审计 API 速率限制、配额、公平使用政策、突发处理、并发限制、用量层级、超额、重试头、开发者仪表盘、webhooks、滥用控制、租户隔离、企业级覆盖以及迁移沟通。适用于发布 API、SDK、开发者平台、AI 端点、市场 API 或按用量定价的产品时。

A

api-security

hardw00t / ai-security-arsenal

用于跨 REST、GraphQL、gRPC 和 WebSocket 的 API 渗透测试的路由技能。涵盖 OWASP API Top 10（2023），包括 BOLA/BFLA/BOPLA、JWT 攻击链、GraphQL introspection 滥用和批量赋值。当用户要求对 API 进行渗透测试、分析 OpenAPI/Swagger、测试认证/授权、模糊测试端点或查找 API 漏洞时调用。

暂无简介

A

apt-emulation

wgpsec / aboutsecurity

APT 模拟与情报驱动红队方法论。基于已知 APT 组织的 TTP（MITRE ATT&CK）设计红队行动计划。当需要模拟特定威胁组织、设计高仿真攻击演练、或根据威胁情报制定攻击策略时使用

A

ark-vulnerability-fixer

mckinsey / agents-at-scale-ark

面向 Ark 的 CVE 研究与安全补丁工作流。提供 CVE API 集成、缓解策略以及以安全为重点的 PR 模板。与研究、分析和设置技能配合，实现全面的漏洞修复。

A

asn-infrastructure-mapping

uphiago / recon-skills

通过 ASN、CIDR、TLD 扩展和反向 DNS 映射组织的 IP 基础设施。

A

attack-surface-analyzer

jeremylongshore / tons-of-skills-marketplace

分析攻击面分析器操作。自动激活技能，适用于

A

audit-evidence-collect

mukul975 / privacy-data-protection-skills

指导隐私审计证据收集流程,包括证据规划、抽样策略、文档标准、证据链、访谈技巧、系统走查程序以及证据评估。涵盖 ISO 19011 证据类别(记录、事实陈述、观察)以及 ISACA 针对隐私合规评估的审计证据要求。关键词:审计证据、证据收集、抽样、证据链、审计文档、访谈技巧。

A

auth-manager

aaaaqwq / agi-super-team

网页登录态管理。使用 OpenClaw 内置 browser (profile=openclaw) 统一管理各平台登录状态，定期检查可用性。

A

auth0-webhooks

hookdeck / webhook-skills

接收并验证通过 Custom Log Streams（HTTP）传送的 Auth0 Webhooks。设置 Auth0 日志流 HTTP 端点、验证已配置的 Authorization 令牌，或处理批量身份验证日志事件（如 s（登录成功）、f（登录失败）、ss（注册）和 sepft（密码授权令牌交换））时使用。

A

auto-deletion-workflow

mukul975 / privacy-data-protection-skills

实现符合 GDPR 第 17 条删除权与保留期到期的自动化数据删除工作流。涵盖跨依赖系统的级联删除、保障引用完整性的依赖处理、确认日志与审计轨迹生成。适用于自动化删除、删除自动化、数据清除、保留期到期查询。

A

automated-ropa-generation

mukul975 / privacy-data-protection-skills

从 IT 系统清单自动生成处理活动记录(RoPA),包括 Active Directory、云服务目录、API 网关日志和数据库架构。涵盖字段自动填充、数据流发现以及系统到 RoPA 的映射。在以下场景激活:自动化 RoPA、系统清单、数据发现、自动填充、IT 驱动的记录。

A

aws-iam

alphaonedev / openclaw-graph

管理 AWS Identity and Access Management，以控制用户对云资源的访问和权限，保障安全。

A

azure-pentesting

wgpsec / aboutsecurity

Azure 云环境渗透测试总体方法论。当目标使用 Azure/Microsoft 365/Entra ID、发现 Azure 相关资产（Blob Storage/App Service/Azure VM/Azure Functions）、获取 Azure 凭据（Service Principal/Managed Identity/Access Token）、或需要对 Azure 环境进行安全评估时使用。提供从未授权枚举到 Entra ID 攻击、服务提权、Cloud-to-OnPrem 横向移动的全流程决策树。覆盖 35+ Azure 服务攻击面

B

better-auth-best-practices

panaversity / agentfactory

用于集成 Better Auth 的技能——功能全面的 TypeScript 身份验证框架。

B

bitbucket-webhooks

hookdeck / webhook-skills

接收并验证 Bitbucket Cloud webhook。在设置 Bitbucket webhook 处理器、调试 X-Hub-Signature 验证，或处理 repo:push、pullrequest:created、pullrequest:updated、pullrequest:fulfilled 或 pullrequest:rejected 等仓库和拉取请求事件时使用。

B

bkend-auth

ww-w-ai / bkit-claude-code

bkend.ai 身份认证——邮箱/社交登录、JWT 令牌、RBAC、会话管理。触发词：bkend auth、bkend login、bkend signup、bkend JWT、bkend RBAC

B

business-logic-testing

mn-youssef / security-skills

适用于测试扫描器无法发现的、应用特有的工作流与业务规则缺陷 —— 价格/数量/参数篡改、工作流与状态机绕过、竞态条件与 TOCTOU、重放，以及优惠券/退款/限额的滥用。需要理解应用本应做什么。

B

byted-security-llmscanner

bytedance / agentkit-samples

大模型安全测评全流程管理工具。支持创建/更新模型和智能体测评资产、查询可用资源、发起合规测评任务、发起安全测评任务、分析测评结果等全流程操作。

C

calendly-webhooks

hookdeck / webhook-skills

接收并验证 Calendly webhook。在设置 Calendly webhook 处理器、调试 Calendly 签名验证，或处理 invitee.created、invitee.canceled、invitee_no_show.created 或 routing_form_submission.created 等排程事件时使用。

C

cc-hooks

boshu2 / agentops

配置 Claude Code hooks 与收窄的执行守卫。适用场景：调用方请求安装、修复 hook 或变更策略；使用其他技能并不需要 hook。

C

ccupp-password-profiler

wgpsec / aboutsecurity

使用 ccupp 基于社工信息生成弱口令字典。ccupp 是中文场景下最完整的密码画像工具——输入目标的姓名、生日、电话、身份证等信息，自动生成拼音变体、日期变体、文化数字（520/1314/888）组合的密码字典。当需要对目标人员做定向弱口令爆破、社工密码猜测、或者通用弱口令字典不够用需要定制化字典时使用此技能

C

cdk-escape

wgpsec / aboutsecurity

使用 CDK 进行容器环境渗透和逃逸。当已进入容器环境（Docker/K8s Pod）需要评估逃逸可能性、利用容器漏洞、或进行容器内信息收集时使用。CDK 集成了容器环境评估、多种逃逸技术（privileged/mount/cgroup/lxcfs/runc/内核漏洞）、容器内横向移动。拿到容器 shell 后第一步就应该运行 CDK 评估。涉及容器逃逸、Docker 渗透、K8s 安全、容器提权的场景使用此技能

C

cicd-pipeline-attack

wgpsec / aboutsecurity

CI/CD 流水线与供应链攻击方法论。当发现目标使用 GitHub Actions/Jenkins/GitLab CI/CircleCI/Terraform Cloud/Atlantis 等 CI/CD 系统、需要测试流水线安全性、或发现 .github/workflows/Jenkinsfile/.gitlab-ci.yml 等配置文件时使用。覆盖 PPE（Poisoned Pipeline Execution）三种攻击模式（D-PPE/I-PPE/3PE）、VCS 代码仓库攻击面（代码泄露/Webhook 滥用/分支保护绕过）、Pipeline Secrets 窃取与横向移动、以及从 CI/CD 到云环境的穿越路径

C

code-analyzer

jablonkai / skills

审计整个项目中的错误、安全漏洞、代码质量问题、性能问题、缺失的测试、文档缺口，以及具体的改进或功能建议，然后生成按优先级排序、可执行且带有 file:line 引用的报告。默认只读；只有用户之后明确要求修复时才编辑或提交。当有人说“审查我的项目”“审计代码库”“找出错误”“检查安全问题”“有哪些可以改进”“提出改进建议”“是否存在漏洞”“进行代码质量审查”，或使用匈牙利语“nézd át a projektet”“auditáld a kódot”“találj hibákat”“milyen biztonsági problémák vannak”“javasolj fejlesztéseket”“mit lehetne javítani”时使用。只要用户想对项目进行整体评估，而不是修复某个具体问题，即使没有使用“审计”一词也应触发。不适用于审查单个差异或 PR、调试已知错误或执行重构。

C

coinbase-commerce-webhooks

hookdeck / webhook-skills

接收并验证 Coinbase Commerce webhook。在设置 Coinbase Commerce webhook 处理器、调试 X-CC-Webhook-Signature 验证，或处理 charge:created、charge:confirmed、charge:failed、charge:pending、charge:delayed 和 charge:resolved 等加密货币支付事件时使用。

C

cookie-audit

mukul975 / privacy-data-protection-skills

审计网站 Cookie 与跟踪技术的完整方法论。涵盖自动扫描、Cookie 分类、生命周期记录，以及参照 Planet49 CJEU 裁决（C-673/17）进行的合规差距分析。

C

cors-security-headers

claude-dev-suite / claude-dev-suite

CORS 配置与 HTTP 安全响应头。CORS 中间件、预检请求、Content-Security-Policy、CSRF 防护、Helmet.js 以及安全 Cookie 配置。适用场景：用户提到 "CORS"、"cross-origin"、"CSP"、"Content-Security-Policy"、"CSRF"、"security headers"、"Helmet"、"preflight"、"Access-Control"。不适用于：认证令牌——请使用 `jwt` 或 `oauth2`；加密——请使用 `cryptography`

C

create-auth-skill

panaversity / agentfactory

使用 Better Auth 在 TypeScript/JavaScript 应用中创建认证层的技能。

C

cross-domain-attack-chain

wgpsec / aboutsecurity

Web 与 AI 跨域攻击链方法论。当目标系统同时包含传统 Web 应用和 AI/LLM 组件、 需要评估 Web 漏洞对 AI 系统的影响或 AI 漏洞对 Web 系统的影响时触发。 覆盖双向攻击链: Web→AI(XSS 窃取对话/SSRF 调用模型 API/SQLi 污染 RAG/文件上传 RAG 投毒) 和 AI→Web(注入生成存储型 XSS/Agent 执行 SQL 命令/工具读取敏感文件/沙箱逃逸 RCE)。