Skills

查询 IP、域名或 MD5 的 BTI 情报、标签依据、直接关系与历史解析，以及按授权下载 VDC 样本；用户单独查 IOC、索取样本或为洞察调查补证时使用，无需洞察 ID。不负责平台内实体关联、终端失陷判定、投样执行或平台写回。

T

testing-thick-clients

trilwu / secskills

针对桌面厚客户端应用（.NET/WPF、Java、Electron、原生 Win32）的本地和网络攻击面进行安全测试：代理非 HTTP 流量，从配置/注册表/内存中提取机密和数据库连接字符串，绕过客户端信任控制，并审查更新渠道和 DLL 搜索顺序。适用于评估与后端通信的已安装桌面应用、Burp 看不到厚客户端流量，或双层应用直接连接数据库的情况。

T

thailand-pdpa

mukul975 / privacy-data-protection-skills

指导遵守泰国《个人数据保护法》B.E. 2562（2019）。涵盖同意框架、DPO 要求、PDPC 执法、处理的合法性基础、跨境传输机制，以及 PDPA 下的数据主体权利。关键词：Thailand PDPA、PDPC、同意、DPO、跨境传输、数据主体权利。

T

tls-fingerprint-impersonation

uphiago / recon-skills

伪造 TLS ClientHello 和 JA4 指纹以模拟浏览器身份

V

veriff

membranedev / application-skills

Veriff 集成。管理数据、记录并自动化工作流。当用户想要与 Veriff 数据交互时使用。

V

vhost-enumeration

uphiago / recon-skills

通过 Host 标头模糊测试和 SSL 证书解析，发现隐藏的虚拟主机。

W

web-reverse

zhongjiaxiong / web-reverse-skill-notes-20260319

Web 前端逆向工程技能：用于逆向网页前端 JS/WASM 逻辑、解混淆/脱壳、bundle 分析（Webpack/Vite/Rollup）、JS-VM/自定义 VM 字节码还原、WebCrypto/自定义加密与 API 签名算法复现、source map 重建、浏览器反调试绕过、协议/请求重放与 CTF Web 题。凡用户提到“逆向某网站/还原签名或加密参数/恢复 JS 逻辑/抓包重放/VM/WASM/ob-fuscator/JSFuck/eval-pack”等都必须触发。本技能不用于前端开发/性能优化/通用加密教学/渗透扫描/Android 逆向。

Z

zerossl

membranedev / application-skills

ZeroSSL 集成。管理数据、记录并自动化工作流。当用户想要与 ZeroSSL 数据交互时使用。

Z

zombie-brute

wgpsec / aboutsecurity

使用 zombie 进行多协议暴力破解。zombie 是 chainreactors 出品的高性能暴力破解工具，支持 SSH/FTP/MySQL/MSSQL/PostgreSQL/Redis/SMB/RDP/SNMP/LDAP/VNC 等 20+ 协议，内置智能字典生成和分布式模式。与 hydra 的区别：zombie 支持更多协议、更快的并发、以及基于规则的字典生成。当需要批量弱口令检测、凭据喷洒时使用此技能

1

1997-pro-web-reverse-casebook

firstrui / codex-reverse-skills

基于 1997.pro 全站 42 篇文章提炼的 Web/JS 逆向案例知识库。适用于 Akamai/Kasada/PX/reese84/同盾/a_bogus/腾讯滑块/阿里滑块/JSVMP/227/226/wasm/protobuf/rid/fuid/fs/bx-pp/run_js/storage.estimate/animationend 等案例线索，以及风控指纹、补环境、JSVMP/平坦流/WASM、验证码、协议参数链的场景判断、方法路由与案例对照；默认与 web-js-reverse-master-flow 及 jshook + js-reverse + chrome-devtools-mcp 三 MCP 协同使用。

4

42-cfr-part-2

mukul975 / privacy-data-protection-skills

实施 42 CFR Part 2 对物质使用障碍患者记录的保护。涵盖比 HIPAA 更严格的书面同意要求、禁止再披露、法院命令程序、合格服务机构协议，以及使 Part 2 与 HIPAA 对齐的 2024 年修正案。关键词：42 CFR Part 2、物质使用障碍、SUD 记录、再披露、同意、Part 2 修正案。

A

account-rotation

boshu2 / agentops

切换编码 Agent 账号并验证运行时身份。适用场景：调用方请求更换账号；切勿为规避配额而自动轮换。

A

ad-persistence

wgpsec / aboutsecurity

AD 域环境持久化技术。当已获取域管/本地管理员权限、需要建立持久访问以确保重启或密码更改后仍能回到目标环境时使用。覆盖主机级持久化（计划任务/注册表Run/COM劫持/WMI事件订阅/Windows服务/启动文件夹）、域级持久化（Golden Ticket/Silver Ticket/Skeleton Key/DSRM/AdminSDHolder）、DCShadow/GoldenGMSA高级技术、清理命令与检测规避

A

adequacy-assessment

mukul975 / privacy-data-protection-skills

指导依据 GDPR 第 45 条对国际数据传输的第三国充分性决定进行评估。涵盖现行 EC 充分性决定清单、充分性评估标准、部分充分性的处理，以及对充分性决定审查的监测。关键词：充分性决定、第 45 条、第三国、充分保护、EC 充分性清单。

A

ai-automated-decisions

mukul975 / privacy-data-protection-skills

为 AI 系统实施 GDPR 第 22 条自动化决策与 AI Act 第 14 条人工监督要求。涵盖完全自动化决策的识别、有意义的人工干预设计、逻辑说明机制与异议程序。关键词：第 22 条、自动化决策、人工监督、AI Act、画像分析、异议。

A

ai-data-retention

mukul975 / privacy-data-protection-skills

管理 AI 模型保留与机器遗忘要求。涵盖训练数据删除验证、面向合规的模型版本管理、机器遗忘技术（SISA、基于梯度）与再训练触发条件。关键词：AI 保留、机器遗忘、模型版本管理、训练数据删除、再训练、存储限制。

A

ai-data-subject-rights

mukul975 / privacy-data-protection-skills

为 AI 系统实施数据主体权利机制，包括对 AI 决策的解释权、异议程序、人工复核、模型输出更正与训练数据访问。涵盖 GDPR 第 15-22 条与 AI Act 第 86 条。关键词：数据主体权利、AI 解释、异议、人工复核、训练数据访问、模型更正。

A

ai-privacy-impact-template

mukul975 / privacy-data-protection-skills

提供 DPIA 与 AI Act 合规评估的组合模板，内置风险评分矩阵。涵盖 GDPR 第 35 条 DPIA 要素、AI Act 高风险系统要求、缓解措施以及人工监督评估。关键词：DPIA 模板、合规评估、风险评分、AI Act、组合评估、高风险 AI。

A

akismet

membranedev / application-skills

Akismet 集成。管理数据、记录并自动化工作流。适用于用户想要与 Akismet 数据交互时。

A

aliyun-pentesting

wgpsec / aboutsecurity

阿里云渗透测试方法论。当目标使用阿里云服务、发现 oss-*.aliyuncs.com 资产、获取阿里云 AccessKey（LTAI 开头）、在 ECS 实例内部可访问 100.100.100.200 元数据、或需要对阿里云 RAM/ECS/OSS/RDS/ACK/FC 等服务进行安全评估时使用。覆盖 RAM 提权、ECS 接管、OSS Bucket 利用、RDS 数据库攻击、ACK 容器集群、FC 函数计算、SLB 负载均衡、日志服务、KMS 密钥管理

A

api-tester

curiouslearner / devkit

快速进行 API 端点测试,并提供全面的请求/响应验证。

A

application-security

axross / skills

编写或审查处理不受信任输入、密钥、出站请求、渲染内容或第三方依赖的代码——以 OWASP Top 10:2025 为视角，包含两种模式：编写默认安全的代码，以及判断某项变更引入的风险。触发词包括"is this safe"、"secure by default"、"harden"、"security"、"secret"、"privacy"、"PII"、"XSS"、"injection"、"SSRF"、"safe fetch"、"access control"，或依赖审查。涵盖密钥与环境变量、输入验证、输出编码、SSRF、访问控制与数据暴露，以及供应链风险。

A

apply-policy-to-api-instance

mulesoft / mulesoft-dx

将策略应用于现有的 API Manager 实例。适用于用户希望添加策略、实施安全控制、配置速率限制、应用 OAuth2、设置 IP 允许列表，或使用目录中的任意策略模板保护 API 时。

A

audit-risk-assessment

mukul975 / privacy-data-protection-skills

指导隐私审计风险评估，包括风险全集构建、固有风险与剩余风险评分、控制有效性评估、基于风险的审计规划、热力图生成、风险偏好对齐以及按风险暴露程度确定审计优先级。涵盖从范围界定到持续监控的完整审计风险评估周期。关键词：审计风险评估、风险全集、固有风险、剩余风险、控制有效性、基于风险的审计规划。

A

authlete

membranedev / application-skills

Authlete 集成。管理数据、记录并自动化工作流。适用于用户想要与 Authlete 数据交互时。

A

automating-storage-limitation-controls

mukul975 / privacy-data-protection-skills

自动执行 GDPR 第 5(1)(e) 条存储限制原则。涵盖基于 TTL 的删除、保留策略引擎、归档工作流、法律保留豁免以及生命周期自动化。包含在分布式系统中实现自动数据到期与可辩护删除的技术实施模式。

A

aws-iam-policy-analysis

wgpsec / aboutsecurity

AWS IAM / Resource Policy 分析方法论。当目标涉及 AWS 云服务且提供了 IAM Policy、Resource Policy、Lambda 代码、CloudFormation 模板等策略文件时使用。覆盖 IAM Policy 危险模式识别、Resource Policy Principal 分析、Condition 键绕过模式、服务信任关系图推导。发现 AWS 策略文件（json/yaml）、*.amazonaws.com 端点、IAM ARN 时应使用此技能

A

aws-iam-privesc

wgpsec / aboutsecurity

AWS IAM 权限提升专项方法论。当已获取 AWS 凭据并需要提升权限、发现当前 IAM 用户/角色权限有限需要横向或纵向提权、或需要分析 IAM Policy 寻找提权路径时使用。覆盖 46 个 AWS 服务的提权技术，包括 PassRole 滥用、AssumeRole 链式提权、Lambda/EC2/ECS 计算服务提权、以及 NotAction 隐式权限利用

A

aws-pentesting

wgpsec / aboutsecurity

AWS 云环境渗透测试总体方法论。当目标使用 AWS 云服务、发现 AWS 相关资产（S3 Bucket/EC2 实例/Lambda 函数/CloudFront 分发）、获取 AWS 凭据（AK/SK/Session Token/IAM Role）、或需要对 AWS 环境进行安全评估时使用。提供从未授权枚举到提权、后渗透、持久化的全流程攻击决策树，引导到专项技能深入。覆盖 47+ AWS 服务攻击面

A

aws-post-exploit

wgpsec / aboutsecurity

AWS 后渗透与持久化专项。当已获取 AWS 高权限（Admin/PowerUser）或特定服务权限后，需要进行数据窃取、横向移动到其他账户/区域、建立持久化后门、或清理攻击痕迹时使用。覆盖 S3/RDS/DynamoDB/EBS 数据窃取、跨账户 AssumeRole 横向、Lambda/IAM/EventBridge 持久化后门、以及 CloudTrail/GuardDuty 规避技术

A

azure-ad-attack

wgpsec / aboutsecurity

Azure AD / Entra ID 攻击方法论。当目标使用 Microsoft 365/Azure 云环境、发现 Azure AD 认证流程、或获取到 Azure 凭据时使用。覆盖初始访问（Password Spray/Phishing）、令牌窃取、Service Principal 滥用、条件访问绕过、跨租户攻击

A

azure-iam

alphaonedev / openclaw-graph

使用 Microsoft Entra ID 和 Azure RBAC 管理身份、访问和权限。

A

azure-monitor-security

vinayaklatthe / microsoft-security-skills

Azure Monitor 和 Log Analytics 安全侧用法指南 — 设计为 Microsoft Sentinel 和 Defender for Cloud 提供数据的 workspace 策略，选择 analytics、basic 或 auxiliary 日志层级，保留与归档，在摄取前丢弃噪声的表级转换，Data Collection Rules（DCR）和 Azure Monitor Agent（AMA），workspace 拓扑（单一 vs 区域 vs 主权），承诺层级与成本控制，workspace 的客户托管密钥，包括表级 RBAC 的 RBAC，与 Sentinel 的集成（workspace 要求），以及停用旧版 MMA。WHEN：Log Analytics workspace 设计、Azure Monitor 安全数据、Sentinel workspace、日志层级 basic auxiliary、AMA Azure Monitor Agent、DCR data collection rule、摄取转换丢弃列、日志保留归档、workspace CMK、表级 RBAC、日志摄取成本控制。DO NOT USE：Sentinel 检测规则编写（使用 sentinel-detection-engineering）、App Insights 埋点（使用 appinsights-instrumentation）或非安全可观测性。

B

background-check-privacy

mukul975 / privacy-data-protection-skills

管理员工背景调查的隐私合规，包括依据 GDPR 第 10 条处理犯罪记录、DBS 检查（英国）、各国法律差异以及推荐人核实。将比例原则与数据最小化应用于入职前筛查，界定保留期限，并处理基于岗位的必要性评估。关键词：背景调查、犯罪记录、第 10 条、DBS、入职前筛查、审查、数据最小化、比例原则。

B

bb-methodology

uphiago / recon-skills

在任何漏洞赏金狩猎开始时、切换目标时或不清楚下一步该做什么时使用。主编排器将五阶段非线性狩猎工作流与批判性思维框架（开发者心理、异常检测、“假设情景”实验）结合起来。根据当前狩猎阶段调用其他所有技能。询问“接下来该做什么”或“我进行到哪一步了”时也使用

B

boxlang-code-reviewer

ortus-boxlang / skills

当你需要根据 BoxLang 最佳实践和安全指南审查 BoxLang 代码的质量、正确性、安全漏洞、性能问题或风格违规，或提供结构化代码审查反馈时使用此技能。

B

breach

simota / agent-skills

设计红队攻击场景、威胁模型、MITRE ATT&CK/OWASP 应用、紫队演练以及 AI/LLM 红队测试。在需要对抗性安全验证时使用。

C

c2-beacon-analysis

wgpsec / aboutsecurity

C2 Beacon 配置提取与分析。当捕获到 Cobalt Strike/Sliver/Havoc 等 C2 框架的 Beacon 样本、内存 dump、或网络流量时使用。提取 C2 地址、通信协议、Malleable Profile、Watermark 等关键情报。红队视角：了解蓝队如何从 Beacon 提取 IOC 以改进 C2 OPSEC

C

compdf-encryt-pdf-decrypt-pdf

compdfkit / compdf-skills

使用 AES-128、AES-256 或 RC4 选项加密 PDF，并通过 ComPDF 解密已获授权的 PDF。适用于 PDF 密码、权限控制、加密、解密和文档访问保护。

C

copilot-for-m365-readiness

vinayaklatthe / microsoft-security-skills

安全部署 Microsoft 365 Copilot 的指南——端到端就绪涵盖过度共享修复、SharePoint Advanced Management (SAM) 受限站点与内容发现、敏感度标签覆盖、面向 Copilot 的 Purview DLP、Restricted SharePoint Search (RSS) 临时防护措施、站点生命周期与所有权、Copilot 交互审计、Defender XDR 警报中的 Copilot、提示词防护风险、许可先决条件，以及不会在第一天就暴露机密数据的分阶段推广。WHEN：M365 Copilot 推广、Copilot 过度共享修复、SAM、SharePoint Advanced Management、Restricted SharePoint Search、RSS Copilot、敏感度标签 Copilot、面向 Copilot 的 DLP、Copilot 审计、安全 Copilot 部署、Copilot 试点、防止 Copilot 数据泄露。请勿用于租户级过度共享项目设计（使用 m365-oversharing）、单独的 Purview DSPM for AI（使用 purview-dspm-ai），或 Microsoft Foundry Agent 安全（使用 microsoft-agent-365）。

D

dalfox-xss

wgpsec / aboutsecurity

使用 DalFox 进行 XSS 漏洞扫描。当需要检测反射型/存储型/DOM XSS、分析参数注入点、绕过 WAF 时使用。DalFox 支持自动参数分析、DOM 挖掘、Blind XSS 回调、WAF 绕过、自动生成 PoC。任何涉及 XSS 漏洞检测、参数测试、WAF 绕过的场景都应使用此技能

D

database-lateral-pivot

wgpsec / aboutsecurity

数据库横向移动与跨库攻击。当已获取一个数据库权限（PostgreSQL/MySQL/MSSQL）需要横向到其他数据库或内网服务时使用。覆盖 PostgreSQL dblink 跨库连接、MSSQL Linked Server 横向、MySQL 联邦引擎跨库、数据库→SSRF→内网探测。当目标网络隔离但数据库可通信时（数据库通常有比应用服务器更宽松的网络策略），这是突破隔离的关键路径。发现任何数据库间通信需求、内网数据库横向、跨库查询场景都应使用此技能

D

defender-for-iot

vinayaklatthe / microsoft-security-skills

Microsoft Defender for IoT 指南——面向工业环境的无代理 OT/ICS 网络检测与响应，以及与 Defender XDR 集成的企业 IoT (EIoT) 防护。涵盖 OT 传感器部署（物理/虚拟、SPAN/TAP）、Purdue 模型对齐、本地管理控制台、云管理传感器、通过 MDE 发现的 EIoT（打印机、摄像头、VoIP）、资产清单、漏洞数据、威胁情报，以及与 Sentinel 和 Defender XDR 的集成。WHEN：Defender for IoT、OT 安全、ICS 安全、SCADA 监控、Purdue 模型网络安全、OT 传感器部署、SPAN 端口监控、企业 IoT 发现、非托管设备防护、工厂车间安全、面向 OT 的 NDR、ICS 威胁检测、IoT 资产清单。请勿用于 IoT Hub 数据平面安全（Azure 平台）、Azure Sphere 设备加固，或通用终端 EDR（使用 defender-for-endpoint）。

D

deobf-all

zeij-drive / deobf

反混淆工作流的主调度器。根据目标类型——原生二进制、JavaScript、VM 保护、加壳或 CTF——加载合适的 deobf 与逆向工程技能组合。当你需要针对任意目标进行全面的反混淆时使用。

D

dependency-update-bot

varnan-tech / opendirectory

扫描你的项目，找出过期的 npm、pip、Cargo、Go 或 Ruby 包。运行 CVE 安全审计。获取变更日志，用 Gemini 总结破坏性变更，并按风险分组（patch、minor、major）各开一个 PR。包含用于处理安装冲突的 Diagnosis Mode。当被要求更新依赖、检查过期包、提交依赖 PR、扫描包更新、审计 CVE 或标记升级中的破坏性变更时使用。当用户说「检查过期包」「更新我的依赖」「为依赖更新开 PR」「扫描 CVE」或「哪些包需要升级」时触发。

D

detecting-living-off-the-land-with-lolbas

mukul975 / anthropic-cybersecurity-skills

检测 Living Off the Land Binaries（LOLBins/LOLBAS）滥用，包括

D

detecting-t1003-credential-dumping-with-edr

mukul975 / anthropic-cybersecurity-skills

检测针对 LSASS 内存、SAM 的 OS 凭据转储（MITRE T1003）

D

dirsearch-fuzz

wgpsec / aboutsecurity

使用 dirsearch 进行 Web 目录和文件暴力枚举。当需要发现隐藏的目录、文件、后台路径、备份文件时使用。dirsearch 内置高质量字典，支持多扩展名、递归扫描、状态码过滤。任何涉及目录枚举、路径发现、后台查找、敏感文件发现的场景都应使用此技能

D

dsar-processing

mukul975 / privacy-data-protection-skills

引导 AI Agent 完成 GDPR 第 15 条规定的完整数据主体访问请求（DSAR）工作流，包括身份验证、含延期的 30 天期限计算、答复格式、豁免情形和费用条款。在处理 DSAR、access request、subject access、Art. 15 或 SAR 相关查询时启用。

E

eprivacy-essential-cookies

mukul975 / privacy-data-protection-skills

将 ePrivacy 指令第 5(3) 条的绝对必要豁免适用于无需同意即可使用的 Cookie 分类。涵盖豁免标准、功能性 Cookie、负载均衡、会话状态，以及来自 EDPB 和国家 DPA 的监管指引下的非豁免类别。

E

evaluating-threat-intelligence-platforms

mukul975 / anthropic-cybersecurity-skills

依据以下方面评估并选择威胁情报平台（TIP）产品

F

fingerprintx-probe

wgpsec / aboutsecurity

使用 fingerprintx 进行应用层服务指纹识别。当需要识别开放端口运行的具体服务和协议时使用。fingerprintx 支持 51 种协议识别（SSH/RDP/MySQL/Redis/HTTP/SMB/FTP 等），JSON 输出包含服务元数据。任何涉及服务识别、协议探测、端口指纹的场景都应使用此技能。

F

firmware-analysis

wgpsec / aboutsecurity

固件安全分析方法论。涵盖固件获取（从设备／下载／UART／JTAG）、固件解包与文件系统提取（binwalk／firmware-mod-kit）、静态分析（硬编码凭据／加密密钥／后门）、动态分析（QEMU 模拟）、漏洞挖掘、固件修改与重新打包。当 Agent 需要分析嵌入式设备固件、提取固件中的敏感信息，或进行 IoT 设备安全评估时触发。

G

game-review

fcsouza / agent-skills

依据设计原则审计现有游戏代码——检查服务器权威、schema 约定、认证安全、支付安全、叙事连贯性和 MVP 范围偏移。从用户消息中提取可选的组件名称或路径（默认为整个 src/）。在构建组件之后或提交之前使用。

G

gcp-pentesting

wgpsec / aboutsecurity

GCP 云环境渗透测试总体方法论。当目标使用 Google Cloud Platform、发现 GCP 相关资产（GCS Bucket/Compute Engine/Cloud Functions/GKE）、获取 GCP 凭据（Service Account Key/OAuth Token/Metadata Token）、或需要对 GCP 环境进行安全评估时使用。提供从未授权枚举到提权、后渗透、GCP-to-Workspace 穿越的全流程决策树。覆盖 37+ GCP 服务攻击面

G

gdpr-dpa-art28

mukul975 / privacy-data-protection-skills

指导依据 GDPR 第 28(3) 条创建和审查数据处理协议，涵盖全部八项强制性条款。引用 2021 年标准合同条款，并提供处理者合同的合规检查清单。在接入处理者、审查 DPA 或审计处理者合规性时启用。关键词：DPA、data processing agreement、Article 28、processor、mandatory clauses、standard contractual clauses。

G

gdpr-valid-consent

mukul975 / privacy-data-protection-skills

依据第 7 条条件与第 4(11) 条定义实施符合 GDPR 的有效同意的指南。涵盖五项核心要求：自由作出、具体、知情、明确且清晰肯定的动作。包含依据 Planet49 CJEU C-673/17 对预勾选复选框的禁止、同意表单审计清单以及实践实施模式。

G

github-actions

anmolnagpal / devops-skills

GitHub Actions 工作流审查、脚手架搭建和安全加固。当用户说 'review my workflow'、'check my actions'、'scaffold a workflow'、'is my CI correct'、'pin actions'、'OIDC to AWS'，或在 .github/workflows/*.yml 文件中工作时使用。

G

google-consent-mode-v2

mukul975 / privacy-data-protection-skills

配置 Google Consent Mode v2，以实现符合隐私要求的衡量与广告投放。涵盖 default 和 update 命令、同意状态到 GA4 和 Google Ads 的映射、使用无 Cookie ping 的转化建模，以及 2024 年 3 月起对 EEA 的要求。

H

hunt-deserialization

uphiago / recon-skills

排查不安全的反序列化——Java gadget 链（ysoserial）、PHP 对象注入（phpggc）、Python pickle RCE、.NET BinaryFormatter、Ruby Marshal.load、JNDI/Log4Shell。通过反序列化实现的 RCE 几乎总是严重级别。目标使用 Java、PHP 序列化、Python pickle、.NET 或 Ruby on Rails 时使用。