hunt-session
hunt-session 是 recon-skills 中的会话管理漏洞狩猎技能，用于检测会话固定、登出/改密后会话未失效、刷新令牌无重用检测、会话 ID 可预测及 JWT 会话不可撤销等问题。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,583 个结果
hunt-ssrf
hunt-ssrf 是 recon-skills 中的 SSRF 漏洞狩猎技能，基于 15 份公开漏洞赏金报告构建，覆盖 AWS 元数据、Kubernetes、链接预览、文件导入等场景。提供带外确认要求、目标信号、分步方法和绕过技巧。
hunt-xss
hunt-xss 是一个面向 XSS 漏洞的狩猎技能，基于 174 份公开漏洞赏金报告构建，适用于对任意目标排查反射型、存储型与 DOM 型 XSS。它强调反射不等于可利用，需验证渲染上下文与浏览器实际执行，并给出 OOB 盲测确认标准。
subdomain-takeover-hunt
通过悬空 CNAME 指向未认领第三方服务来检测并验证子域接管，属于安全侦查类技能，需在获得明确授权后使用。
google-drive
gdrive 是一个基于 rclone 的 Google Drive 命令行管理工具，通过清单（manifest）跟踪同步文件，支持 push/pull 工作流、格式感知导入导出和冲突检测，适合下载、上传、列出和管理 Google Drive 文件。
canai-yolo
CanAI YOLO 是 CanAI MCP 的高风险可选工具，用于通过 FluentSnippets 创建、更新和发布站点 PHP/CSS/JS 代码片段。仅在用户明确需要片段操作时使用，不用于常规模板、页面或内容工作。
graphic-chart
graphic-chart 是一个把数据渲染为 PNG 图表的技能，基于 Apache ECharts v6，在无头 Chromium（Playwright）中截图，默认 1080×1080、2 倍视网膜输出，支持柱状、折线、面积、饼图、环形、散点、雷达、矩形树图等类型与多种风格预设。
graphic-gif
graphic-gif 是一个技能：把 CSS 动画或 AI 图生视频流程生成为循环播放的动态 GIF，默认输出 animation.gif。默认 800×800px，支持 6 种动画类型与 4 种风格预设，通过 CSS @keyframes 配合 Playwright 逐帧捕获实现。
pricing-finder
Pricing Finder 是一个定价情报技能：输入产品 URL 或描述，自动寻找 5 个全球竞品，抓取其真实定价页，输出定价模型、价格基准表、功能门槛分析、定位图与定价建议。零必需 API Key，仅依赖免费 pip 包。
vc-finder
VC Finder 是一个面向创业者的投资人匹配技能：输入产品 URL 或描述，自动识别行业与融资阶段，找出 5 家可比的已融资公司，再从两条研究线（可比公司背后的投资人、公开该领域投资论文的 VC）汇总出带来源、可排序的投资人名单及触达切入点。
hindsight-upgrade
hindsight-upgrade 是 hindsight-skills 的升级管理技能，用于检测新版本、提供升级选项并展示变更内容。可通过 /hindsight-upgrade 手动调用，也可在检测到 UPGRADE_AVAILABLE 或 JUST_UPGRADED 时自动触发。
account-dossier
面向 B2B 外呼场景的账户研究技能：针对单一目标公司生成可决策的账户档案，包含信号栈、ICP 匹配度、决策人、线索评分与首次触达草稿，输出 go / nurture / drop 结论。
client-health-check
面向 B2B 服务团队的客户健康度评估技能：按 6 项标准为每个活跃客户打分（绿/黄/红），输出健康度表格与红黄客户的行动清单，便于粘贴到任务工具或 CRM。
upsell-mapper
面向B2B服务公司的客户×服务交叉销售地图工具，用矩阵标出每位客户已用服务、合理增购机会与不匹配项，并按可能性×价值排序，给出切入动作、负责人和跟进日期。
nuxt-geo-best-practices
面向 Nuxt 4 应用的生成式引擎优化（GEO）实践指南，用于提升品牌在 ChatGPT、Google AI Overviews、Perplexity、Claude、Gemini 等 AI 答案中的被引用率。含 16 条规则，覆盖内容可提取性、AI 爬虫与发现、实体清晰度、页面级 GEO 与效果测量。
magi
MAGI 是一个多模型头脑风暴面板技能：三位队友分别由 Claude、OpenAI Codex、Google Gemini 驱动，并行探索同一问题，再由主导者汇总各自提案供用户选择，适用于项目创意、功能与方向发散。
using-backstage-identity
Backstage 前端插件获取当前登录用户信息的技能，涵盖实体引用、个人资料、归属引用与认证令牌，并说明在 NFS 插件中应使用 identityApiRef 的正确模式与常见注意事项。
ad-delegation-attack
面向 Kerberos 委派攻击的技能资料，覆盖非约束、约束与 RBCD 三类委派的枚举、利用与清理流程，包含适用触发条件、前置要求、工具用法、决策树及常见报错排查，常用于域内权限提升与横向移动。
browser-xterm-interaction
一套通过 Playwright Browser MCP 与 xterm.js 等 Web 终端交互的方法论，适用于 CTF 靶场伪终端、Cloud Shell、在线 IDE 终端。核心是识别终端类型、执行命令、可靠读取输出，并在 JS 方法失效时用截图兜底。
cicd-pipeline-attack
针对 CI/CD 流水线与供应链的攻击方法论，覆盖 GitHub Actions、Jenkins、GitLab CI、CircleCI、Azure DevOps、Terraform Cloud、Atlantis 等平台，以决策树形式组织系统识别、VCS 攻击面、PPE 流水线投毒、Secrets 窃取、云环境穿越与平台专项手法，用于授权测试中评估流水线安全性。
cross-domain-attack-chain
面向 Web 与 AI/LLM 混合系统的跨域攻击链方法论，用于评估 Web 漏洞对 AI 系统、AI 漏洞对 Web 系统的双向影响，覆盖 Web→AI 与 AI→Web 共十条攻击路径及组合决策和检测清单。
oa-system-attack
针对国产 OA 与内网系统的漏洞利用技能，覆盖致远、泛微、用友、蓝凌、通达等系统的指纹识别、已知 Nday 漏洞速查与通用攻击流程，需在授权环境中使用。
oss-bucket-exploit
针对 AWS S3、阿里云 OSS、腾讯云 COS、华为云 OBS 等对象存储 Bucket 误配的利用方法论，覆盖识别、枚举、ACL/Policy 利用、Bucket 接管与任意文件上传，附各云厂商命令与工具用法，属安全测试用途。
serverless-attack
面向授权安全测试的 Serverless/云函数攻击方法论，覆盖 AWS Lambda、腾讯云 SCF、阿里云 FC、Azure Functions 等。围绕信息收集、环境变量凭据提取、函数代码审计、事件注入、代码覆盖与 Runtime 环境利用展开，并在资料不足处标注暂未提供。