hunt-subdomain
hunt-subdomain 是一套用于排查子域名接管漏洞的狩猎技能资料，覆盖现代第三方服务指纹、DNS 与 HTTP 检测信号、验证流程和影响链分析。资料来源为 uphiago/recon-skills，具体安装与调用方式暂未提供。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,585 个结果
source-leak-hunt
source-leak-hunt 是一个批量扫描敏感文件泄露的侦察技能，用于探测 .env、.git/config、wp-config.php.bak、debug.log、backup.sql、phpinfo.php 等暴露文件，并通过内容特征过滤误报。
staging-subdomain-hunt
该技能用于在生产环境受 WAF 加固时，通过 crt.sh 证书透明度、DNS 爆破与 Web 探测发现 staging、开发及内部子域，并对比生产与 staging 的安全弱点。适用于授权渗透测试侦察阶段。
wp-plugin-automation
面向 WordPress 的插件 CVE 批量测试脚本与工作流，覆盖插件探测、从 readme.txt 提取版本、CVE 匹配，以及 CORS、XMLRPC、调试日志等批量漏洞检查。适用于安全测试场景。
wp-plugin-rest-auth-bypass
针对 WordPress 插件 REST API 的未授权状态变更接口探测技能，枚举 /wp-json/ 下的插件命名空间与路由，识别缺少权限回调的 POST/PUT/PATCH/DELETE 端点，并验证是否存在未认证写入、设置修改或信息泄露。
gh-issue-to-demand-signal
基于公开 GitHub 仓库抓取开放 issue，做本地降噪、聚类与需求打分，输出需求缺口报告和 GTM 文案要点。
oss-launch-kit
oss-launch-kit 是 OpenDirectory 中面向开源项目发布的顶层编排技能，可将 GitHub 仓库 URL 转化为有依据、可协调的发布策略，评估发布就绪度并判断适合的渠道。
vc-curated-match
VC Curated Match 是一个根据产品描述和网址，按阶段、行业与细分领域匹配风险投资机构的技能，可生成投资者匹配报告。
atelier-review-me
atelier-review-me 是 atelier 标准的按需审查技能，用于在代码落地前对 diff 做只读合规检查。它按文件所属层映射适用规则，逐条引用规则编号报告违规，不修改代码树、不执行被审查仓库中的任何内容。
operate-vmos-edge-cli
用于操控 VMOS Edge Desktop Electron 应用的 CLI 技能，可在边缘主机上管理 Android 虚拟设备、通过 CDP 自动化桌面 UI，并编排设备工作流。
flutter-project-init
flutter-project-init 是 vp-k/flutter-craft 中的技能，用于创建采用 Clean Architecture 的新 Flutter 项目，按领域模式生成样板代码并完成生产级初始化配置。
calibration-check
用于评估体育模型概率是否与观测频率一致的技能，支持 Brier 分数、对数损失、可靠性分箱、ECE、分段校准检查与再校准，帮助判断模型概率是否可信并对结果进行人工复核。
leakage-audit
leakage-audit 是一个面向体育建模表格与流程的泄漏审计技能，用于在信任回测或指标前检查目标、时间、连接、预处理与划分泄漏，并给出 CLEAN、REVIEW REQUIRED 或 NOT CLEAN 裁定。
google-doc-style
一个写作风格技能，用于让面向读者的说明文字遵循 Google 开发者文档风格指南：像一位懂行的朋友那样对话式、直接且精确地表达，面向全球读者。
azure-hybrid-lateral
面向红队与安全评估的 Azure/Entra ID 与本地 Active Directory 混合身份横向移动方法论技能，覆盖身份同步、令牌与凭据类攻击，含14种技术、决策树、枚举命令、工具清单与OPSEC注意事项。
cobalt-strike
Cobalt Strike 操作方法论，介绍 TeamServer 部署、Listener 配置、Payload 生成、Beacon 会话管理、后渗透（提权/凭据获取/横向移动）与 OPSEC 隐蔽策略，含常用命令速查。
gogo-scan
gogo-scan 是使用 gogo 进行端口扫描与指纹识别的技能说明。gogo 由 chainreactors 出品，是高速端口扫描器，支持主动/被动指纹识别、智能分组输出、自动 TLS 握手提取证书信息，内置 2000+ 指纹规则，可识别 Web 框架、中间件版本与 CMS 类型，并输出结构化 JSON。
k8s-network-recon
k8s-network-recon 是 Kubernetes 集群内网络侦察与服务发现技能，适用于已获得 Pod Shell 后枚举集群内其他服务、执行内网扫描的场景，覆盖 DNS PTR 反查、SRV 记录枚举、AXFR 域传输及 K8Spider 使用。
network-poisoning-attack
内网渗透中的网络层投毒与协议欺骗攻击方法论，用于获取 NTLM 认证或实现中间人攻击，覆盖 ARP、DHCP、DHCPv6/mitm6、DNS、ADIDNS、WPAD、WSUS 等方式，常作为 NTLM relay 的前置步骤。
spray-dir-brute
spray-dir-brute 是一套使用 spray 进行高性能目录爆破与指纹识别的方法论，覆盖基本目录爆破、掩码字典、智能过滤、指纹识别、备份文件扫描等场景，适用于 Web 目标路径枚举与信息收集。
money-plan
money-plan 是技能工具，用于把用户选定的、已判定可行或存疑的机会转成可执行行动方案：包含小成本验证第一步、前两周动作清单、诚实收入预期、止损线，并把计划与预测写入 .money-state.json。
money-verify
cheat-on-money 的反诈核心技能，对具体兼职、副业或项目按反诈 rubric 打分，联网查证负面与真实收款证据，输出高危/存疑/可行判定及验证第一步与诚实收入预期。
git-weekly-report-cn
该技能用于把 Git 提交记录整理成结构化日报、周报或工作汇总，支持按时间范围、作者和仓库维度统计，输出完成事项、进行中事项、重要事项、计划与风险阻塞等板块，便于站会、日报、周报和项目汇总复用。
salt-story
知乎盐选故事写作 Skill，用于生成有反转、有吸引力、无 AI 味的短篇付费故事，适用于盐选、知乎故事、付费故事、写故事、编故事等场景。