hunt-ntlm-info
用于在互联网可达的 IIS/SharePoint/Exchange 等系统上探测 NTLM/Negotiate 信息泄露的技能：匿名发送 NTLMSSP Type-1 消息，解析 Type-2 挑战中的 AV_PAIR，获取 NetBIOS 域名、DNS 域名/林名、主机名与时间戳等内部 AD 拓扑信息。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,586 个结果
hunt-prototype-pollution
用于排查客户端与服务端原型污染漏洞的技能，覆盖通过 __proto__ 属性注入实现 DOM XSS、认证绕过，以及借助模板引擎和 Node.js 工具链 gadget 链升级为 RCE。
hunt-saml
hunt-saml 是一份针对 SAML / SSO 的攻击狩猎技能文档，整理 XSW 签名包裹、注释注入、签名剥离、XXE、NameID 操纵、解析器差异、多签名混淆与 XSW2–XSW8 等测试思路，并附 triage 分级与关联技能链，供授权安全测试参考。
hunt-websocket
hunt-websocket 是一个 WebSocket 安全测试技能，用于发现和验证 CSWSH、握手 Origin 校验缺失、消息级鉴权缺失、消息篡改、socket.io/SignalR/Phoenix 命名空间越权以及握手层 Upgrade 走私等问题，并给出分阶段方法与验证标准。
m365-entra-attack
Microsoft 365 / Entra ID 红队攻击链参考技能，涵盖租户发现、AADSTS 错误码含义、用户枚举向量与加固状态、Smart Lockout 计数规则、ROPC 凭据验证、条件访问绕过选项及攻击者活动检测。仅适用于已授权测试。
password-spray-methodology
密码喷洒方法论技能，覆盖从用户枚举、锁定检测、密码模式生成到多协议喷洒执行与错误码判读的完整流程，用于授权的凭据安全测试。
redteam-report-template
面向客户交付的红队报告模板技能，规定每个发现按 Subject / Observations / Description / Impact / Recommendation / PoC 六段结构撰写，并给出严重性分级、状态字段、文档级结构、DOCX 生成流程与交付前检查清单。
supply-chain-attack-recon
面向外部侦察的软件供应链攻击面梳理技能，用于发现包命名空间抢注候选、依赖混淆风险及 GitHub Actions 工作流注入隐患，仅限公开 GitHub 与公共包注册表。
meta-tribe-skill
基于 Meta TRIBE v2 fMRI 模型的视频钩子与脚本分析技能，将脑区激活信号转化为神经营销洞察，评估“停止滑动”能力与留存风险，并参照历史表现基准预测播放量级。
router-qa
router-qa 是面向质量工程的 QA 技能编排器，通过 12 个专项 QA 技能路由测试策略、Playwright/E2E、移动端测试、API 契约、LLM 智能体测试、调试、可观测性、韧性与重构等问题，并在超出 QA 范围时显式移交。
azure-ddos-protection
Azure DDoS Protection 使用指南，介绍基于微软全球网络的网络保护（按 VNet）与 IP 保护（按公共 IP）两种付费层级，涵盖层级选择、启用方式、指标告警、模拟测试、攻击分析与快速响应等要点。
azure-waf
Azure Web Application Firewall（Azure WAF）技能指南，覆盖 Azure Front Door 与 Application Gateway 两种承载方式，用于第 7 层 Web 攻击防护、策略编写、排除项调优与运营归属。
defender-for-containers
Microsoft Defender for Containers 是 Microsoft Defender for Cloud 中面向 Kubernetes 与容器的安全方案，覆盖 AKS、Azure Arc 启用的 Kubernetes（含本地、EKS、GKE、OpenShift）及其容器注册表，提供态势管理、镜像漏洞评估、运行时威胁检测与准入控制。
purview-ai-hub
Microsoft Purview AI Hub（现为面向 AI 的数据安全态势管理 DSPM for AI）的实践指南，用于发现、治理并保护流入 AI 的敏感数据，覆盖 Microsoft 365 Copilot、Copilot Studio 智能体及第三方生成式 AI 应用。
onboarding-planner
用于规划新员工入职的 Claude 技能，提供入职前准备、首日与首周安排、30-60-90 天计划、伙伴/导师制度、培训计划、欢迎礼包及远程入职适配等框架与模板，并给出衡量入职成效的指标与调查示例。
gcp-workspace-pivot
面向授权安全测试的 GCP 到 Google Workspace 穿越攻击方法论，覆盖 Service Account 枚举、Domain-Wide Delegation（DWD）发现与滥用、委托令牌生成、Workspace 数据窃取与持久化，以及审计与 OPSEC 注意事项。
sccm-mecm-attack
针对 Microsoft SCCM/MECM（Configuration Manager）的攻击方法论技能，用于内网发现站点服务器、管理点（MP）、分发点（DP）后开展侦察、凭证提取、权限提升、横向移动与层级接管，覆盖 NAA 凭证、任务序列密码、PXE 启动介质、Client Push 等场景。
writer-context-pack
为研究写作流程生成逐 H3 小节的写作上下文包（writer context pack），把要点、证据、锚点事实与允许引用范围合并为单个确定性 JSONL，减少“空心写作”。不含正文生成。
one-auth
One Auth 是可嵌入的第三方应用授权组件，帮助用户把 Gmail、Slack、HubSpot 等 250+ 平台连接到你的应用，自动处理 OAuth 与非 OAuth 接入及令牌刷新，前端需配合后端令牌端点使用。
wooksjs
wooksjs 是一个面向 Node.js 的类型化可组合框架，通过组合式函数访问请求/事件数据，无需 req/res 参数和中间件链，提供 HTTP、CLI、WebSocket、工作流适配器及独立 WebSocket 客户端。
money-retro
money-retro 是“搞钱机会复盘”技能，用于把某次正在执行的赚钱尝试的实际投入、实际收入与当初预期逐项对齐，沉淀可复用经验并更新状态文件，触发词包括“复盘”“实际赚了多少”“总结一下”等。
springboot-patterns
Spring Boot 架构模式技能，涵盖 REST API 设计、控制器→服务→存储库分层、Spring Data JPA 数据访问、缓存、异步处理、验证与异常处理、日志记录、限流与可观察性，适用于 Java Spring Boot 后端开发。
gpc-setup
GPC（Google Play Console CLI）的安装与配置技能，涵盖服务账号、OAuth、ADC 三种认证方式，配置文件、认证档案管理及 gpc doctor 诊断，适用于本地开发与 CI/CD 环境。
glmv-caption
glmv-caption 是智谱 GLM-V 多模态模型的图像、视频与文档描述技能，可为媒体文件生成说明、摘要或解读，支持自定义提示词、思考模式与结果保存。