security-prior-art-survey
一个用于在产品构建前开展安全先例调研的 Agent 技能，将产品范围翻译为威胁词汇表、执行检索角度、深读来源并汇总威胁登记表。属于研究方法，不做扫描或攻击。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,241 个结果
iotnet
IoTNet 是 iothackbot 中的 IoT 网络流量分析工具，可分析 PCAP 文件或实时抓包，识别 MQTT、CoAP、Zigbee 等 IoT 协议，并发现未加密通信、弱认证等安全隐患。
cors-security-headers
CORS 配置与 HTTP 安全响应头的参考技能，涵盖 CORS 中间件、预检请求、CSP、CSRF 防护、Helmet.js 与安全 Cookie，并给出 Express、Spring Boot 示例及生产检查清单。
re-gdb
re-gdb 是面向逆向工程与漏洞调试的 GDB/pwndbg/gef 使用技能，用于 Linux 目标动态调试，覆盖 attach、断点、内存读写、core 转储、反调试绕过与脚本化批处理。
re-go
面向 Go 二进制逆向的技能，覆盖符号保留、字符串表与 goroutine 分析。用于确认 Go 编译产物、识别 Go 版本与构建信息、恢复 strip 后符号、理解并发控制流，并给出 GoReSym、redress、Ghidra、dlv 等工具用法与常见陷阱。
re-harmonyos
鸿蒙（HarmonyOS）应用逆向技能，覆盖 hap/hsp/har 包结构解析与 ArkTS 字节码（.abc、ArkCompiler）分析，用于还原模块配置、资源与业务逻辑。触发词：鸿蒙、HarmonyOS、hap、ArkTS、abc 字节码、方舟编译器。
security-audit
面向 Laravel/PHP 项目的安全审计技能，可扫描恶意软件、webshell、存在漏洞的依赖包、挖矿程序与配置错误，并在用户确认后应用加固修复。
okta-webhooks
用于接收并验证 Okta Event Hooks 的技能，涵盖一次性验证握手、Authorization 头密钥校验、事件类型与载荷解析，以及验证或投递失败的排查。
indykite-authzen-search-action
IndyKite AuthZEN 动作搜索技能，通过 POST /access/v1/search/action 列出某主体在指定资源上被允许执行的全部动作名称。结果基于项目当前 ACTIVE 的 KBAC 策略和图数据状态，非单一布尔判断。
indykite-authzen-search-resource
IndyKite AuthZEN 资源搜索技能：固定主体与动作，通过 POST /access/v1/search/resource 列出该主体可对该动作操作的资源实例，返回结果与单次判定接口一致。
analyzing-security-headers
分析网站 HTTP 安全响应头，依据 OWASP 安全头项目与浏览器安全基线，识别缺失、配置错误或泄露信息的头，并给出评级与修复建议。
attack-surface-analyzer
attack-surface-analyzer 是 Security Advanced 类别下的自动激活技能，用于辅助攻击面分析相关任务，覆盖渗透测试、合规框架、威胁建模与企业安全等场景。
log-analysis-security
log-analysis-security 是 Security Advanced 类别下的自动激活技能，用于协助日志分析安全任务，覆盖渗透测试、合规框架、威胁建模与企业安全等高级安全场景。
security-headers-generator
该技能用于生成安全响应头相关配置，属于 Security Fundamentals 技能类别，在提及“security headers generator”、询问其模式或最佳实践时自动激活，提供分步指导、行业最佳实践、生产可用代码与配置，并对照常见标准验证输出。
miniorange
miniOrange 集成技能，用于通过 Membrane CLI 连接 miniOrange 安全平台，管理账户、用户、许可证、附加项与安全配置等数据，并调用动作或代理 API 请求来自动化工作流。
nowsecure
NowSecure 集成技能，通过 Membrane CLI 连接 NowSecure 移动应用安全测试平台，用于管理数据、记录并自动化工作流，适用于需要与 NowSecure 数据交互的场景。
performing-false-positive-reduction-in-siem
该技能用于系统性降低 SIEM 误报，通过规则调优、阈值调整、关联逻辑优化、白名单与威胁情报过滤等手段减少告警噪音，适用于 SOC 运营、安全评估与检测规则验证场景。
performing-physical-intrusion-assessment
该技能用于在获得授权的前提下，对设施、机房和受限区域开展物理入侵评估，涵盖尾随、RFID 门禁卡克隆、锁具绕过、投放流氓网络设备及翻找垃圾等手法，并对应 MITRE ATT&CK 的 T1200、T1091 等技术编号。
performing-soc-tabletop-exercise
面向 SOC 团队的网络桌面演练技能，通过分阶段注入真实感事件场景，检验事件响应流程、升级路径与跨部门沟通，并输出评分与改进事项。
ai-privacy-inference
面向AI推断与衍生数据的隐私合规技能，讲解推断何时属于个人数据、GDPR第22条画像与自动化决策、准确性义务、透明度要求，以及推断登记、生命周期控制与相关判例。
ai-training-lawfulness
依据EDPB 2025年4月关于LLM与通用AI的报告，评估AI训练数据处理的合法性基础，覆盖GDPR第6(1)条各依据、正当利益平衡测试、网络抓取与第三方数据集、训练数据保留及数据主体权利。
ai-vendor-privacy-due
用于判定 AI 服务中控制者与处理者关系并开展供应商隐私尽职调查的技能，覆盖 SaaS AI、嵌入式 AI、API 推理等模式与合同保护。
apac-transfers
这是一个面向亚太地区跨境数据传输合规的技能，按司法辖区梳理 APEC CBPR、ASEAN MCC 以及日本 APPI、韩国 PIPA、泰国 PDPA、新加坡 PDPA 等跨境传输机制，并提供跨辖区传输矩阵与实操要点。
australia-privacy-act
依据公开资料整理的澳大利亚《1988年隐私法》合规技能，覆盖2024年修订内容，包括自动决策透明度、儿童隐私准则、个人权利强化、严重隐私侵害法定侵权、处罚强化、跨境披露与数据泄露通知等。