nowsecure
NowSecure 集成技能，通过 Membrane CLI 连接 NowSecure 移动应用安全测试平台，用于管理数据、记录并自动化工作流，适用于需要与 NowSecure 数据交互的场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,242 个结果
performing-false-positive-reduction-in-siem
该技能用于系统性降低 SIEM 误报，通过规则调优、阈值调整、关联逻辑优化、白名单与威胁情报过滤等手段减少告警噪音，适用于 SOC 运营、安全评估与检测规则验证场景。
performing-physical-intrusion-assessment
该技能用于在获得授权的前提下，对设施、机房和受限区域开展物理入侵评估，涵盖尾随、RFID 门禁卡克隆、锁具绕过、投放流氓网络设备及翻找垃圾等手法，并对应 MITRE ATT&CK 的 T1200、T1091 等技术编号。
performing-soc-tabletop-exercise
面向 SOC 团队的网络桌面演练技能，通过分阶段注入真实感事件场景，检验事件响应流程、升级路径与跨部门沟通，并输出评分与改进事项。
ai-privacy-inference
面向AI推断与衍生数据的隐私合规技能，讲解推断何时属于个人数据、GDPR第22条画像与自动化决策、准确性义务、透明度要求，以及推断登记、生命周期控制与相关判例。
ai-training-lawfulness
依据EDPB 2025年4月关于LLM与通用AI的报告，评估AI训练数据处理的合法性基础，覆盖GDPR第6(1)条各依据、正当利益平衡测试、网络抓取与第三方数据集、训练数据保留及数据主体权利。
ai-vendor-privacy-due
用于判定 AI 服务中控制者与处理者关系并开展供应商隐私尽职调查的技能，覆盖 SaaS AI、嵌入式 AI、API 推理等模式与合同保护。
apac-transfers
这是一个面向亚太地区跨境数据传输合规的技能，按司法辖区梳理 APEC CBPR、ASEAN MCC 以及日本 APPI、韩国 PIPA、泰国 PDPA、新加坡 PDPA 等跨境传输机制，并提供跨辖区传输矩阵与实操要点。
australia-privacy-act
依据公开资料整理的澳大利亚《1988年隐私法》合规技能，覆盖2024年修订内容，包括自动决策透明度、儿童隐私准则、个人权利强化、严重隐私侵害法定侵权、处罚强化、跨境披露与数据泄露通知等。
dotenvx
dotenvx 是 dotenv 作者推出的安全 dotenv 命令行工具，支持加密 .env 文件、跨平台注入环境变量和多环境管理。本条目介绍其安装方式、run/encrypt/decrypt/set/get/keypair 等核心命令、加密工作流、CI/CD 与 monorepo 用法及常见限制。
authentication-failures
用于审计、测试和修复 Python Web 应用（尤其 FastAPI 与 Flask）中身份验证失败问题（OWASP A07:2025）的技能，覆盖 JWT、限流、密码策略、会话管理、错误信息枚举、默认凭据与 MFA 等检查项。
account-recovery-identity-review
Account Recovery Identity Review 是一个用于设计和审计账号恢复与身份验证流程的技能。它面向账号找回、密码重置、MFA 重置、Passkey 恢复、SSO 回退、设备更换、邮箱/手机号变更、账号所有权证明、支持升级、防接管风险和用户访问恢复等场景，帮助将模糊的问题转化为包含负责人、门禁、指标和恢复路径的具体交付物。该技能通过识别账号类型、认证因素、恢复因素、资产敏感度、滥用历史、支持角色和锁定成本，对恢复路径进行分类，并定义证明要求、摩擦阶梯、速率限制、通知、会话失效、审计日志与升级边界，最终产出恢复状态机、风险决策表、事件模式、支持政策和滥用监控清单。使用方式为调用该 skill 并按既定工作流执行，输出按恢复上下文、恢复计划表、证明与控制、升级与滥用响应四部分组织。它不适用于基础模型可直接处理的通用建议，资料未提供价格、平台限制等信息。
keycloak-admin
Keycloak 管理技能，面向 keycloak-alpha 多租户 MERN 平台，覆盖 OAuth 2.0 授权码流程的完整管理操作。主要能力包括：通过 admin-cli 获取管理员令牌并调用 Keycloak Admin REST API；创建与配置 realm（安全设置、令牌有效期、会话管理、暴力破解防护）；创建与配置 OAuth 2.0 客户端（标准流程、PKCE S256、重定向 URI、Web Origins、客户端密钥管理）；管理带自定义属性（如 org_id、tenant_name）的用户，支持按属性查询用户；创建与分配 realm 角色、创建组织分组并添加成员；部署与按组织定制登录主题；配置令牌生命周期与自定义协议映射器（将 org_id 写入令牌声明）；以及验证令牌声明、排查 CORS、重定向 URI、自定义声明缺失等常见问题。使用方式以 curl 调用 Admin REST API 为主，并给出 Node.js/Express 服务端与前端配置示例代码。适用于多租户平台的身份认证与授权管理、单点登录集成、组织级主题定制等场景。
session-bash-audit
Session Bash audit 是一个用于审计 Claude Code 会话如何使用 Bash 工具的审计技能。它把会话中实际执行的 Bash 调用，与常驻指令文件中声明的 Bash 规则进行比对，并将统计结果转化为「问题应当在哪里修复」的判断依据。首次运行（2026-08-24，四天内 3,956 次调用）的结论写在 references/research.md 中。该技能以只读方式读取 ~/.claude/projects/*.jsonl 转录记录，以及用于权限重放的 ~/.claude/settings.json，不需要安装任何东西，也不联网。它提供四种流程：Measure（测量会话如何使用 Bash）、Compare against baseline（与自存基线对比，判断改动是否生效）、Probe the live permissions（校验权限设置行为）、Prompts（重放规则，分析为何频繁弹窗）。数据中的模式均为 POSIX shell 惯用法（&&、;、|、cd、sed -n、heredoc 等），因此适用于运行 POSIX shell 的会话；PowerShell 会话不适用。其统计结果需要用户自行建立基线来对比，而非直接以作者机器的数据为目标。
recognizing-deception
网络安全技能文档，讲解在渗透测试或红队行动中识别防御性欺骗手段（蜜罐、蜜标、金丝雀令牌、AD诱饵账户、诱饵云资源等），帮助测试人员避免触发欺骗机制并正确处置可疑诱饵。
reversing-flutter-apps
面向 Flutter/Dart 移动应用逆向与流量拦截的技能说明，介绍如何用 blutter、reFlutter 和 Frida 恢复 Dart 结构并绕过 Flutter 自有代理与证书机制，适用于 APK 或 IPA 含 libflutter.so、libapp.so 的场景。
uipath-governance
UiPath Governance 是用于 UiPath 治理策略编写的技能，通过 `uip gov` 命令行在三个层面编写、部署和诊断策略。它覆盖两类 CLI 表面：AOps 产品策略（`uip gov aops-policy`），用于控制 Studio、StudioX、Assistant、Robot、AI Trust Layer、Agent Builder 等产品功能在设计时和运行时的行为；以及访问策略（ToolUsePolicy，`uip gov access-policy`），用于控制 Actor Process 调用子资源（Agent、Maestro、Flow、RPA、API、Case Management）时的资源与工具使用边界。两者共享 block、restrict、deny、allow、require、enforce 等动词，因此技能会先对意图分类，再路由到对应机制。此外还涉及合规标准（如 ISO 42001、ISO 27001、GDPR、HIPAA、SOC 2、EU AI Act）的合规包流程，包括姿态分析、应用、禁用与恢复。该技能适用于策略/规则/护栏请求、阻止或限制某操作、强制某行为、身份或角色维度的治理、合规与审计框架，以及排查策略未生效、部署优先级、被阻止的工具调用等问题。
macos-intune-baseline
macos-intune-baseline 是一项面向 Microsoft Intune 管理下 macOS 终端加固的指导技能，属于 vinayaklatthe/microsoft-security-skills 技能集。它围绕 Apple Business Manager（ABM）自动设备注册、Platform SSO（Entra ID）、FileVault 密钥托管、Microsoft Defender for Endpoint、配置配置文件、系统扩展与 PPPC 白名单、托管软件更新（DDM）以及合规策略到条件访问的链路，给出分层能力地图、实施方法、护栏与常见反模式。适用于在 Intune + Entra ID 环境中设计或加固 macOS 终端管理（企业设备；BYOD 用户注册属于另一模型）。不适用于端到端 Intune 管理、MDE 策略编写或 iOS/iPadOS 管理。
sentinel-detection-engineering
本技能面向 Microsoft Sentinel 的检测工程实践，覆盖分析规则、狩猎查询与 SOAR 自动化的构建、测试、部署与维护全生命周期。内容包含内容来源优先级（内容中心解决方案、Sentinel GitHub、自定义检测）、分析规则类型选择（计划、近实时、Microsoft Security、Fusion、异常、威胁情报）、KQL 检测编写模式、实体映射、事件分组、7 天回溯验证、自动化规则与 Playbook、检测即代码（Repositories CI/CD）、规则生命周期管理，以及常见反模式和护栏。适用于需要编写或成熟化 Sentinel 检测内容的场景，不适用于 Sentinel 入门架构、Defender XDR 独立自定义检测或与检测无关的通用 KQL 学习。
windows-11-security-baseline
本技能提供 Windows 11 企业安全基线（Microsoft Security Baseline）的落地指导，涵盖通过 Intune（设置目录版）或 GPO 模板部署的数百项推荐安全策略。内容聚焦 Windows 11 特有的硬件级与身份保护能力，包括 LAPS、VBS/HVCI、Credential Guard、Smart App Control、PDE 等，并给出启用顺序、分环试点方法、合规与条件访问绑定方式，以及常见反模式和防护栏。适用于使用 Intune 或 GPO 对 Windows 11 设备群进行加固的场景，不适用于 MDE 策略编写、通用 Intune 设备管理或仅 BitLocker 设计。
semgrep
Semgrep 静态分析技能，可在代码库中运行 Semgrep 扫描，支持自动语言检测、并行执行与 SARIF 结果合并，可选 Semgrep Pro 进行跨文件污点分析，适用于安全审计与漏洞发现。
ctf-ai-ml
面向 CTF 的 AI/ML 攻击技术技能，覆盖对抗样本、模型权重操纵、模型反演、Prompt 注入与越狱、Token 走私、成员推理、数据投毒等方向，并提供按目标类型选择攻击路径的决策树与快速上手命令。
impacket-toolkit
Impacket 是一套用纯 Python 实现的 Windows 网络协议工具集，可在 Linux 上直接操作 Windows 目标，无需在目标主机安装任何组件。它覆盖 SMB、Kerberos、WMI、DCOM、MSSQL 等协议，支持密码、NTLM 哈希（Pass-the-Hash）和 Kerberos 票据等多种认证方式。主要工具包括 secretsdump（凭据导出、DCSync）、psexec/smbexec/wmiexec/dcomexec/atexec（远程命令执行）、GetNPUsers/GetUserSPNs/getTGT/getST/ticketer（Kerberos 攻击）、ntlmrelayx（NTLM 中继）、smbclient（SMB 文件操作）以及 lookupsid、rpcdump、samrdump、reg 等枚举工具，常用于域渗透与 Windows 安全测试场景。
nmap-scan
nmap-scan 是一个基于 nmap 的端口扫描与服务识别技能，用于精细端口扫描、服务版本探测、操作系统指纹识别和 NSE 脚本漏洞扫描。支持 SYN/TCP/UDP/ACK 等扫描模式，内置 600+ NSE 脚本，适合渗透测试中的深度探测。