threat-hunting-evasion
该技能聚焦威胁猎杀原理与规避方法论，帮助红队理解蓝队如何主动猎杀（假设驱动、IOC 驱动、分析驱动），并据此设计不易被猎杀到的行为。内容涵盖常见猎杀查询（如 Sigma 规则示例）、猎杀数据源，以及红队视角的规避策略：不匹配已知检测规则、行为模式正常化、YARA 规则绕过、EDR 行为检测规避、利用猎杀者思维盲区，并附操作前自检清单。适用于需要评估自身操作是否可被威胁猎杀发现时使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,242 个结果
pentest
Pentest 是一个面向已授权渗透测试的规划与报告合成技能，核心特点是强制性的 ROE（交战规则）范围门禁。它根据签署的授权文档生成分阶段检查清单、方法论计划和结构化发现记录，但本身不执行任何攻击、不安装 C2 或 webshell，也不进行自主漏洞利用。该技能适用于在正式授权下对线上应用、API 等目标进行渗透测试的方法论规划与报告整理；不适用于静态代码审计（应使用 security-scanner）、CTF 靶场（应使用 ctf-* 技能）或任何未授权测试。所有攻击性规划前必须先通过 scope_check.py 范围校验，缺失目标或 ROE 文件时默认拒绝（fail-closed）。
idor-testing
该技能用于系统性地识别和利用 Web 应用中的不安全直接对象引用（IDOR）漏洞，覆盖数据库对象引用与静态文件引用两类场景。它提供参数篡改、枚举、Burp Suite 利用等检测与利用方法，并给出修复建议。使用前提包括：目标应用 URL、至少两个测试账号、Burp Suite 或代理工具、书面测试授权，以及对应用对象引用方式的理解。产出包括 IDOR 漏洞报告、概念验证、受影响端点列表、影响评估和修复建议。
xss-html-injection
该技能用于对 Web 应用执行客户端注入漏洞评估，系统性地检测和利用跨站脚本（XSS）与 HTML 注入缺陷。它覆盖存储型、反射型和 DOM 型三类攻击向量，包含输入反射点识别、漏洞类型判定、持久化与反射型载荷构造、DOM 危险汇聚点与数据源定位、HTML 注入技巧、过滤绕过方法，以及会话劫持与凭据窃取的演示。技能要求具备目标 URL、Burp Suite 或浏览器开发者工具、可创建测试账号，并强调必须获得书面授权、限定测试范围、遵守数据保护与事件响应流程。输出包括带严重性分级的漏洞报告、概念验证载荷、受控环境下的会话劫持演示和含 CSP 配置的修复建议。
zerion-wallet
Zerion Wallet 是 Zerion AI 技能集中用于管理本地加密钱包的模块，通过 Zerion CLI 操作。钱包以 AES-256-GCM 加密形式存储在 Open Wallet Standard（OWS）保险库路径 ~/.ows/ 下，私钥不离开本地设备。该技能覆盖创建钱包、从私钥或助记词导入、列出钱包、获取充值地址、备份恢复短语、删除钱包以及同步到 Zerion 移动端等操作。使用前需安装 zerion-cli（npm install -g zerion-cli，要求 Node.js ≥ 20）。其中 wallet list 和 wallet fund 为只读操作，可由智能体自主调用；wallet create、import、backup、delete、sync 需要输入口令或交互确认，必须由人工直接执行。
web-reverse
Web前端逆向工程技能，用于逆向网页JS/WASM逻辑、解混淆脱壳、Webpack/Vite等bundle分析、JS-VM字节码还原、WebCrypto与API签名算法复现、source map重建、浏览器反调试绕过及协议重放。
security-ops
Security Operations 是一个安全审计编排工具（skill），用于对代码项目进行安全审计。它能内联检测项目技术栈，然后并行派发三个审计智能体：依赖审计、SAST（代码模式扫描）和认证/配置审查，最后将结果去重、按严重程度分级，并映射到 OWASP Top 10:2025 分类，输出一份严重程度排名的报告。该工具还附带针对 PHP 8.x、Twig 和 Craft CMS 3/4/5 的专题参考资料。发现项使用 OWASP Top 10:2025 编号（如 A05:2025），并支持通过 2021 到 2025 的对照表翻译旧报告。修复环节采用需用户确认的前台流程，预加载相关语言 skill 后派发通用智能体。
security-monitor
Security Monitor 是一个面向 Clawdbot 部署的实时安全监控技能，用于检测入侵、异常 API 调用与凭据使用模式，并在发生安全事件时发出告警。它以 Node.js 脚本形式运行，无需外部依赖，可作为后台进程持续监控。该技能会监控暴力破解攻击（失败登录检测并告警与追踪 IP）、端口扫描（快速连接尝试告警）、进程异常（意外进程告警）、文件变更（未授权修改告警）以及容器健康状态（Docker 问题告警）。输出方式包括控制台标准输出、位于 /root/clawd/clawdbot-security/logs/alerts.log 的 JSON 日志，以及可配置的 Telegram 告警。使用时可通过 node skills/security-monitor/scripts/monitor.cjs --interval 60 启动实时监控，加 --daemon 以守护进程方式在后台运行，也可用 --threats=credentials,ports,api-calls 指定监控特定威胁。守护进程模式可借助 systemd 或 PM2 保持常驻，例如 pm2 start monitor.cjs --name "clawdbot-security" -- --daemon --interval 60。该技能可与安全审计技能配合，先执行一次性审计再持续监控。
ioc-analysis
ioc-analysis 是 alphaonedev/openclaw-graph 中的技能，用于分析 IP、域名、文件哈希和 URL 等入侵指标（IOC），识别潜在威胁、关联已知攻击模式并生成防御建议，适用于事件响应、威胁狩猎和自动化安全监控。
remote-server-guide
一份通过 SSH 连接远程服务器、执行命令并管理容器的工具无关工作流指南，涵盖 SSH 密钥、tmux、sshpass、paramiko、fabric 等认证方式，以及文件传输、容器操作与清理流程。
verify-security
verify-security 是 aurite-ai/agent-verifier 提供的安全验证技能，用于在本地检查代码中的安全反模式与漏洞，包括硬编码密钥、依赖版本固定、输入验证、错误信息泄露、不安全默认配置和敏感数据日志等问题，并生成带位置与修复建议的报告。
re-crypto-id
加密算法识别技能，用于在逆向分析中通过常量表指纹、熵分析和单字节变换检测，判断密文或样本使用何种加密算法，并区分标准算法与自定义加密。
re-electron
Electron 桌面应用逆向技能：asar 解包、主/渲染进程 JS 还原、V8 字节码 .jsc 边界判断、CDP 动态调试与反调试对抗。
re-fileless
无文件恶意软件分析技能，聚焦 Windows 生态的内存执行、PowerShell 下载执行、WMI/计划任务与注册表运行键持久化。适用于样本不落盘、仅有行为与网络特征的分析场景，强调沙箱隔离、内存转储与脚本逐层解码三线并行。
re-format-elf
re-format-elf 是一套 ELF 格式解析技能，覆盖 ehdr/phdr/shdr 三表、.init_array 初始化回调、GOT/PLT 与动态符号、stripped 符号恢复及 NX/RELRO/Canary 安全属性检查，适用于 Linux ELF 可执行文件与 .so 的结构理解和评估，不适用 PE、Mach-O 与裸固件。
re-format-macho
用于解析 macOS/iOS 的 Mach-O 二进制（可执行文件、dylib、bundle、Framework），查看 mach_header、LC_*、段与节、入口、依赖库、符号表与代码签名等信息，适用于静态结构分析与 dylib 注入检测。
security
面向代码安全审查的技能，按 OWASP Top 10 与项目授权模式对指定范围做安全评审，输出带严重级别与修复建议的报告。
chrome-release-verify
用于 Electron 发布分支的 Chrome 安全补丁端到端回移技能：输入 Chrome Releases 博客链接与分支（如 41-x-y），自动定位 CVE 修复、在本地同步工作树中验证并生成可提交的补丁与 PR。
1997-pro-web-reverse-casebook
基于 1997.pro 全站 42 篇文章提炼的 Web/JS 逆向案例知识库，用于按厂商、参数、壳形态等线索快速定位案例类型并给出起刀建议，涉及 Akamai、Kasada、PX、JSVMP、wasm、滑块、a_bogus 等。
security-scan
security-scan 是一个面向代码库的安全扫描技能，用于检测 XSS、SQL 注入、命令注入、硬编码密钥等 OWASP Top 10 漏洞，覆盖多语言并支持 GraphQL 安全模式。
ai-security-tooling
AI security tooling 技能指南，用于整理与归类 LLM 安全工具、对抗性机器学习库、AI 漏洞扫描器、模型安全工具及安全基准与框架，并规范其在 README.md 中的位置。
security-skills-guide
面向安全相关 Agent Skills 的整理指南，覆盖渗透测试、代码审计、威胁狩猎与取证等方向，说明技能分类、常用工具、可参考的技能仓库，以及在 README 中归类安全技能的位置与编写安全技能的最佳实践。
auth0-webhooks
用于接收并校验 Auth0 通过 Custom Log Streams（HTTP）推送的租户日志事件，适用于配置 Auth0 日志流 HTTP 端点、验证 Authorization 令牌及处理批量日志数组等场景。
input-validation-checker
该技能为 Security Fundamentals 领域中的输入验证检查任务提供自动化辅助，可在请求中提及 input validation checker 时自动激活，帮助处理输入验证模式、最佳实践与安全编码相关问题。