msf-oneshot
Metasploit Framework 调用方法论技能，区分一行式（msfconsole -q -x，适合单次 exploit、漏洞检测、msfvenom）与交互式（interactive_session，适合 Handler 监听、Meterpreter 会话与后渗透）。覆盖多类漏洞模块用法、payload 生成与交互式会话流程。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,242 个结果
prompt-injection
针对AI/LLM间接提示注入攻击的技能，用于目标AI处理网页、文档、邮件、数据库或API返回等外部数据源时的安全测试。覆盖间接注入、工具链劫持、RAG投毒、数据外泄与高级注入技术，属OWASP LLM Top 10 #1漏洞类别。
prompt-leak
prompt-leak 是面向 AI/LLM 应用的系统提示词泄露技术集合，用于 AI Bug Bounty、红队评估与竞品分析。资料按六个阶段整理直接请求、格式化、间接诱导、反射、侧信道和多轮提取等思路，并附攻击分级与实战成果利用方向。
sandbox-evasion-implement
该技能面向红队载荷投递前的反沙箱层设计，目标是让恶意载荷绕过 AnyRun、Cuckoo、CAPE、Joe、Windows Defender Sandbox 等自动化沙箱分析。内容覆盖环境指纹检测（虚拟化、沙箱进程、硬件资源）、时间校验逃逸、用户交互检测、执行守卫以及逃逸后的载荷执行，并给出洋葱模型的分层架构与优先级排序。
security-defensive-programming
该技能指导 AI 代理在编写或修改代码时应用防御性编程实践，包括在系统边界验证输入、安全处理失败、防止常见漏洞类别。适用于处理外部输入（HTTP 请求、命令行参数、文件内容、环境变量、数据库结果、消息队列）的函数，以及 API、控制器、服务、数据处理逻辑、认证授权、会话管理、文件系统、数据库、网络调用和动态值拼接等场景。核心原则为边界验证、快速失败、最小权限和纵深防御。
authentication-patterns
authentication-patterns 是一份认证实现参考，比较 Session、JWT、OAuth 2.0/OIDC、Passkeys/WebAuthn 四种方案，涵盖令牌生命周期、提供商选型（NextAuth、Clerk、Supabase Auth、Lucia）、密码哈希与安全上线清单。
sqlmap-database-pentesting
该技能提供使用 SQLMap 进行自动化 SQL 注入检测与利用的系统方法，涵盖数据库枚举、表与列发现、数据提取、多种目标指定方式以及面向 MySQL、PostgreSQL、MSSQL、Oracle 等数据库的高级利用技术。适用于在获得书面授权的前提下，对带有可注入参数的 Web 应用执行渗透测试，确认注入类型、导出凭据并形成漏洞报告。
testing-security
该技能通过整合DAST（OWASP ZAP、Nuclei）、SAST（Semgrep、Bandit）、SCA（Snyk、Trivy）和密钥扫描器（detect-secrets、TruffleHog），自动化代码、应用与密钥的漏洞检测，适用于CI/CD、部署前检查或定期审计。
github-actions
用于审查与加固 GitHub Actions 工作流的技能，可按最低权限、SHA 固定、OIDC 等原则发现安全问题，并脚手架生成 Terraform、Docker、发布类工作流。
audit-permissions
audit-permissions 是一个用于分析权限审计日志并给出允许列表（allow-list）优化建议的技能，可生成权限报告、推荐安全规则、展示安全警告，并支持重置审计日志。
portfolio
用于追踪知识产权组合的 Claude 技能：计算并显示商标、专利、著作权、外观设计和域名的到期续展、维持费与使用声明事项，支持添加资产、记录缴费、审计登记簿，并按工作成果页眉输出报告。到期日仅为参考，行动前需与官方注册机构核实。
re-android-crypto
Android 加密体系审计技能：分析 AndroidKeyStore 密钥别名、算法、用途与硬件背书，审计 Cipher/KeyInfo，并用 Frida 拦截加密调用点记录密钥别名与用途，涵盖 BoringSSL/OpenSSL/Tink/libsodium 等第三方库的加密语义分析，不提取密钥字节。
re-fw-emulate
固件仿真技能，用 QEMU 以用户态或全系统方式运行动态执行固件内程序，用于验证假设、观察服务端逻辑与 Web 界面行为。触发词：仿真、QEMU、firmadyne、跑固件。适用于 rootfs 已解出后的整体启动，静态分析或解包看内容不适用。
re-hardware-io
面向固件逆向的硬件接口技能，覆盖 JTAG/SWD、UART 串口与 SPI Flash 读取，包含工具安装、接线操作步骤、常见坑与跨技能衔接，用于有实物板子时提取固件、抓启动日志和硬件调试。
re-hypervisor
虚拟化逆向技能：分析 VT-x/SVM 与 hypervisor 二进制，涵盖 VMCS/VMCB 字段解码、EPT/NPT 内存视图、嵌套虚拟化实验，以及 Xen、QNX Hypervisor、Jailhouse、ACRN、Bao、Hyper-V/VMBus、XtratuM、LynxSecure、Quest-V 分区与 vdev 语义辨析。
re-ransomware
勒索软件分析技能：识别加密特征与勒索信，还原密钥管理与C2交互，评估解密恢复可行性。触发词：勒索、ransomware、加密文件、勒索信、解密恢复。
security-headers
用于审计和配置 Web 应用 HTTP 安全响应头的技能，支持 Next.js、Laravel、Express、Django 等框架，可检测框架、检查现有配置、对照最佳实践并生成框架专属修复方案。
pr-review-loop
PR 推送并请求复审后持续跟进审查 bot 与 CI 的技能：按意见分桶回复、跨轮记账、旧提交意见核对最新 HEAD；同一子系统连续三轮仍有需修复意见时先做方向审计，方向分歧时暂停咨询用户。
security-audit
面向代码库、API、服务、CLI 工具、库与守护进程的安全审计技能，提供安全问答、定向审查与完整审计工作流，强调以源码证据、可安全复现、优先级和最小有效修复为核心，属于防御性、源码优先的方法。
security
面向开发团队的安全与合规技能，覆盖认证、授权、加密、HIPAA 与 SOC 2 控制及纵深防御默认配置，先识别项目技术栈再给出符合该栈习惯的实现建议。
security-audit
Security Audit 是一套面向安全关键系统的手动深度代码审计协议，覆盖安全、逻辑、完整性与质量，并内置针对 AI 辅助开发（vibe coding）常见陷阱的快速护栏检查，适用于发布前、认证/支付流程审计及 AI 脚手架项目上线前检查。
https-certificate-checker
该技能用于校验 HTTPS 证书检查相关操作，属于安全基础（Security Fundamentals）类别，在请求中提及“https certificate checker”或询问其模式与最佳实践时自动激活，提供分步指导、配置与代码生成及验证结果。
security-policy-generator
security-policy-generator 是安全高级领域的自动激活技能，用于生成安全策略相关操作，可在请求中出现“security policy generator”或询问相关模式与最佳实践时触发，提供步骤指导、配置生成与结果校验。
soc2-compliance-checker
soc2-compliance-checker 是 Security Advanced 类别中的自动激活技能，用于辅助 SOC 2 合规检查任务，可提供分步指导、生成配置与代码并做基础校验，资料未提供具体价格、平台与实现细节。