secrets-management
该技能提供在 CI/CD 流水线中安全实施密钥管理的实践指南，涵盖 HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、Google Secret Manager 等后端，以及 GitHub Actions、GitLab CI、Terraform、Kubernetes 等平台的集成方式。内容包括密钥存储、检索、轮换、审计日志、最小权限访问和密钥扫描，旨在避免将敏感信息硬编码到源码或配置中。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,244 个结果
mishandling-exceptional-conditions
该技能针对 OWASP A10:2025「异常条件处理不当」这一新增类别，面向 Python Web 应用（FastAPI 与 Flask）提供检测、分析与修复指导。它覆盖 24 个 CWE、约 76.9 万次记录的问题，核心关注程序无法预防、检测和响应异常情况所导致的崩溃、意外行为、信息泄露与可被利用的状态。技能给出核心概念（错误处理不当、失败开放 CWE-636、错误消息泄露敏感数据 CWE-209、未捕获异常 CWE-248、异常路径资源耗尽、状态损坏、None 解引用 CWE-476、缺少默认分支 CWE-754、错误恢复中的竞态条件）、预防原则（就地捕获、失败关闭、完整回滚、用户消息与技术细节分离、全局异常处理器兜底、限流与配额），以及 FastAPI 与 Flask 的测试清单、自动化扫描方法（Bandit、grep/ripgrep、运行时 DAST）、关键 CWE 对照表和修复优先级。
security-misconfiguration
针对 Python Web 应用（尤其 FastAPI 与 Flask）检测、审计并修复安全配置错误（OWASP A02:2025）的技能。基于参考资料提供检查清单、Bandit 静态扫描、ZAP 动态扫描与加固示例，覆盖调试模式、硬编码密钥、文档暴露、安全响应头、Cookie 标志、XXE、多余功能面与云配置等问题。
ssl-and-security-hardener
用于规划 SSL/TLS、HTTPS 重定向、HSTS、安全响应头、CSP、Cookie 标志、备份、监控与上线基础加固的技能，强调先干跑、不在生产环境擅自变更。
web-security-architect
Web Security Architect 是一套面向网站、Web 应用、API、SaaS、电商等场景的防御性安全架构技能，用于安全设计、审计、加固与监控，强调可验证控制与减少整类漏洞，并明确禁止攻击性用途。
breach
Breach 是一个面向红队工程的安全智能体（agent），以攻击者视角设计和验证安全控制。它用于规划攻击场景与杀伤链、构建威胁模型（STRIDE、PASTA、攻击树）、映射 MITRE ATT&CK 技术、设计紫队（红蓝协同）演练，并针对传统应用安全、基础设施、供应链以及 AI/LLM 系统进行对抗性测试。针对 AI 系统，它覆盖提示注入、越狱、RAG 数据投毒、系统提示泄露、MCP 服务器信任边界损坏，以及智能体技能/工具生态的供应链风险（如注册表投毒、清单签名校验）。Breach 的工作流程为 SCOPE → MODEL → PLAN → EXECUTE → REPORT：先界定范围与授权，再建立威胁模型，随后设计攻击场景，最后输出含严重级别（CVSS 4.0）、利用证据、修复建议与检测建议的评估报告。它设计测试用例而非执行代码，不生成可用的恶意软件，也绝不建议在无明确授权下攻击生产系统。
procurement-security-review
该技能用于设计和审计企业采购安全审查的准备工作，将采购安全、供应商风险证据、问卷、DPA、政策证明以及销售/法务/安全交接等问题，转化为包含负责人、关卡、指标和恢复路径的具体交付物。它提供工作流程、分类方法、证据来源与审批控制、例外路径及签署后跟踪，并给出采购审查计划、状态机、决策表、事件模式、证据清单和缺口升级策略等输出格式。适用于需要系统化应对企业采购安全审查的场景，不适用于基础模型已能处理的通用建议。
trust-center-readiness-review
Trust Center Readiness Review 是一个用于设计、审计和准备公开信任中心（Trust Center）的技能。它帮助团队将信任中心、公开安全/隐私证明、合规证据、子处理者、正常运行时间以及销售保证等问题，转化为带有负责人、门禁、指标和恢复路径的具体交付物。该技能适用于需要面向买家展示安全与合规姿态的场景，涵盖公开概览、受限证据室、安全问卷支持、合规门户、状态/正常运行时间中心或企业销售赋能等信任中心形态。它强调声明与证据的边界、政策库、证据请求工作流、负责人节奏、更新触发条件、访问控制以及销售/支持交接，并输出信任中心计划、状态机、决策表、事件模式、证据清单和过期声明审查循环。使用中需遵守护栏：未经当前证据和负责人批准不得发布认证、审计、SLA、加密声明或子处理者；不得在公开信任页面暴露敏感架构、渗透测试、客户或事件细节；销售不得使用超出已发布证据范围的信任中心声明；变更后不得保留过期的子处理者、政策、截图或合规状态。
analyzing-go-binaries
面向 Go 二进制逆向的公开技能说明：利用 Go 自带的 pclntab 与 moduledata 恢复函数名、类型和模块信息，配合 GoReSym、redress 及 IDA/Ghidra 插件进行分析，并给出 Go 特有安全审查与恶意样本排查要点。
analyzing-rust-binaries
面向逆向工程 Rust 二进制文件的技能，讲解 legacy 与 v0 符号还原、单态化泛型识别、Result/Option 控制流、trait 对象分派、panic 字符串与依赖路径利用，以及 Rust 特有的安全审查与恶意软件分析要点。
twingate-architect
Twingate 零信任网络访问（ZTNA）架构设计技能，用于解答 Twingate 工作原理、组件交互、部署设计与评估等架构层问题，覆盖 Remote Network、Resource、Connector、DNS、加密、合规等主题。
vgv-static-security
针对 Flutter/Dart 移动应用的静态安全审查技能，依据 VGV 移动应用安全指南与 OWASP Mobile Top 10，覆盖硬编码密钥、数据存储、网络传输、认证、加密、输入校验、日志泄露与依赖漏洞等可读源码发现的静态问题。
copilot-for-m365-readiness
面向 Microsoft 365 Copilot 安全部署的就绪指南，覆盖过度共享治理、SharePoint Advanced Management 受限访问、敏感度标签与 DLP、审计监控及分阶段上线，强调先修复权限再启用 Copilot。
defender-for-iot
Microsoft Defender for IoT 的无代理 OT/ICS（SCADA、PLC、工业网络）与企业 IoT（打印机、摄像头、VoIP 等）网络检测与响应指南，覆盖传感器部署、资产清点、告警集成与限制。
purview-records-management
该技能提供 Microsoft Purview 记录管理（Records Management）的实施指导，涵盖在 SharePoint、OneDrive、Exchange 和 Teams 中将内容声明为记录或监管记录、配置保留与处置流程、文件计划导入、事件驱动保留、处置评审及审计报告等，适用于有法律或行业合规要求的场景。
decompiler
VulHunt 逆向工程技能之一，用于将二进制中的函数反编译为类 C 伪代码，便于人工阅读分析。可查看函数反编译源码、分析函数逻辑与控制流，并在深入分析前理解函数作用。
variant-analysis
用于在代码库中查找相似漏洞与缺陷变体的技能，基于模式匹配分析。适用于已发现初始漏洞后搜索同类实例、构建或优化 CodeQL/Semgrep 查询、系统性代码审计，以及分析同一根因在不同代码路径中的表现。
aliyun-pentesting
阿里云渗透测试方法论技能，面向使用阿里云服务的目标，指导从凭据识别、环境判断到 RAM、ECS、OSS、RDS、ACK、FC、SLS、KMS 等服务安全评估与攻击路径梳理。
aws-iam-privesc
AWS IAM 权限提升方法论技能，覆盖 46 个 AWS 服务的提权技术，重点讲解 iam:PassRole 滥用、AssumeRole 链式提权及 Lambda/EC2/ECS 等计算服务的凭据窃取路径，并提供决策树、权限速查矩阵与 Pacu、PMapper 等枚举分析工具的用法，用于已获 AWS 凭据后的授权安全测试。
aws-pentesting
面向 AWS 云环境的渗透测试方法论技能，按攻击阶段组织从零凭据到完全控制的路径，涵盖未授权枚举、凭据验证与权限评估、提权及后渗透持久化，并引导至专项参考文档。
dalfox-xss
DalFox 是一款专业的 XSS 漏洞扫描工具，本技能介绍其扫描方法论与常用命令。核心能力包括智能参数分析（自动识别可注入参数）、DOM 挖掘、WAF 绕过、Blind XSS 回调以及自动生成 PoC，可用于检测反射型、存储型和 DOM 型 XSS。支持单 URL 扫描、文件批量扫描、stdin 管道输入，并可与 katana、gau 等工具串联形成爬虫到扫描的流水线。提供 Cookie、自定义 Header、代理、并发与延迟控制等认证和自定义选项，支持 JSON 格式输出。适用于 Web 安全测试中涉及 XSS 漏洞检测、参数注入点分析和 WAF 绕过等场景。
database-lateral-pivot
数据库横向移动与跨库攻击技能，适用于已获取一个数据库权限（PostgreSQL/MySQL/MSSQL）后，需要横向移动到其他数据库或内网服务的场景。覆盖 PostgreSQL dblink 跨库连接、MSSQL Linked Server 横向、MySQL FEDERATED 引擎等原生跨主机查询能力，并提供评估横向条件、通过数据库收集内网信息、横向攻击决策树以及横向后利用的方法论。
fingerprintx-probe
fingerprintx-probe 是一个基于 fingerprintx 的应用层服务指纹识别技能，用于在已知开放端口的基础上识别其运行的具体服务与协议。fingerprintx 由 Praetorian 出品，支持 51 种协议识别，涵盖 SSH、RDP、MySQL、Redis、HTTP、SMB、FTP 等常见服务，并可输出包含服务元数据的 JSON 结果。该技能适用于服务识别、协议探测、端口指纹等场景，支持单目标、多目标、文件读取与 stdin 输入，提供快速模式、UDP 探测、超时设置等选项，并可与 naabu、masscan 等端口扫描工具通过管道集成，形成“端口扫描 → 服务识别”的工作流。
hydra-brute
Hydra（THC-Hydra）是经典的在线密码暴力破解工具，支持 50 余种协议，可用于对 SSH、FTP、HTTP、SMB、RDP、MySQL、MSSQL 等服务进行密码爆破、密码喷洒与凭据填充测试。该技能围绕 Hydra 的使用方法展开，涵盖基本爆破命令、用户名与密码组合策略、HTTP 表单爆破、代理与线程控制等高级选项，以及渗透测试中的常见命令组合。