ioc-analysis
IOC（失陷指标）分析与对抗方法论文档，同时覆盖蓝队与红队两个视角。蓝队视角介绍 IOC 类型、采集来源与富化关联流程；红队视角介绍如何避免基础设施和工具产生可识别 IOC，以及如何缩短 IOC 生命周期使其快速失效。可用于理解防御者追踪思路、评估自身暴露面，或规划 C2 基础设施时的 OPSEC 参考。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,244 个结果
john-crack
John the Ripper 离线密码破解技能，用于在需要破解哈希时提供方法论与命令参考。支持 MD5、SHA、NTLM、Kerberos、ZIP、RAR、PDF、SSH Key 等 200+ 哈希类型，具备自动哈希识别、字典攻击、规则变形、增量爆破等能力，并配套 *2john 提取工具链。适用于渗透测试中的 NTLM 破解、Kerberoasting、SSH 密钥破解、ZIP 密码破解、Linux shadow 破解等场景。
k8s-istio-bypass
该技能针对使用 Istio Service Mesh 的 Kubernetes 集群，提供安全策略绕过思路。核心手法是利用 Istio 的 iptables 规则排除 UID 1337 流量这一设计特性：Envoy 以 UID 1337 运行，其出站流量被排除在拦截范围之外以避免死循环，因此以该 UID 身份发起的请求会跳过 Envoy，使 AuthorizationPolicy 等 Istio 策略不再生效。技能还涵盖 Envoy 管理接口（15000）与 Pilot 调试接口（15014）的信息收集、PeerAuthentication 为 PERMISSIVE 时的 mTLS 降级，以及 sidecar 证书与配置的侦察流程，适用于授权渗透测试与安全评估场景。
k8s-sidecar-attack
该技能面向 Kubernetes 环境下的安全测试，聚焦同一 Pod 内 Sidecar 容器（如 Istio Envoy、Linkerd）的流量劫持与敏感信息窃取。由于同一 Pod 的所有容器共享网络命名空间，攻击者容器可通过 tcpdump 直接抓取 Sidecar 的明文流量。技能覆盖三个阶段：检测 Sidecar（进程、环境变量、网络接口、DNS 配置）、流量抓包（全流量、HTTP 过滤、关键词过滤、保存 pcap、针对性抓包）、结果分析（HTTP 请求响应体、Authorization Header、Cookie、POST body、服务间通信）。同时提供无 tcpdump 时的替代方案（/proc/net/tcp、ss、netstat、socat 端口转发）及注意事项。适用于目标 Pod 存在 Sidecar、题目提到“隐形旁观者”或“共享网络”、需要从 Pod 内部嗅探流量的场景。
k8spider
k8spider 是一个基于 DNS 的 Kubernetes 集群服务发现与侦察工具，只需能够访问集群 DNS，即可在低权限条件下枚举集群内的 Service，无需 API Server Token 或特殊权限，纯 DNS 查询完成。它支持 PTR 反向记录扫描、SRV 记录枚举、通配符 DNS 查询、AXFR 区域传输尝试、同网段扫描、子网计算与 kube-state-metrics 解析，可一键运行 k8spider all 完成全量发现。工具可从 /etc/resolv.conf 自动读取 DNS 服务器并使用内置默认 CIDR，也可通过 -c、-z、-d 手动指定网段、zone 与 DNS，并支持 -t、-n 启用多线程控制线程数。适用于已获得容器 shell、通过 kubectl exec 在 Pod 内执行，或远程 DNS 可达等侦察场景。
kerberos-advanced-attack
高级 Kerberos 协议攻击技术集合，用于基础 Kerberoasting、AS-REP Roasting 和委派攻击不足以完成渗透的场景。覆盖 Timeroasting（NTP 无认证哈希提取）、ASREQroast（MITM 捕获 AS-REQ）、sAMAccountName Spoofing（noPac，CVE-2021-42278/42287）、KrbRelayUp（本地 Kerberos Relay 提权）、SPN-jacking、UnPAC-the-hash、Bronze Bit（CVE-2020-17049）、Sapphire Ticket 高隐蔽票据伪造以及 RODC 攻击链。技能提供技术选择决策树、各技术的前置条件、核心命令与成功标志，并附有 kerberos-escalation.md 与 rodc-attack.md 参考文档。
log-evasion
该技能文档从蓝队与红队双视角梳理日志分析与日志逃逸方法论。内容覆盖 Windows Event Log、Sysmon、PowerShell 日志、Linux audit 与 syslog 等常见日志源的检测要点，列举关键 Event ID 与日志文件位置，并总结日志逃逸的几类策略：阻止日志产生、绕过检测规则、精准清除特定记录，以及应对实时日志转发到 SIEM 的思路。适合用于设计无痕操作方案或评估日志监控覆盖范围。
nikto-scan
该技能用于使用 Nikto 对 Web 服务器进行漏洞扫描，可检测已知漏洞、过时软件版本、危险文件与 CGI、配置错误等问题。Nikto 内置 7000 多项检查，覆盖 OWASP 常见问题，适合 Web 漏洞扫描、服务器安全检查与配置审计场景。技能文档给出从基本扫描、扫描调优、认证与代理设置到多种输出格式的命令示例，包括指定端口、多端口扫描、HTTPS 扫描、按 Tuning 类型筛选检查、指定插件、设置最大扫描时间以及通过代理和自定义请求头等方式执行扫描。
xray-scan
使用 xray 对 Web 应用进行自动化漏洞扫描的技能。xray 是长亭科技出品的综合性 Web 安全评估工具，支持主动扫描、被动代理扫描、基础爬虫扫描三种模式，内置丰富的检测插件与社区 POC。适用于需要对 Web 应用进行全面漏洞检测的场景，覆盖 XSS、SQL 注入、命令注入、SSRF、XXE、路径穿越、文件上传、弱口令等常见漏洞类型。
springboot-security
Spring Boot 服务的 Spring Security 最佳实践技能：涵盖身份验证与授权、输入校验、CSRF、机密管理、安全响应头、CORS、速率限制与依赖安全，用于在添加认证、处理输入或创建端点时进行安全审查。
irify-sast
IRify SAST 是 IRify 提供的 AI 静态应用安全测试技能，先将源码编译为 SSA IR，再用 SyntaxFlow DSL 跨函数、跨文件追踪数据流，依赖 yaklang MCP 服务器运行。
skill-vetter
skill-vetter 是一套面向 AI 智能体的安全优先技能审查协议，用于在安装来自 ClawdHub、GitHub 等来源的技能前进行风险排查。它提供来源检查、强制代码审查、权限范围评估、风险分级和报告输出，并给出 GitHub 仓库信息的快速检查命令。
altinity-expert-clickhouse-security
面向 ClickHouse 的只读安全审计技能，通过 system.users、system.grants、system.roles、system.row_policies、system.settings_profile_elements、system.quotas、system.named_collections、system.functions、system.clusters 及配置文件检查用户、角色、授权、行策略、设置配置文件、配额、命名集合、表函数与引擎等安全状况。
security
针对 Solidity 智能合约的安全技能，整理常见漏洞模式（代币精度、重入、预言机操纵、金库通胀、授权与访问控制等）与部署前审计清单，并给出对应防御代码写法。
application-security
一个面向应用安全的技能，用于在编写或审查处理不可信输入、密钥、出站请求、渲染内容或第三方依赖的代码时，按 OWASP Top 10:2025 视角提供安全构建与安全审查两种模式。
secret-scanner
用于检测代码中意外提交的密钥、凭据与敏感信息的技能，支持正则、熵值、已知模式与自定义模式扫描，并结合版本历史与上下文分析进行风险分级和报告。
re-ai-triage
re-ai-triage 是 AI 模型分析的入口分流器，用于在分析开始前识别目标输入形态，将任务转交给对应的下游技能：模型文件走文件层逆向，仅有 API 走行为层评估，发现恶意行为走恶意分析。适用于不确定目标是文件层还是行为层时的初步识别与转交。
awesome-ai-security-overview
awesome-ai-security 精选资源列表的入门与贡献指南，面向渗透测试、红队和安全研究人员，说明项目结构、README 标题与链接格式、链接分类规则、AI/ML 相关性过滤、去重政策和贡献检查清单，并给出获取最新完整列表的 README 地址。
fortify-security
Gravito 生态的安全与认证专家技能，用于搭建认证、配置 CSP、实现安全中间件。协助评估敏感端点、配置 PlanetFortify 安全头与 PlanetSentinel 认证，并制定 CSP、CSRF 与依赖审计标准。
api-security
面向 REST、GraphQL、gRPC 与 WebSocket 的 API 渗透测试路由技能，覆盖 OWASP API Top 10（2023），含 BOLA/BFLA/BOPLA 授权矩阵、JWT/OAuth/API Key 认证测试、端点与参数模糊测试、OpenAPI/Swagger/GraphQL 模式解析及限流测试。
learn-codebase
用于在陌生项目中自动发现约定与排查安全隐患的技能：扫描项目根目录的各类智能体指令文件与配置目录，汇总构建、代码风格、架构等约定，并做一次轻量安全与坏味道清扫，报告可疑点。
security
面向代码与架构的安全审计技能，用于漏洞检测、认证授权实现与安全编码实践，提供 OWASP Top 10 检查清单、安全响应头建议和审计报告格式。
rails-security-review
用于对 Ruby on Rails 应用代码进行安全审计与漏洞评估的技能。当需要从安全角度审查或加固 Rails 代码时使用，优先关注可利用的真实风险而非代码风格。
cloud-security-posture
该技能用于管理云安全态势（Cloud Security Posture）相关任务，属于 Security Advanced 类别，在请求中提及“cloud security posture”时自动激活，提供分步指导、最佳实践、可投产的配置与代码生成及标准校验。