purview-insider-risk-management
面向 Microsoft Purview 内部风险管理（IRM）的实操指引，覆盖策略模板选择、HRIS 连接器配置、告警调优、案件调查与自适应保护上线，帮助检测并处置内部人员风险活动。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,250 个结果
firmware-analysis
固件安全分析方法论，覆盖从固件获取到修改重打包的完整流程。内容包括固件获取途径（厂商官网、云存储、UART 串口、JTAG/SWD 调试接口、SPI Flash 直读、OTA 更新包截获、移动应用提取、bootloader dump），固件解包与文件系统提取（binwalk 自动提取，squashfs/jffs2/cramfs/cpio/ubifs/yaffs2 等格式的手动提取，加密固件的熵分析），静态分析（硬编码凭据、SSL/SSH 密钥、后门与调试接口、网络服务配置、启动脚本、二进制保护检查），动态分析（QEMU 用户态与全系统模拟、Firmadyne、gdbserver 远程调试），漏洞挖掘（命令注入、缓冲区溢出、认证绕过、信息泄露、降级攻击、MQTT/云凭据泄露、uClibc 堆利用），以及固件修改与重打包。适用于嵌入式设备固件分析、IoT 设备安全评估和敏感信息提取场景。
gau-urlfetch
gau-urlfetch 是一项使用 gau（getallurls）从历史数据源被动收集目标域名已知 URL 的技能，聚合 Wayback Machine、Common Crawl、OTX、URLScan 四大来源，适用于历史 URL、隐藏端点、参数与 API 路径发现。
k8s-ingress-nightmare
IngressNightmare（CVE-2025-1974）是一组针对 Kubernetes Ingress-NGINX Admission Controller 的漏洞链，CVSSv3 评分 9.8，可在无需任何 K8s 凭据的情况下，从 Pod 网络远程执行任意代码。攻击分两步：先向 NGINX 发送大请求使其缓存为 /tmp 下可预测路径的临时文件，再向 Admission Webhook 发送恶意 AdmissionReview，注入 ssl_engine 指令加载恶意 .so，Webhook 运行 nginx -t 检查配置时触发代码执行。该技能文档覆盖前置条件确认（识别 ingress-nginx、定位 8443 端口的 Admission Webhook、定位 NGINX 请求缓存端点）、利用方式（反弹 shell、绑定 shell、盲执行命令，以及 auth-url、auth-tls-match-cn、mirror UID 等注入变体）、目标架构不匹配时的交叉编译处理，以及 RCE 落地后的后续利用（获取 ServiceAccount Token、检查 RBAC 权限、横向移动）。
masscan-scan
masscan-scan 是一个围绕 masscan 超大规模高速端口扫描的技能，用于大范围 CIDR 网段乃至全互联网规模的资产发现。masscan 本身是异步无状态端口扫描器，核心优势是极致速度（理论可达每秒百万包级别，资料称理论可达 1000 万包/秒）、专为全网扫描设计，并支持 nmap 兼容输出，使用时需要 root 权限。该技能给出从基本扫描、大规模扫描、输出格式到高级选项与渗透测试常用组合的命令方法论：基础可扫描单个目标、网段或 0-65535 全端口，并通过 --rate 控制发包速率（默认 100 包/秒）；大规模场景可扫 /16、/8 网段，支持 -iL 从文件读取目标、--excludefile 排除 IP；输出支持 List、JSON、nmap XML、Grepable 四种格式；高级选项包括 --banners 抓取 Banner、-e 指定网卡、--adapter-ip 指定源 IP、--resume 暂停恢复以及 -c 使用配置文件。工具选择上，masscan 适合 /16 以上大规模网段，速度远超 nmap 和 naabu，但不做服务识别，推荐先由 masscan 快速发现端口，再用 nmap -sV 做服务识别，小范围扫描则用 naabu 更方便。项目地址为 https://github.com/robertdavidgraham/masscan。
nxc-cme
nxc-cme 是一份关于 NetExec (nxc) 与 CrackMapExec (cme) 的实用技能文档，聚焦于 Windows/Active Directory 环境的批量网络操作。nxc 是 CrackMapExec 的继任者，命令语法几乎相同，支持 SMB、WinRM、LDAP、MSSQL、SSH、RDP、FTP、WMI 等协议。该技能覆盖网络发现、凭据验证、密码喷洒、远程命令执行、信息枚举、凭据导出、LDAP 操作、MSSQL 操作以及模块系统等场景，并提供输出解读、结果导出、配置文件自动生成等辅助用法。适用于需要对整个网段进行批量凭据验证、密码喷洒、远程执行与信息收集的安全测试场景。
padbuster-padding-oracle
PadBuster 是一款用于自动化 Padding Oracle 攻击的安全测试工具，适用于 Web 应用使用 CBC 模式块加密（如 AES-CBC、DES-CBC）且存在 Padding Oracle 漏洞的场景。当应用对 padding 错误与其他错误返回不同响应时，攻击者可借助该工具逐字节还原明文，或伪造任意明文对应的合法密文。其核心能力包括自动解密密文、伪造密文，并支持 Base64、Hex、.NET UrlToken、WebSafe Base64 等多种编码。典型目标为加密的 Cookie、Token 和 URL 参数。
responder-poison
Responder 是一款利用 Windows 名称解析设计特性进行 LLMNR/NBT-NS/MDNS 投毒并捕获 NTLMv2 哈希的安全工具。当 DNS 查询失败时，Windows 会通过 LLMNR、NBT-NS、mDNS 广播询问主机名，Responder 伪造响应诱使目标发送 NTLMv2 认证，从而被动捕获凭据。适用于 Windows 域网络中的凭据捕获与中间人攻击场景，捕获的哈希可配合 hashcat 离线破解或通过 ntlmrelayx 中继利用。
white-hat
White Hat 是一项防御性安全技能，用于安全设计、防御控制、授权安全测试、监控响应与安全文化建设，提供威胁建模、代码审查、控制实现、安全测试和事件响应等命令示例。
gpc-security
面向 GPC 的命令行安全技能，覆盖凭据与密钥管理、密钥轮换、审计日志、最小权限、CI/CD 密钥安全、供应链防护与签名密钥校验等主题，帮助在 Google Play 发布流程中安全地保管和使用服务账号密钥。
top-web-vulnerabilities
该技能是一份按类别组织的前100大Web漏洞参考，用于系统性识别Web应用漏洞、理解常见安全缺陷并给出影响与缓解指引。适合安全测试与安全编码学习。
1password-environments
1Password Environments 是一项通过本地 1Password MCP 服务器管理 1Password Developer Environments 与本地 .env 挂载的技能。它适用于用户需要安全配置仓库环境变量、API 密钥、令牌或凭据，或希望列出、比较环境变量名称而不暴露密钥值的场景。该技能的工具只返回变量名称，绝不返回密钥值，因此密钥始终保留在 1Password 中。使用前提是本地已运行 1Password MCP 服务器，并安装 1Password 桌面应用、在设置中启用 MCP 服务器（企业账户需管理员在后台启用）。支持 authenticate、list_environments、create_environment、rename_environment、list_variables、append_variables、create_local_env_file、list_local_env_files 等工具，本地 .env 挂载仅支持 macOS 与 Linux。
cloud-security-audit
云安全审计技能，提供评估 AWS、Azure、GCP 等主流云平台安全性的方法与工具，覆盖身份与访问管理、网络安全、数据安全和合规性检查，并给出各平台常用命令及自动化审计工具用法。
owasp
一个面向代码安全审查的 OWASP 技能，按 OWASP Top 10:2025 等标准对代码做判断式审查，输出带严重级别（BLOCKING/ADVISORY）与规则 ID 的发现项，覆盖注入、认证、授权、密钥、加密、日志等主题。
blink-auth
Blink 平台的身份认证插件，提供托管与无头两种模式，支持社交登录、邮箱密码、魔法链接和基于角色的访问控制（RBAC）。使用前需通过 CLI 或 MCP 启用对应提供方。
code-security-audit
基于 OWASP 的代码安全审计技能，可对任意代码库执行安全审计。依据 ASVS 5.0.0 验证要求、API Security Top 10 2023、CheatSheet 系列与 WSTG 测试指南，按安全域分析源码，输出含严重级别、证据与修复建议的 Markdown 报告。
bash-automation
该资料介绍用于安全自动化的 Bash 脚本技能，涵盖脚本模板、常用单行命令、反弹 shell 与枚举片段，适用于编写快速脚本和执行自动化任务，如端口扫描、Ping 扫描、权限与目录查找、URL 提取及并行执行。
globalize-now-account-setup
Globalize 账户设置技能：安装 Globalize CLI（@globalize-now/cli-client）、完成身份验证并校验组织，为后续创建翻译项目做准备。
env-secret-detector
env-secret-detector 是 Security Fundamentals 类别下的自动激活技能，用于协助检测环境变量中的密钥泄露。资料仅说明其触发条件、用途方向与输出类型，未提供具体检测规则、安装命令或平台支持信息。
oauth2-flow-helper
oauth2-flow-helper 是 Security Fundamentals 类别下的自动激活技能，用于在请求中提及 oauth2 flow helper 时提供 OAuth2 流程配置的分步指导、最佳实践建议，并生成可用的代码与配置。
password-strength-analyzer
该技能为 Security Fundamentals 领域中的密码强度分析任务提供自动化辅助，可在请求中提及“password strength analyzer”时自动激活，帮助处理认证、输入校验、安全编码与基础漏洞检测等安全技能。
penetration-test-planner
penetration-test-planner 是 Security Advanced 类别下的自动激活技能，用于协助渗透测试规划任务。当请求中提到“penetration test planner”或询问相关模式与最佳实践时自动触发，提供分步指导、配置与代码生成及验证建议。
vulnerability-report-generator
这是一个安全高级领域的自动化技能，用于生成漏洞报告相关操作。当请求中提及 vulnerability report generator，或询问其模式与最佳实践时自动激活，提供分步指导、生成配置与代码，并做验证。
audit-security
audit-security 是一个面向应用代码的安全审计与修复技能，依据 OWASP 标准检查注入、安全响应头与依赖漏洞等问题。它适用于用户提出“审查安全性”或“检查漏洞”的场景。该技能采用混合自由度：第 0 至 4 步为高自由度判断，依赖与密钥扫描为低自由度、需严格按给定命令执行，且明确禁止编写漏洞利用 PoC。审计流程包括：了解项目技术栈与攻击面、检索当前 OWASP 最佳实践与依赖 CVE、检查 Sentry 中的生产安全错误、执行自动化代码扫描（认证、授权、输入验证、数据保护、安全响应头、依赖）、排查常见漏洞模式（SQL 注入、XSS、IDOR、敏感数据暴露）、扫描硬编码密钥与环境变量校验，最后输出结构化安全审计报告。该技能允许就地修复，但仅修补有证据的漏洞点，无关弱点只作为发现项记录；认证行为、RLS、密钥轮换、支付与迁移需停止并确认。会话、路由×门禁、getSession() 相关发现应转交 audit-auth-flows 处理。