reversing-xamarin-maui
面向 Xamarin 与 .NET MAUI 移动应用的逆向工程技能，讲解如何识别打包代际、用 pyxamstore 提取 assemblies.blob 与 XALZ 压缩 DLL，再用 dnSpy/ILSpy 反编译为可读 C#，并涉及 Mono 运行时 Hook 与重打包。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,250 个结果
testing-mobile-ipc
面向移动应用 IPC 与深链攻击面的测试技能，覆盖 Android 导出组件、Intent 重定向、PendingIntent 劫持、WebView 深链、App Links 校验，以及 iOS 自定义 URL scheme、Universal Links、App Group 与粘贴板等内容。
skill-safety-verifier
Skill Safety Verifier 是一个面向 AI 智能体的安全优先技能审查工具，用于在安装来自 ClawdHub、GitHub 等来源的外部技能前进行安全检查，检测红旗、权限范围、网络连接与依赖漏洞，并给出风险分级与安装建议。
sharp-edges
sharp-edges 是一套面向 API、配置与接口设计的安全审查方法，核心目标是识别那些“容易误用”的设计——即开发者按最容易的路径使用时会引入安全漏洞。它把这类问题称为 Sharp Edges（尖锐边缘），强调“成功之坑”原则：安全用法应当是最省力的用法。分析覆盖算法/模式选择陷阱（如 JWT 的 alg 混淆、PHP hash 接受弱算法）、危险默认值（如 lifetime=0 语义不明、空字符串绕过校验）、原始字节 API 与语义化类型的混淆、配置断层（一个布尔标志或拼写错误即导致安全失效）、静默失败（安全校验返回布尔值而非抛错、空 key 直接跳过验证）、以及字符串化安全（权限拼接、角色任意字符串）。工作流分为四阶段：识别安全相关接口与配置项，探测零值/空值/负值/类型混淆等边界情况，针对恶意开发者、偷懒开发者、困惑开发者三类对手做威胁建模，最后通过最小复现代码验证可利用性并给出缓解建议。发现按严重程度分级，从 Critical（默认用法即不安全）到 Low（需要刻意误用）。资料还提供按类别（加密 API、配置模式、认证会话、案例研究）和按语言（C/C++、Go、Rust、Swift、Java、Kotlin、C#、PHP、JavaScript/TypeScript、Python、Ruby）的参考指南。该资料未提供收费、价格或平台支持信息。
dnsx-resolve
dnsx-resolve 是一套使用 ProjectDiscovery 高速 DNS 工具 dnsx 进行批量 DNS 记录查询与解析的方法论，适用于批量解析、子域名存活验证、A/AAAA/CNAME/NS/MX/TXT 记录查询及通配符过滤等场景。
ksubdomain-brute
使用 ksubdomain 进行无状态子域名爆破的技能，适用于极高速子域名爆破与验证。ksubdomain 直接操作网卡原始套接字发包，速度比 dnsx 快约 10 倍，支持验证与枚举两种模式，需要 root 权限。
nerva-scan
nerva 是一款高性能服务指纹识别工具，由 Praetorian 出品，被视为 fingerprintx 的升级版，支持针对开放端口进行具体服务的识别与协议探测。它覆盖 120+ 协议，涉及数据库、远程访问、消息队列、工控、Web 等类型，并支持 TCP、UDP、SCTP 多种传输层与较丰富的元数据提取。nerva 可用于识别单个或多个目标，也可从文件读取目标列表，输出支持 JSON 格式以便与其他工具集成。使用中可选择快速模式（只尝试默认服务）、UDP 探测，并通过参数设置超时、并发与限速。该技能适合在端口扫描之后进行服务识别，例如与 naabu、masscan 等扫描工具通过管道组合使用，形成从端口发现到服务指纹识别的流程。项目地址为 https://github.com/praetorian-inc/nerva。任何涉及服务识别、协议探测、端口指纹的场景都可考虑使用。
tlsx-probe
tlsx 是 ProjectDiscovery 出品的 TLS 探针工具，用于进行 TLS 证书和配置分析。该技能的核心用途包括：提取 SSL/TLS 证书信息（SAN/CN）、检测 TLS 版本与加密套件、计算 JARM/JA3 指纹、以及发现证书错误配置。工具强调管道友好，可与 subfinder、naabu 等工具串联使用，适用于 SSL/TLS 分析、证书信息收集和 JARM 指纹识别等场景。
django-security
Django 安全最佳实践指南，涵盖身份验证、授权、CSRF 防护、SQL 注入与 XSS 预防、文件上传校验、API 限流与安全响应头，以及生产环境安全部署配置。
security-scan
security-scan 是一个基于 AgentShield 的安全扫描技能，用于审计 Claude Code 配置（.claude/ 目录）中的安全漏洞、配置错误和注入风险，覆盖 CLAUDE.md、settings.json、mcp.json、hooks 与 agents 定义。
sca-trivy
基于 Aqua Trivy 的软件成分分析（SCA）与容器漏洞扫描技能，用于识别容器镜像、文件系统、依赖清单和 IaC 配置中的 CVE 漏洞、错误配置、泄露密钥与许可证信息，支持 SBOM 生成和 CI/CD 集成。
apify-osint-threat-intel
基于 Apify Actors 的实时 OSINT 威胁情报技能，用于查询 CVE、域名泄露、威胁行为体、安全新闻与攻击面。需 Apify CLI 与令牌，通过 CLI 调用多个 Actor 抓取实时数据并生成带来源的结构化报告。
ghidra-rpc
ghidra-rpc 是基于 Ghidra 的反向工程辅助工具，以 CLI 守护进程形式通过 Unix 域套接字暴露 Ghidra 的逆向工程能力。用户通过 bash 工具运行 ghidra-rpc 命令，每条命令以 JSON 输出到 stdout，便于自动化与脚本化处理。它支持项目与守护进程管理、二进制加载与分析、函数/导入/导出/重定位列表、反编译为伪 C 代码、基本块与控制流图、P-code（含高 SSA 形式）、反编译代码正则搜索、字节模式与字符串/符号搜索、交叉引用查询、内存映射读取、反汇编与汇编、以及函数创建/删除/重命名、符号与标签管理、注释、签名、数据类型、变量重命名与改型、调用约定、thunk、流覆盖、处理器上下文等修改操作，还提供批量重命名与批量变量编辑以减少多次反编译带来的不稳定。适用于二进制分析、反编译、漏洞研究、编译代码审计与符号重命名等场景。运行前需设置 GHIDRA_INSTALL_DIR，并按需启动守护进程；GUI 模式下需确认正确项目与 CodeBrowser 中已打开目标二进制。具体收费与平台限制暂未提供。
custom-builtin-functions
Chainloop 策略引擎扩展功能，用于在 OPA/Rego 策略引擎中创建以 Go 编写的自定义内置函数。需使用 chainloop.* 命名空间，包含注册函数、实现逻辑及在 Rego 策略中调用的示例。
security-best-practices
该技能用于按语言与框架执行安全最佳实践审查并给出改进建议，可编写默认安全代码、被动发现高危问题，或按需生成分级漏洞报告与修复方案。
spring-security
面向 Spring Boot 3 的 Spring Security JWT 认证技能参考，涵盖 SecurityFilterChain、JWT 过滤器、认证授权、CORS、限流与安全响应头等配置模式。
security-review
面向代码仓库的全面安全代码审查工作流，基于 Project CodeGuard 规则库逐行分析代码，输出含优先级发现与修复建议的 Markdown 报告。
entity-compliance
主体合规追踪器技能，用于初始化、报告即将到来的申报截止日、更新状态、运行健康审计并导出 CSV。它维护 compliance-tracker.yaml，按主体和注册地计算申报截止日，呈现未来30/60/90天内的待办事项。
flux-operator-cli
Flux Operator CLI 是用于在本地构建 Flux 清单、比较 YAML、生成升级补丁、创建认证密钥并追踪 GitOps 交付流程的命令行工具，支持离线与在线两类命令。
better-auth
用于 Better Auth（better-auth@1.7.7）自托管 TypeScript 认证的技能：构建、审查、调试、配置、迁移与规划服务端实例、客户端 SDK、插件、适配器、框架挂载与安全。要求版本 ≥1.7.7，早期版本存在 Magic Link 与 OAuth Proxy 账户接管漏洞。
electric-postgres-security
Electric 的 Postgres 部署前安全清单技能，逐项检查 REPLICATION 角色、SELECT 授权、数据库 CREATE 权限、表的 REPLICA IDENTITY FULL、发布集成员、连接方式与 wal_level 等配置，定位失败状态并给出修复命令。
explain-changes
explain-changes 是一个用于审查近期代码变更的技能，输出结构化摘要并附带安全检查，覆盖改动内容、涉及文件、安全项、风险区域、边界情况、缺失部分与待确认问题。
threat-model-generation
该技能用于为代码仓库生成基于 STRIDE 方法的安全威胁模型。它通过分析代码库架构、组件、接口与数据流，识别信任边界与关键资产，并按 STRIDE 六类（身份伪造、数据篡改、抵赖、信息泄露、拒绝服务、权限提升）逐组件分析威胁，输出供其他安全技能引用的自然语言威胁模型文档与安全配置元数据。适用场景包括新仓库首次建立安全监控、架构发生重大变更、安全审计或合规审查以及安全团队手动请求更新威胁模型时。
information-security-strategy
面向组织的信息安全战略技能，用于将安全目标与业务目标对齐，并维护符合 ISMS 框架的安全治理、风险管理、合规与运营体系。