feal-linear-cryptanalysis
面向 FEAL 等 Feistel 结构的线性密码分析技能指南，提供从可行性评估、非线性组件分析、线性近似构造到密钥恢复与验证的结构化流程，强调先分析设计再实现，并列出常见陷阱与实现检查清单。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,267 个结果
ctf-similar-search
该技能通过 Tavily API 搜索相似的 CTF 题目 writeup，并提取网页内容，帮助用户在遇到 CTF 题目时查找相关解题文章和思路参考。使用时需要安装 requests 和 tavily 依赖，配置 TAVILY_API_KEY 环境变量，通过 search.sh 脚本提供 search 与 extract 两个接口：search 按关键词检索，extract 按 URL 提取正文。关键词需按规则组织：竞赛名与题名合计不超过 3 个词，或使用不含词数限制的唯一代码片段、错误信息、标识符；避免使用 web、pwn、crypto 等泛化词以及 flag{ 等通用字符串。该技能仅负责搜索与内容提取，后续分析需用户自行判断，或转向对应的 ctf-* 专项技能。
healthcare-ai-privacy
面向医疗AI的隐私合规技能，梳理HIPAA与欧盟AI法案在临床决策支持系统中的交叉要求，涵盖训练数据PHI处理、模型透明与患者权利。
hipaa-employee-training
依据 45 CFR §164.530(b) 与 §164.308(a)(5) 整理 HIPAA 员工培训要求，涵盖全员、按角色与专项培训、培训周期、文档留存及执法案例。
hr-system-privacy-config
面向企业 HR 系统（SAP SuccessFactors、Workday、BambooHR）的隐私配置技能，涵盖基于角色的访问控制、数据保留自动化、跨境传输设置、审计日志与字段级安全，帮助 HR 系统实际执行而非仅记录 GDPR 等隐私要求。
implementing-homomorphic-encryption
面向 GDPR 隐私保护计算的同态加密实现指南，介绍 BFV、BGV、CKKS、TFHE 方案选择、Microsoft SEAL 等库、参数配置、性能基准与部署流程。
vendor-monitoring-program
该技能为持续性的供应商隐私合规监控项目，用于按风险等级对供应商进行年度重评估、持续监控信号、合同续签隐私门控及隐私评分卡管理，依据GDPR第28条与EDPB指南维持持续的监督义务。
vendor-privacy-due-diligence
依据GDPR第28(1)条设计的签约前供应商隐私尽职调查技能，提供从初筛、隐私风险问卷、技术控制评估、数据流分析到充分性评分决策的结构化流程，并涵盖持续复审义务。
prompt-injection-testing
用于设计安全的提示注入测试，验证 LLM 应用对直接与间接提示注入、数据外泄和越权工具使用的抵抗能力，并输出带风险、证据与优先级的可执行结果。
fiber-routing-and-csrf-protection
面向 Go Fiber 框架的技能，聚焦内部 handlers 目录中的路由、CSRF 防护、上下文处理与模板使用，强调在 HTMX 请求场景下用中间件统一处理安全与鉴权。
secops-engineer
SecOps Engineer（角色名 Soren）是 AI 开发团队技能集中的首席安全工程师角色，通过 /secops 或 /soren 命令调用。它负责安全评审与威胁建模，并作为安全审核门禁（SECOPS_APPROVED）在架构审批后、功能实现前执行。
certified-information-systems-security-professional
面向CISSP/CBK的知识与工作向导：按八大领域梳理学习地图、管理者视角、风险管理与控制选型，用于安全项目设计、审计叙述与治理对齐NIST CSF/ISO 27001概念，不替代SOC、渗透、GRC等执行类技能。
classified-cyber-security-senior-manager
面向涉密与高侧网络项目高级管理者的技能，指导涉密人员与设施对齐、项目安全计划、RMF/ATO式授权协调、事件上报、审计与持续监控、涉密供应链及高层简报，定位为管理视角而非技术执行。
cti-analyst
CTI Analyst 是一个网络威胁情报分析技能，指导从 OSINT、商业情报源、政府公告和 ISAC 收集与核实情报，开展威胁行为者与战役分析，产出 IOC、TTP 及 MITRE ATT&CK 映射、情报简报和 STIX/TAXII 共享产物，并全程记录来源、置信度与局限。
digital-forensics-analyst
面向安全事件数字取证的中文技能包，覆盖证据获取与证据链、磁盘/内存/移动/云工件分析、日志与网络取证、UTC 超级时间线、恶意样本静态分诊及取证报告与专家证人准备大纲，强调保全优先与事实与推断分离。
offensive-security-analyst
面向授权攻防安全工作的技能指南，覆盖测试范围与授权确认、侦察枚举、漏洞验证、PoC与攻击路径链、后渗透清理及整改复测报告，强调书面授权与范围内作业。
scada-ics-cyber-security-specialist
面向 OT/ICS 与 SCADA 网络安全实践者的技能，覆盖 Purdue 分区、IEC 62443 与 NIST SP 800-82、OT 资产清单、远程访问、补丁与漏洞管理、ICS 监控及安全优先的事件响应，并产出加固路线图与审计证据。
technical-program-manager-security-cvd
面向安全协调漏洞披露（CVD）的技术项目管理技能，用于建立或改进披露政策与运营模式，管理报告接收、分级、SLA、研究者沟通、修复跟踪、禁运与披露时间线、CVE/公告发布及漏洞赏金运营。
log-forensics
log-forensics 是一个面向安全取证调查的日志分析技能，能够从系统、应用和安全日志中重建事件、检测异常并识别入侵指标。它支持 Windows 事件日志（EVTX）、Unix/Linux syslog、Web 服务器（Apache/Nginx/IIS）、应用程序日志、防火墙及云平台（AWS/Azure/GCP）等多种日志来源，并可跨日志源进行关联分析。主要能力包括：解析与过滤事件、生成时间线、检测暴力破解与端口扫描、识别横向移动与权限提升、分析 PowerShell 与命令行痕迹、提取 IOC（入侵指标）、进行认证与异常登录分析（如不可能旅行）、检测 SQL 注入与 WebShell 访问等。使用时通过 Python 导入模块（如 LogAnalyzer、EventLogParser、LogCorrelator、SecurityDetector、SyslogParser、WebLogParser、AuthenticationAnalyzer、PowerShellAnalyzer、FirewallLogParser、CloudLogAnalyzer），对指定日志路径进行解析、检测并导出报告。适用于安全事件响应、内部威胁调查、系统入侵取证和合规审计等场景。具体收费与平台支持信息暂未提供。
varlock
Varlock 是一个面向 Claude Code 会话的默认安全环境变量管理技能，用于在不暴露值的前提下验证、加载和审计密钥，避免密钥出现在终端输出、助手上下文、日志、Git 提交或错误信息中。
asn-infrastructure-mapping
该技能用于通过 ASN、CIDR、TLD 扩展与反向 DNS 绘制组织的 IP 基础设施，从目标域名出发发现其拥有的 IP 段、主机名与服务，适用于红队侦察和攻击面梳理。
stealth-browser-launch
stealth-browser-launch 是基于 cloakbrowser 启动经过 C++ 源码级指纹修改的 Chromium 的技能，用于绕过反爬与反机器人检测，适用于 curl/httpx/nuclei 被拦截、需要完整浏览器 JS 执行或访问受保护端点等场景。
visual-recon
visual-recon 是一项面向批量侦察的视觉化筛选技能：自动为所有存活主机截图，并配合技术指纹识别，帮助在数百个子域中快速定位高价值目标。资料未提供收费与平台信息。
web-enumeration
用于 Web 信息收集的技能集，覆盖敏感文件扫描、路径穿越绕过、vHost 枚举、.env 凭据提取、日志挖掘与 Varnish 缓存识别，适用于端口扫描后的目标探测。