hunt-metrics-exposure
公开指标与健康检查端点侦察技能：探测目标是否未授权暴露 /metrics、/health、actuator 等端点，并分析其中泄露的 AI 模型使用、数据库连接池、第三方依赖与运行状态信息。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,269 个结果
hunt-misc
hunt-misc 是一个面向漏洞赏金与安全测试场景的技能，专注于“杂项（MISC）”类漏洞的挖掘。该技能基于 225 份公开漏洞赏金报告构建，适用于对任意目标进行杂项类漏洞排查。其覆盖范围包括访问控制失效、信息泄露、会话与认证逻辑缺陷以及安全配置错误等，这些类型通常直接对应数据暴露、账户接管、权限提升和基础设施失陷等业务影响。使用时需注意：所有探测标记必须使用 8 位以上的唯一随机字母数字串，避免使用 test、admin 等常见词；主张权限绕过必须提供响应正文差异，仅凭状态码相同不算绕过。技能还提供了分步骤的挖掘方法、常用 payload 与检测模式、常见根因分析、绕过技巧以及 Gate 0 验证三问。
iot-camera-recon
该技能用于对 IP 摄像头进行安全评估，覆盖 RTSP 暴露、厂商配置端点、ONVIF 服务枚举、认证控制与固件识别。当端口扫描发现 RTSP（554）或摄像头 HTTP 端口（80、8010、8011、8899）时使用，适用于物理安防公司、交通管理或政府监控目标的评估场景。技能提供 Axis、Hikvision、Dahua、Intelbras、ONVIF 等品牌的默认端口、快照 URL、配置 URL 与默认凭据速查表，并给出四阶段流程：批量摄像头发现、Axis 摄像头完整利用、默认凭据测试、RTSP 流访问。依赖 curl、python3，批量扫描需 masscan 或 RustScan，流验证可选 VLC 或 ffmpeg。
jwt-attack
JWT 攻击技能，用于在发现 Authorization: Bearer 令牌时解码、伪造和爆破 JWT。涵盖 alg:none、RS256→HS256 密钥混淆、弱 HMAC 密钥爆破、kid 注入、过期令牌复用及 JS 中硬编码令牌提取。
llm-prompt-injection
用于在获得授权的情况下测试 LLM 应用提示注入的技能目录，涵盖系统提示泄露、不安全工具调用与 RAG 数据边界失效等场景，并整理 40 余种测试技术、生产环境防御模式与真实案例。
okta-attack
针对 Okta 身份提供商的红队攻击链技能，覆盖租户发现、用户枚举、认证流程与因子分析、密码喷洒、OIDC/SAML 配置检查及 2022-2024 年公开事件参考。
port-mass-scan
用于授权安全测试的高速端口扫描技能：单主机用 RustScan，大网段用 Masscan，并配合 Nmap 做服务识别与 banner 抓取。
security-arsenal
安全测试载荷、绕过技巧与提交规则集合，涵盖 XSS、SSRF、SQL 注入、XXE、命令注入、SSTI、HTTP 请求走私、WebSocket、MFA 绕过与 SAML 攻击等场景的探测载荷与利用方法，供授权渗透测试与漏洞验证参考。
unauth-api-flow-hijack
该技能用于测试无需凭证即可访问的多步 API 业务工作流（如面试、申请、结账、入驻），通过探测无鉴权的流程发起、提交、上传与导出端点，验证整条状态机是否可被匿名参与和操控，并可枚举或重放会话标识。
docker-pentesting
Docker 安全测试与容器渗透方法论，用于评估 Docker 容器、Docker Daemon、Docker Registry、镜像层、构建产物及容器逃逸风险。内容覆盖容器环境识别、特权容器逃逸、docker.sock 与 Remote API 利用、procfs/cgroup/capabilities 检查、内核 CVE 匹配、Registry 与镜像层 Secret 分析等，并给出按成功率排序的检查清单、攻击决策树与快速逃逸命令，配套 CDK、deepce、amicontained 等工具。
phase-7-seo-security
该技能属于 bkit-claude-code 工作流的第 7 阶段，用于在应用开发中同时增强 SEO 与安全性。SEO 方面涵盖元标签、语义化 HTML、结构化数据、sitemap、robots.txt 以及 Core Web Vitals 性能优化；安全方面涵盖身份认证与授权、输入校验、SQL 注入与 XSS 防御、CSRF 防护、限流、安全响应头、环境变量与密钥管理等。技能按 Starter、Dynamic、Enterprise 三个级别提供不同强度的应用方式，并采用 PDCA（计划、设计、执行、检查、改进）流程推进，产出 SEO 与安全规格文档、安全中间件和 SEO 组件，最终衔接第 8 阶段的代码质量审查。
secret-management
用于在特定环境中正确管理密钥的 Agent 技能。它围绕三个核心问题展开：某个密钥归哪条「通道」所有、需要修改哪些文件与命名和校验步骤、以及如何把密钥管理方式记录下来以便后续 Agent 保持一致。该技能提供决策矩阵、示例、命名规则与文件目标，覆盖运行时、仓库本地、机器本地共享、外部运行时与 GitHub CI 等场景，强调以本地规范密钥库为唯一权威来源，再按需生成 .env 或同步到 ~/.secrets，并明确禁止把明文密钥写入被跟踪的配置文件或日志。
show-password-setup
已退役的 AIPodcasting show-password 工作流，自 2026-08-29 起停止使用。现人类浏览器访问改为整个应用统一走 Cloudflare Access 精确邮箱允许列表，不再提供或轮换应用密码相关配置。
container-grype
基于 Grype 的容器漏洞扫描与依赖风险评估技能，支持 CVSS 严重度、EPSS 利用概率和 CISA KEV 指标，可扫描容器镜像、文件系统与 SBOM，并集成到 CI/CD 流水线。
iac-checkov
基于 Checkov 的基础设施即代码（IaC）安全扫描技能，内置 750+ 策略，支持 Terraform、CloudFormation、Kubernetes、Dockerfile、Helm、ARM 等框架，可在部署前发现安全配置错误与合规问题，并支持自定义策略、基线与 CI/CD 集成。
ir-velociraptor
基于 Velociraptor 与 VQL 的端点可见性、数字取证与事件响应技能，用于大规模证据收集和威胁狩猎，支持 Collect、Monitor、Hunt 三种模式。
reviewdog
reviewdog 是一款自动化代码审查工具，将安全扫描与静态检查结果以内联评论形式反馈到拉取请求中，充当安全工具与代码托管平台之间的适配层，支持 GitHub、GitLab、Bitbucket 等平台及 40 多种扫描器。
sbom-syft
Syft 是用于为容器镜像、文件系统和归档生成软件物料清单（SBOM）的 CLI 工具与 Go 库，可检测 28+ 生态系统的软件包，并输出 CycloneDX、SPDX 等多种 SBOM 格式，用于漏洞管理、许可证合规和供应链安全。
port-scanner
port-scanner 是一个用于扫描网络端口、检查端口可用性与检测运行服务的工具，可通过 /port 命令触发，支持单端口检查、端口范围扫描和常见端口扫描。
alibabacloud-sas-malware-detection
阿里云安全中心（SAS）恶意文件检测技能，通过本地文件计算 MD5 并上传至阿里云 OSS，调用 SAS SDK 接口扫描单个文件或整个目录，返回安全、风险、可疑、恶意四档评分结果。
red-teaming
红队测试（Red Teaming）技能：用于以对抗性视角对系统、方案、架构、安全模型或决策进行压力测试，主动寻找可被利用的弱点，而非验证其正确性。
aspnet-identity
ASP.NET Core Identity 认证与授权参考技能，涵盖身份配置、自定义用户实体、注册登录、角色与声明授权、策略授权、Google/Microsoft 等外部登录提供程序，以及令牌认证相关要点，并附常见反模式与故障排查提示。
secure-mobile-dev-guide
基于 NowSecure《Secure Mobile Development Guide》、OWASP MASVS v2 与 MASTG 的移动应用安全开发指导技能。当开发者询问如何安全地实现移动端功能时，它按安全数据存储、密码学、认证与会话、网络、IPC 与平台交互、输入校验、第三方依赖、隐私设计、应用加固等类别给出最佳实践，并附 MASVS 控制项引用、Android（Kotlin/Java）与 iOS（Swift）代码示例、常见错误、行业建议和验证方法。
nvm-mirror-and-auth
用于配置 Node.js 二进制镜像源与认证 header 的技能，适用于受限网络或内网环境。可设置自定义镜像、配置访问镜像所需的认证头，并校验镜像设置、处理网络错误。安装步骤不在此技能内。