hunt-fastapi
针对 FastAPI 应用的漏洞排查技能，聚焦依赖注入授权缺失、Pydantic 类型强制转换与额外字段利用、OpenAPI 架构挖掘隐藏端点及 ASGI 中间件绕过，包含指纹识别与分阶段验证命令。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,271 个结果
mid-engagement-ir-detection
该技能提供了一套在红队交战中、针对目标SOC实时响应进行检测与记录的方法论。其核心洞察是：在具备有效SOC监控的真实红队交战中，目标的安全状态并非静态，而是会随着测试流量发生变化。这些变化本身既是关于客户端事件响应（IR）能力的高价值发现，也是原始漏洞真实存在的确认证据，同时可用于判断缓解措施的深度（WAF规则部署还是代码级修复）。技能强调“测试前捕获、测试后对比”的纪律，要求在任何主动测试前建立目标指纹基线（响应时间、响应大小、响应头、WAF Cookie、锁定计数等），测试中全量上下文追加日志（JSONL），测试后或首次复现失败时进行差异对比。技能详细梳理了三类主要IR观察：交战中WAF规则部署、并发的活跃攻击者（如密码喷射）、检测引发的限流与IP封禁，并为每类提供了症状、确认方法与发现模板。同时强调“单一信号撤回”规则：若已确认漏洞停止复现，不得删除原始PoC，应记录漏洞确认与缓解观察两个状态。技能还提供了自动化状态变化检测的脚本示例。该技能明确不适用于漏洞赏金、纯侦察、一次性漏洞扫描等场景。
triage-validation
triage-validation 是 recon-skills 中的漏洞发现验证技能，用于在撰写报告前对发现进行分级与验证。它通过 7 问门、4 道提交前门、永不提交清单和需链式组合的条件有效清单，帮助判断漏洞是否值得提交，并给出 CVSS 3.1 快速参考与常见反模式。
wp-mass-recon
wp-mass-recon 是用于批量 WordPress 侦察与漏洞检测的技能/流水线，可并行扫描数十到数百个域名，识别 WordPress 存在、REST API 用户枚举、CORS 凭据反射、XMLRPC 暴露、开放注册与敏感文件泄露。适用于获得授权的目标清单。
401-403-bypass
该技能提供一套针对 Web 系统 401/403 访问拒绝的绕过方法论，核心思路是利用反向代理、WAF 与后端在路径规范化处理上的差异。内容涵盖路径操纵、HTTP 方法与 Header 绕过、协议降级、组合攻击等方向，并给出决策树与中间件速查表。同时专门整理了 Spring MVC .do 接口的鉴权绕过与 302 登录跳转分析方法，以及国产 Java 系统的鉴权绕过速查思路。适用于管理后台、API 端点出现 401/403 Forbidden 时的安全测试场景，可结合 byp4xx、403bypasser 等自动化扫描工具使用。
ot-security-assessment
该技能提供一套面向运营技术（OT）与工业控制系统（ICS）的安全评估方法论，采用两阶段流程：先发现与识别OT设备、协议和服务，再借助在线漏洞库与Metasploit进行漏洞评估。强调必须获得书面授权、在隔离或实验网络中谨慎使用。
sca-blackduck
基于 Synopsys Black Duck 的软件成分分析（SCA）技能，用于识别开源依赖中的漏洞、许可证合规风险与供应链威胁，支持 CVE/CWE 映射、SBOM 生成和 CI/CD 集成。
data_exfiltration_test
data_exfiltration_test 是来自 charpup/skill-security-auditor 的一个测试技能，官方描述为用于安全扫描的测试技能。现有资料未说明其具体功能、安装方式、使用步骤、收费或适用平台，相关细节暂未提供。
web-security-testing
面向 Web 应用安全测试的工作流，覆盖 OWASP Top 10 漏洞，包括注入、XSS、身份认证缺陷与访问控制问题，按侦察、测试、报告等阶段组织，并调用相关技能完成扫描与验证。
re-sample-acquire
样本现场采集技能：当目标没有独立进程、样本不落盘时，以异常执行内存与到达该内存的执行上下文为核心定位载体并运行时提取，覆盖 Windows、Linux、macOS、seL4 四种观测模型，产出可用于后续分析的样本。
platform-interaction-review
Platform Interaction Review 是面向移动应用安全审计的技能，用于按 OWASP MASVS-PLATFORM 控制项和 MASTG 测试要求，检查应用的平台交互安全。它针对 Android 与 iOS 代码库，审计 IPC 机制、WebView 配置、深链接/通用链接以及 UI 数据暴露防护，并输出结构化报告，包括暴露面映射、配置清单、发现项与合规结论。
phone-verification
通过 Didit API 发送 SMS 一次性验证码来验证手机号码的技能，适用于确认用户拥有某手机号、实现短信二次验证或账号找回等场景，需要 Gooseworks 凭证并支持 E.164 格式号码。
iso-27001
ISO 27001:2022 合规技能，覆盖信息安全管理体系（ISMS）要求、控制措施实施、文档要求与审计准备，面向需要满足该标准并准备审计的系统与流程。
threat-modeling
依据 Hack23 ISMS 威胁建模政策，使用 STRIDE 与 MITRE ATT&CK 框架进行系统化威胁分析的安全技能，适用于系统、应用与数据流的安全评审。
greendot-webhooks
用于接收并认证 Green Dot Embedded Finance（BaaS）Webhook 的技能。Green Dot 采用推送认证，使用 OAuth 2.0 client_credentials Bearer 令牌（scope 为 post:webhook），另有 mTLS 证书变体。含事件分发、responseDetails 确认与本地隧道调试说明。
sc-analyze
sc-analyze 是一个代码分析技能，用于从代码质量、安全、性能和架构四个维度对代码库进行综合检查，并生成带严重程度评级和优先级建议的分析报告。
review
Rails 代码审查技能，编排 PR 审查、安全审计、架构评估与响应处理流程，强调将 PR 文本视为不可信内容，并强制凭据保护与关键问题修复验证。
analyze-risks
analyze-risks 是 jan-jan/guardrails 技能集中的一项 ISO 14971 风险分析访谈流程技能，用于在变更开发上下文中系统性地识别危险（hazard）、危险情况与伤害，评估严重度与概率，并通过风险控制措施降低风险。该技能以一次一问、附带推荐答案的访谈方式引导使用者沿 ISO 14971 链条逐项分析，支持错误输出、报警缺失、数据过期、共享状态竞态、断电、可预见误用和 SOUP 降级等探查点；在记录严重度后先做 IEC 62304 安全等级校验，若超出当前等级即停止并报告。风险控制按固有安全设计、防护措施、安全信息的优先级选取，并须追问控制引入的新危险、重估剩余风险。它要求所有 HAZ、RC 编号通过脚本生成、条目按可被 check-trace.sh 解析的语法书写，软件类控制移交需求流程转为可测试需求，衍生的 REQ/LLR 需逐项评估并以 assesses 行声明。适用于医疗器械软件团队在变更中维护风险管理文档、追踪危险与控制、检查未缓解危险或未实现控制的场景。
cursor-prod-checklist
Cursor IDE 生产环境就绪检查清单，覆盖安全加固、项目规则、索引优化、隐私设置与团队标准化，用于在生产仓库或团队流程中启用 Cursor 前进行治理、上下文控制、评审与事故责任核验。
iam-policy-reviewer
iam-policy-reviewer 是 Security Advanced 类别下的自动激活技能，用于辅助 IAM 策略审查任务。当请求中提到“iam policy reviewer”或询问相关模式与最佳实践时自动触发，提供分步指导、生成配置与代码并做校验。
license-compliance-scanner
License Compliance Scanner 是 Security Fundamentals 类别下的自动激活技能，用于协助许可证合规扫描相关任务，提供分步指导、最佳实践、生产级代码与配置生成及标准校验。
validating-cors-policies
用于审查 Web 应用与 API 的 CORS 配置安全性的技能，可检测通配符来源、来源反射、凭据泄露及过宽的请求头与方法暴露，并给出分级发现与修复建议。
api-security-tester
用于静态审计 REST 与 GraphQL API 实现的安全技能，按 OWASP API Security Top 10:2023 检查授权、认证、数据暴露、资源消耗、SSRF 等问题，覆盖 Express、FastAPI、Gin、Spring Boot 等框架，并给出 CWE 映射与 UNSAFE/SAFE 修复对照。
plan-security-audit
plan-security-audit 是一个仅做计划的安全审计技能，定位为资深应用安全工程师的角色。它针对前端、后端、认证、Supabase、依赖项和密钥进行穷尽式漏洞审计，并映射到 OWASP Top 10，随后产出修复（加固）计划。其特点是以 Supabase 优先、以 RLS（行级安全）为先的方法论，结合密钥扫描、npm 依赖 CVE 扫描与认证路径追踪，形成按严重程度分层的 burndown（燃尽）清单。该技能严格保持“仅计划”边界：不修改代码、不进行破坏性测试，也不回显发现的密钥值，只报告位置与类型。适合在已有代码库中需要一份可执行的安全整改路线图、而不希望审计过程改动生产环境的场景。