health-compliance-review
面向医疗健康代码库与交付系统的合规与安全审查技能，可审计HIPAA、GDPR、ONC、FDA等监管控制缺口。支持us、eu、us+eu辖区选择，只读不修改代码，按证据分级输出发现项。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,294 个结果
acidrain-security-testing-scripts
AcidRain 是一套面向授权 Web 安全研究的测试脚本集合，包含 XSS 分析资源、JavaScript 工具、PHP 注入测试示例与模糊测试片段，供安全研究人员在自有或获授权环境中进行漏洞评估与动手学习。
acidrain-xss-security-testing
AcidRain 是一套面向 Web 安全测试的开源工具箱，包含 XSS 载荷、JavaScript 客户端工具与 PHP 注入示例，用于经授权的渗透测试教学与受控漏洞分析。需在隔离环境中使用，GPL-3.0 许可。
paystack-verification
Paystack 验证 API 的 KYC 工具集，用于解析银行账户、校验账户归属并查询银行卡 BIN 信息；依赖 paystack-setup 提供的 paystackRequest 辅助方法。
security-compliance-compliance-check
面向软件系统的合规检查技能，覆盖 GDPR、HIPAA、SOC2、PCI-DSS 等标准，用于合规就绪评估、控制清单与审计证据整理、合规监控与报告设计，提供差距分析与实施路线图。
network-forensics
用于网络取证调查的开源技能，可分析 PCAP/PCAPNG 抓包、NetFlow 流量与网络通信模式，支持会话重建、协议解析、文件提取、C2 与数据外泄检测等。
variant-analysis
用于在代码库中查找相似漏洞与缺陷的变体分析技能，基于已知问题逐步泛化搜索模式，结合 ripgrep、Semgrep、CodeQL 定位同类变体；仅限授权安全评估或教学用途。
telnyx-oauth-go
Telnyx OAuth 的 Go SDK 技能，提供用 Go 客户端实现 Telnyx API 的 OAuth 2.0 认证流程示例，涵盖授权端点、令牌交换、内省、JWKS、动态客户端注册及 OAuth 客户端与授权管理。
supply-chain-security
用于依赖告警、代码扫描告警和已提交密钥的排查技能，主张按可达性而非 CVSS 排序风险；先吊销再补救密钥，构造调用路径，记录误报理由，并评估供应链维护风险与构建来源。
clawdbot-self-security-audit
面向 Clawdbot 的只读安全自审计技能，通过知识框架而非固定脚本，引导代理按 13 个安全域检查自身配置，识别网关暴露、私信与群组策略、凭据权限、工具沙箱、提示注入等风险，并给出具体加固建议。
meta-security-review-bundle
一个组合式元技能：对候选操作并行运行策略/治理审查、密钥/凭据扫描与审计日志输出三道独立安全门，再按严格优先级仲裁结论，最后生成可回溯的审计记录。
production-security
Production Security 是一个面向生产环境的安全加固技能，汇集了来自真实漏洞、CVE 利用和事故报告的安全模式。它覆盖密钥管理、CORS 策略、认证模式、授权模型、速率限制、安全响应头与依赖安全等主题，并给出 Python FastAPI 与 Node.js Express 等具体代码示例。该技能强调密钥绝不进入代码、生产环境使用密钥管理器、CORS 白名单、JWT 短访问令牌加长刷新令牌、HttpOnly Cookie 存储、bcrypt/argon2id 密码哈希、RBAC 与对象级授权、以及速率限制等实践。
argocd-tactics
ArgoCD 后渗透方法论技能，围绕 Argo CD（Kubernetes 声明式 GitOps 持续交付工具）的漏洞利用与后渗透展开。内容涵盖 Redis 缓存投毒导致集群接管、SSO 认证绕过、未授权 API 枚举、恶意 Application 部署、Webhook SSRF、默认凭据利用等方向，并给出 CVE 影响版本与危害等级、利用决策树、利用链优先级以及常用端点速查表。适用于在获得授权的前提下对 Argo CD 实例进行安全评估与渗透测试。
binary-exploitation-methodology
二进制漏洞利用基础方法论，提供从目标分析到利用验证的完整流程。内容涵盖目标二进制初步分析（文件类型、架构、链接方式、符号信息）、保护机制识别（Stack Canary、NX、PIE、ASLR、RELRO、Fortify Source）、漏洞类型判断（栈溢出、格式化字符串、堆溢出、UAF、数组越界、整数溢出）、利用策略选择（ret2win、ret2shellcode、ROP、ret2libc、ret2syscall、SROP、ret2dlresolve、Stack Pivoting）、利用开发（偏移量确定、pwntools 模板、ROP Chain 构造）以及测试验证与调试排查。适合安全研究人员和 CTF 选手在授权测试环境中系统学习二进制漏洞利用方法。
binary-exploitation-tools
二进制漏洞利用工具集参考，面向安全研究与漏洞利用开发场景，按用途整理调试、利用开发、反编译、动态分析等工具。调试工具涵盖 GDB 及 GEF、pwndbg 增强插件，以及 gdb-multiarch、x64dbg、WinDbg、Immunity Debugger；利用开发框架包括 pwntools、ROPgadget、ropper、one_gadget、msfvenom 及 Metasploit 辅助工具；反编译与逆向工具包括 Ghidra、IDA Pro、radare2、objdump；动态分析工具包括 strace、ltrace、valgrind、Frida、qltool；另含 GCC/nasm 编译测试二进制与 ASLR 关闭等环境配置。资料以决策树形式给出场景到工具的映射，并提供各工具安装命令、核心命令速查与使用技巧，例如 GDB 断点、内存查看、GEF 的 checksec 与 pattern 偏移计算、pwntools 的 IO 与 ROP 用法、ROPgadget 搜索 gadget、one_gadget 查找 libc 一键 shell、Ghidra 定位栈溢出偏移、IDA 远程调试、radare2 分析命令、strace/ltrace 追踪、core dump 分析等。适用于 CTF、漏洞研究、exploit 开发与逆向分析等场景。
http-smuggling-advanced
HTTP 请求走私高级利用方法论，用于在已确认存在 CL.TE、TE.CL、TE.TE、H2.CL 等走私漏洞后，进行链式利用。覆盖窃取其他用户凭据、绕过前端 ACL、投毒 Web 缓存、将反射 XSS 升级为存储 XSS，以及 HTTP/2 降级走私（H2.CL、H2 Request Tunneling）。同时提供自动化检测工具与走私验证方法，并强调授权测试与风险控制。
kafka-attack
针对 Apache Kafka 生态的未授权访问检测与利用技能，覆盖 Broker（9092）、ZooKeeper（2181）、Schema Registry（8081）、Kafka Connect（8083）的发现、验证与消息窃取。
kerberos-pentesting
该技能是一套针对 Kerberos 认证服务（88 端口）的渗透测试方法论，来源于 wgpsec/aboutsecurity。内容涵盖从服务发现到票据利用的完整流程：先进行 88 端口服务识别、域名/Realm 确认与时钟同步，再做用户名枚举、AS-REP Roasting、Kerberoasting、票据伪造（Golden/Silver Ticket）、委派攻击（非约束、约束、RBCD）以及 Pass-the-Ticket，并给出命令示例、决策树、常见错误排查，以及 MS14-068（CVE-2014-6324）相关信息。适合已具备授权、在靶场或合法评估场景下使用。
memcache-pentesting
Memcached 服务（11211 端口）渗透测试方法论，涵盖服务发现、未授权访问测试、缓存数据提取、DDoS 放大风险评估与已知漏洞利用。适用于 Agent 扫描发现 11211 端口开放、需要测试 Memcached 未授权访问、提取缓存数据或评估 DDoS 放大风险时触发。
mysql-pentesting
MySQL 数据库服务（3306 端口）渗透测试方法论，覆盖从服务发现到后渗透的完整流程。内容包括：MySQL/MariaDB 版本识别与运行配置探测；匿名访问、默认凭据、CVE-2012-2122 认证绕过与暴力破解等认证测试；基于 information_schema 的库表列枚举、权限枚举与用户哈希提取；UDF 提权、文件读写、LOAD DATA LOCAL INFILE 客户端文件读取等权限提升手段；UNION、报错、盲注、带外注入等 MySQL 注入利用；以及 CVE-2012-2122、CVE-2023-21971、Rogue MySQL Server 等已知漏洞与哈希破解。适用于扫描发现 3306 端口开放、需评估 MySQL 认证强度、枚举数据库内容或通过数据库获取系统权限的安全测试场景。
php-auth-config-audit
PHP 源码认证、配置与逻辑类漏洞审计技能，用于白盒审计中检测认证绕过、权限控制、安全配置、密码学误用与业务逻辑缺陷，覆盖 5 类风险并配套检测清单与危险/安全模式对比参考。
php-bypass
PHP 安全特性绕过方法论，用于在已获取 webshell（可执行 PHP 代码）但系统命令执行函数被禁用、或文件操作受 open_basedir 限制时，指导突破 disable_functions 与 open_basedir 限制。内容涵盖信息收集、disable_functions 绕过决策树、实战速查表及注意事项，并引用 LD_PRELOAD 劫持、iconv + LD_PRELOAD、ImageMagick delegate、FFI、PHP Backtrace UAF、pcntl_exec、ShellShock 等方法，以及 open_basedir 绕过和 CTF PHP 技巧的参考文档。
php-frontend-audit
面向 PHP 白盒审计的前端交互类漏洞源码审计技能，聚焦判断漏洞是否成立，覆盖 XSS、CSRF、开放重定向、CRLF 注入与会话/Cookie 安全五类风险，通过代码模式与证据点排查输出上下文与状态变更路由中的安全问题。
php-type-juggling
PHP 类型杂耍（Type Juggling）与 Magic Hash 攻击方法论，用于 PHP 应用密码比较、哈希校验、认证逻辑的测试。涵盖松散比较、MD5/SHA1 0e 哈希、strcmp 与数组绕过、JSON 类型注入及 PHP 版本差异。