implementing-log-integrity-with-blockchain
一个用于构建日志完整性链的安全技能：通过 SHA-256 哈希链将每条日志与上一条关联，篡改任一条目会使后续条目全部失效，可用于合规与安全评估场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,294 个结果
implementing-security-information-sharing-with-stix2
使用 stix2 Python 库创建、校验并共享 STIX 2.1 威胁情报对象（指标、恶意软件、攻击活动、关系、Bundle），并通过 TAXII 2.1 协议发布与消费情报。
secure-endpoint
secure-endpoint 是 ngrok 的一项技能，用 Traffic Policy 在应用前端为 ngrok 端点添加认证、限流、IP 限制、请求头规则或自定义响应，无需修改应用代码。
blockchain-privacy
关于链上隐私技术的专家技能，覆盖 ZK-SNARKs、ZK-STARKs、混币器、隐身地址、环签名与机密交易，强调匿名集规模、元数据泄露、可信设置与防腐双重花费等风险。
check-stripe
check-stripe 是一个用于审计 Stripe 集成配置的检查工具：核查环境变量与 SDK、Webhook 设置与签名验证、订阅逻辑、安全实践以及测试/生产环境分离，并输出按 P0-P3 优先级排列的结构化发现。它只做调查与报告，不修改代码。
stripe-audit
Stripe Audit 是对现有 Stripe 集成做深度审查的技能，检查配置、代码模式、安全与商业模式对齐情况。它会启动 stripe-auditor 子代理做只读并行分析，运行自动化脚本排查硬编码密钥、缺失环境变量、Webhook 签名校验等问题，并输出结构化发现报告。
frontend-security-basics
Frontend Security Basics 是一套面向 Solana 前端的安全实践指南，角色定位为具备安全思维的前端负责人，目标是防止用户被钓鱼或诱导。内容涵盖域名与子域名、TLS 状态、预发布环境与生产环境的隔离、签名请求类型、内容安全策略（CSP）与依赖审计等初始评估项。核心原则包括：清晰的域名信任（统一品牌、HTTPS、避免仿冒域名）、不在无意图说明的情况下请求签名、避免任意消息签名、通过 lockfile 与审计保护依赖、避免注入用户可控 HTML、在测试网时给出警告并展示网络与程序 ID。工作流分为域名卫生、权限最小化、安全签名、供应链、浏览器安全与监控六个环节，并提供签名意图文案模板、CSP 起始配置、常见失败模式与调试方法，以及质量验收标准。输出格式要求给出安全审查清单结果、必须修复项、签名提示的批准文案与官方链接列表。
cred-omega
CRED-OMEGA 是一个面向企业的凭证与密钥安全管理技能，定位为“运营型 CISO”。它覆盖所有 API key、token、secret、服务账号与凭证的发现、分类、保护与治理，支持 OpenAI、Google Cloud、Meta（WhatsApp/Facebook/Instagram）、Telegram、AWS、Azure、Stripe、Twilio 等任意提供商。其核心任务包括：在代码、.env、git 历史、CI/CD、容器、日志、备份中扫描泄露；消除暴露面；通过最小权限、来源限制、配额与限流缩小爆炸半径；推动短期令牌、OAuth 2.0、OIDC、workload identity 与密钥管理器等现代化认证；建立凭证清单、强制轮换、定期审计、异常检测与事件响应等持续治理机制。该技能强调绝不要求用户在对话中粘贴密钥，若误粘贴则按安全事件处理，并规定密钥只能存在于 Secret Manager/Vault 等安全环境、运行时注入，客户端零密钥，日志必须脱敏。
jwt
该技能为 Sorcha 提供 JWT Bearer 身份验证实现，覆盖服务间调用与用户授权。租户服务作为令牌签发方，所有服务通过 Sorcha.ServiceDefaults 中的共享 JwtSettings 校验令牌。支持三种令牌类型：用户（邮箱/密码）、服务（客户端凭据）、委托（服务代表用户）。开发环境自动生成对称 HMAC-SHA256 签名密钥，生产环境使用 Azure Key Vault。令牌可通过 org_id 声明隔离租户数据，并支持自定义授权策略与在处理器中提取声明。
telnyx-oauth-curl
面向 Telnyx API 的 OAuth 2.0 认证技能，提供 REST API 的 curl 示例，涵盖授权端点、令牌交换、令牌自省、JWKS、动态客户端注册以及 OAuth 客户端与授权的增删改查。
telnyx-verify-go
Telnyx Verify Go 是 Telnyx 官方 Go 语言 SDK（github.com/team-telnyx/telnyx-go）的验证与号码查询技能，用于在 Go 项目中集成电话号码数据查询与用户身份验证（OTP）。它支持通过短信、语音呼叫、Flash Call 与 WhatsApp 触发验证码，校验用户提交的验证码，并按号码或验证 ID 管理验证记录；同时可查询电话号码的运营商、号码类型、来电者名称、国家代码、可携号转网状态与欺诈标记等富化信息。SDK 提供 Verify Profile 的创建、查询、更新、删除及验证消息模板管理，并内置对 401、403、404、422、429 等错误码的分支处理建议与 ListAutoPaging() 自动分页。使用时需通过环境变量 TELNYX_API_KEY 初始化客户端，电话号码须为 E.164 格式（如 +13125550001）。该技能适合需要在 Go 后端实现手机号验证、用户注册登录二次校验或电话数据补全的开发者。
telnyx-verify-java
Telnyx Verify - Java 是 Telnyx 官方 Java SDK 中用于电话号码信息查询与用户验证的能力集合。它支持通过号码查询运营商、号码类型、主叫名称等数据，也支持通过短信、语音电话、闪信呼叫（flashcall）和 WhatsApp 发送一次性验证码（OTP），并对验证码进行校验。开发者可通过 Maven 或 Gradle 引入 com.telnyx.sdk:telnyx:6.89.0，使用 TelnyxOkHttpClient.fromEnv() 初始化客户端后调用相关接口。该技能还提供验证配置（Verify profile）的增删改查、消息模板管理，以及分页、错误处理等通用机制，适用于需要在 Java 应用中集成手机号验证与号码数据补全的场景。
telnyx-verify-ruby
Telnyx Verify 的 Ruby SDK 技能，用于查询电话号码信息（运营商、号码类型、来电显示名称）以及通过短信、语音、闪呼、WhatsApp 等方式向用户发送并校验 OTP 验证码。该技能提供完整的 Ruby 客户端用法，包括安装、初始化、错误处理、号码查询、验证触发与校验、Verify 配置文件的增删改查以及消息模板管理。适用于需要在 Ruby 应用中集成电话号码验证与数据补充能力的场景。
security-audit
用于对代码库进行安全审计的终端技能：扫描 OWASP Top 10 漏洞、依赖 CVE、硬编码密钥与不安全配置，并输出按严重度排序的修复建议。
accessible-authentication
该技能用于审查登录、注册、多因素认证（MFA）、验证码（CAPTCHA）、密码找回与重新认证等身份验证流程的无障碍性，重点关注整个认证路径（含错误处理与备用方案）是否对认知、运动、低视力或语音输入等需求用户构成障碍。核心要求包括：不阻止粘贴与密码管理器、优先支持通行密钥、魔法链接、设备审批等免记忆方式、支持一次性验证码（OTP）自动填充与粘贴（如 autocomplete="one-time-code"）、避免要求用户记忆或转录信息且无替代方案的验证码或二次校验。该技能可执行检查、修复建议与代码审查，并解释 WCAG 无障碍认证规则。
blazor-auth-security
该项目围绕 Blazor 应用中的身份验证与授权展开，涵盖 ASP.NET Core Identity、Microsoft Entra ID（Azure AD）、JWT 以及基于策略的授权等方案。内容以代码示例形式给出，包括在 Program.cs 中配置身份验证与授权策略、接入 Entra ID、使用 Blazor 的 AuthorizeView 与 [Authorize] 属性控制页面和内容访问、通过 AuthenticationStateProvider 以编程方式检查登录状态、为 API 配置 JWT Bearer 令牌验证，并列出若干安全实践建议（如使用 User Secrets 或 Azure Key Vault 存储密钥、启用 HTTPS 与 HSTS、表单防伪令牌、在页面与终结点上施加授权、配置 CORS、使用 Data Protection API、限制认证端点速率、记录认证事件等）。适合需要在 Blazor 项目中实现登录、角色/声明/策略鉴权和 API 令牌校验的开发者参考。
rendering-untrusted-content
一个面向开发者与安全审计的实践指南，讲解如何把已存储、已创作或导入的内容安全渲染为 HTML，避免 XSS。内容覆盖枚举服务端与客户端的自动转义绕过点、用允许列表对 Markdown 输出做净化、以及对内容渲染做回归测试。
concourse-tactics
该技能面向 Concourse CI 的渗透测试与利用场景。当在目标环境中发现 Concourse CI 实例、获取到 Fly CLI 凭据或 API Token，或需要从 Concourse Pipeline 中窃取凭据、注入恶意任务时使用。技能覆盖从实例发现与未授权访问、Pipeline 变量与私有密钥窃取、Resource 凭据提取、Job 篡改、Build 日志窃取、intercept 进入运行中容器，到 Worker 利用、Garden 容器管理接口探测与容器逃逸路径的完整方法论。资料中提供了默认端口与识别特征表、常用 fly CLI 与 REST API 命令、高价值 Resource 类型与可提取凭据对照表、容器逃逸条件检查方法、决策树与工具速查表，并在注意事项中说明了审计日志、Token 有效期、Team 隔离、Credential Manager 重定向与容器短暂性等限制。
database-tactics
数据库服务攻击方法论技能，用于在渗透测试中发现 Redis(6379)、MSSQL(1433)、PostgreSQL(5432)、MySQL(3306)、MongoDB(27017)、Oracle(1521) 等数据库端口时使用。覆盖数据库识别、未授权访问检测、弱口令爆破、已知漏洞利用、命令执行、文件读写与操作系统提权等环节，并提供 Redis、MSSQL、PostgreSQL 的深入参考文档路径。适用于涉及数据库攻击、数据库提权与数据库利用的场景。
dns-pentesting
DNS 渗透测试方法论，针对 53 端口（TCP/UDP）的 DNS 服务安全评估。涵盖服务发现与版本识别、递归查询检测、区域传送测试（AXFR）、DNS 记录枚举、Active Directory SRV 记录查询、DNSSEC 与 NSEC 遍历、子域名枚举、反向查询、DNS 隧道检测与利用，以及 BIND、Windows DNS、dnsmasq 等已知漏洞的排查思路。适用于扫描发现 53 端口开放、需要枚举 DNS 记录与子域名、测试区域传送或通过 DNS 进行数据传输的场景。
pop-pentesting
POP3 邮件渗透测试方法论 Skill，面向 110/995 端口，覆盖服务发现、Banner 信息提取、凭据爆破、邮件内容提取与已知漏洞利用。当 Agent 扫描发现 110 或 995 端口开放、需要测试邮件服务认证强度、枚举邮件内容或利用 POP3 服务漏洞时触发。整体按五阶段决策树推进：服务发现（Banner 抓取、Nmap 脚本、Metasploit 版本探测）、Banner 信息分析（识别 Dovecot/Exchange/JAMES/Zimbra、NTLM 信息泄露、CAPA 能力列表）、凭据爆破（hydra/medusa/ncrack、Metasploit pop3_login、默认凭据）、邮件提取（STAT/LIST/TOP/RETR 命令与敏感信息搜索）、已知漏洞（searchsploit、服务器特定 CVE、密码日志泄露）。
portainer-tactics
Portainer 后渗透方法论技能，面向 Docker/Kubernetes 容器管理平台 Portainer 的漏洞利用与权限突破。内容涵盖默认/弱口令认证突破、CVE-2024-29296 用户枚举（时间差攻击）、CVE-2018-12678 请求拆分 SSRF 到 RCE、以及认证后通过 Docker API 创建特权容器、挂载宿主机文件系统实现容器逃逸 RCE。技能给出了识别方法（GET /api/status、默认端口 9000/9443、FOFA app="Portainer"）、利用决策树、利用链优先级和常用 API 端点速查，适合安全测试与渗透场景下对 Portainer 资产进行后渗透评估。需注意使用需获得授权。
postgresql-attack
PostgreSQL 渗透测试与利用技能，面向已获得或尝试获得 PostgreSQL 连接权限的安全测试场景。覆盖服务发现（5432 端口扫描、版本识别、手动连接测试）、认证检测（pg_hba.conf 认证模式、默认凭据、暴力破解）、攻击决策树、RCE 与文件操作（COPY TO PROGRAM 命令执行、pg_read_file 文件读取、COPY 文件读写、Large Object 二进制读写、plpython/plperlu 代码执行、dblink 横向移动）、数据提取（数据库枚举、pg_authid 凭据哈希提取、pg_dump 导出）、权限提升路径以及 SQL 注入变体（UNION、时间盲注、堆叠注入、报错注入、布尔盲注）。同时列出 psql、pg_dump、hydra、nmap、sqlmap、Metasploit 等配套工具，并说明 COPY TO PROGRAM 版本要求、pg_read_file 路径限制、云托管环境限制等注意事项。
postgresql-pentesting
本页面是 PostgreSQL 数据库服务（默认 5432 端口）渗透测试方法论，按阶段组织测试流程。第一阶段为服务发现与版本识别，包括端口探测、版本查询、环境判断（AWS RDS、GCP Cloud SQL、Supabase）以及本地配置审计；第二阶段测试认证，涵盖默认凭据、空密码、trust 认证、密码喷洒与 dblink 本地认证绕过；第三阶段进行数据库枚举，包括数据库、用户角色、权限、特权组、扩展与可用语言；第四阶段讲解文件读写，涉及 COPY、pg_read_file、pg_read_binary_file、lo_import/lo_export、覆盖 filenode 等路径；第五阶段介绍命令执行，包括 COPY FROM PROGRAM、PL 语言、恶意扩展与配置文件 RCE；第六阶段为权限提升，含 CREATEROLE 提权、本地 trust 提权、ALTER TABLE 提权、SECURITY DEFINER 函数滥用等；第七阶段为已知漏洞与后渗透，涉及 Metasploit 模块、dblink 端口扫描、pgAdmin 密码提取与日志配置审计。适合安全测试人员在授权范围内评估 PostgreSQL 服务安全时参考。