server-security-scan
用于对服务器进行非破坏性安全审计的技能：仅凭 IP 做外部攻击面分析，或凭 IP 加 SSH 凭据做内部配置审计。扫描前必须通过授权确认或允许列表校验，输出按日期归档的扫描结果与报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,388 个结果
Suspicious PowerShell hunt (cross-platform ideas)
该技能用于生成一套结构化的 PowerShell 滥用狩猎计划（hunt plan），以假设驱动的方式帮助检测工程师和威胁狩猎人员排查可疑的 PowerShell 活动。它聚焦于跨工具栈仍然有效的信号，适用于怀疑存在通过 PowerShell 进行下载器或执行行为的场景，或响应如 EncodedCommand、IEX、FromBase64String 等告警。技能接受遥测栈（telemetry stack）和时间窗口（time window）参数，输出 3 至 7 条顶级假设，每条包含应查询内容、预期真阳性、常见误报及下一步转向（pivot），并提供通用字符串/正则查询片段以及针对指定栈的查询版本。技能列出常见可疑模式，包括 -enc/-encodedcommand、IEX/Invoke-Expression、FromBase64String、DownloadString/DownloadFile、隐藏窗口 -w hidden、-ExecutionPolicy Bypass，以及 winword.exe、excel.exe、outlook.exe、mshta.exe、rundll32.exe、wscript.exe、cscript.exe 等 LOLBIN 父进程。安全与隐私方面建议不要粘贴生产环境的完整脚本块，优先使用哈希或关键子串。具体价格、平台支持范围等信息资料中暂未提供。
Windows intrusion timeline (targeted)
该技能用于根据可获得的 Windows 相关取证资料（事件日志、EDR、SIEM 导出、分类笔记）构建有针对性的入侵时间线。它会重建入侵过程、标注证据缺口（缺失日志源、审计被禁用、时钟偏移），并生成后续查询建议以验证假设。适用于需要快速为 Windows 疑似入侵建立叙述性时间线、验证横向移动、登录与权限变更的场景。
senior-secops
面向安全运营的 Codex 技能，用于漏洞分类、事件响应、检测与告警改进及事后加固。资料称其目标是快速响应、控制爆炸半径并永久吸取教训，包含分类、遏制、根除、恢复、复盘五步流程。
cloud-auth
cloud-auth 是 Flow Nexus 平台的身份认证与用户管理技能，通过 MCP 服务器 flow-nexus 提供登录、注册、会话管理、密码重置和用户账户操作。它涵盖用户注册与邮箱验证、登录登出、会话状态检查、个人资料与统计查询、密码重置与更新、订阅层级升级等能力。使用前需配置 flow-nexus MCP 服务器，注册需有效邮箱和至少 8 位密码。会话基于令牌并会在不活跃后自动过期。用户层级分为 Free（100 积分/月）、Pro（1000 积分/月）、Enterprise（无限）。
risk-assessment
Risk Assessment Skill 是一个面向海洋与海上作业的风险评估与概率分析技能，版本 1.0.0，作者 Claude。它提供蒙特卡洛模拟、可靠性计算、不确定性量化以及风险决策支持，标签涵盖风险、概率、蒙特卡洛、可靠性、不确定性、敏感性分析与海上安全。该技能适用于需要量化不确定性、计算系统可靠性与失效概率、开展敏感性分析识别关键参数、构建风险矩阵进行危害评估、进行概率化设计与分析、在不确定性下依据风险指标做决策，以及对照可靠性目标验证设计等场景。其核心知识领域包括蒙特卡洛模拟框架（随机变量采样、模拟执行、统计量计算）、可靠性分析（失效概率、可靠度指标、串联与并联系统可靠度、FORM 一次二阶矩法）、敏感性分析（相关系数法、基于方差的 Sobol 指数近似、龙卷风图数据）以及风险矩阵与危害评估（严重度、可能性、风险等级、危害定义）。技能以 Python 代码形式给出可复用的函数与数据结构，依赖 numpy、scipy、pandas 等库。
aws-cognito-authentication-patterns
面向 AWS 原生身份架构的技能，指导实现 Amazon Cognito 用户池与身份流程，涵盖安全认证、令牌签发与联合身份。适用于构建 AWS 原生登录与用户管理，以及通过 Cognito 支持社交或企业联合登录。
nginx-edge-routing-and-security
用于配置 NGINX 作为反向代理、边缘网关的技能：涵盖路由、TLS 终止、安全响应头、限流与上游容错，适用于面向公网的边缘与入口场景。
okta-identity-integration-patterns
面向企业身份集成的 Okta 实践模式技能，覆盖 OIDC 登录、组与角色声明映射、基于策略的访问控制，以及令牌与会话校验、审计日志和身份故障应急流程，适用于员工 SSO 或 B2B 场景。
api-security-schemathesis
该技能用于运行基于属性的 API 安全测试，借助 Schemathesis 从 OpenAPI/Swagger 或 GraphQL 模式自动生成测试用例，以发现服务崩溃、500 错误和规范违规等问题。适用于对 REST API 或 GraphQL 端点进行安全测试的场景。使用前需安装 Schemathesis（pip install schemathesis），并确保 API 正在运行且可访问其 OpenAPI 规范或 GraphQL 端点。
renef
renef 是一个面向 Android ARM64 的动态插桩引擎，用于对应用进行运行时分析与修改。它采用主机客户端驱动设备端 renef_server 的架构，通过 ADB 转发套接字通信，Lua 脚本在目标进程内执行。主要能力包括：Hook 原生函数与 Java 方法、扫描/读取/写入/修补进程内存、解析模块符号与导出、调用 Java 运行时方法、追踪系统调用、监控文件与网络行为等。适用于经授权的安全测试、应用加固审查、CTF 以及自有软件的逆向工程。
privesc-check
privesc-check 是一套 Linux/Windows 快速提权向量检查方法，用于刚获取 shell 后快速判断能否提权。它比完整后渗透流程更轻量，只做提权检查，不涉及凭据收集或横向移动，适合时间紧迫或仅需提权判断的场景。
ssrf-xxe-methodology
面向安全测试的SSRF与XXE检测利用方法论技能，覆盖URL获取/预览/导入、XML解析、PDF生成、Webhook等入口，提供IP过滤绕过、file/gopher/dict协议利用、云元数据路径与盲XXE外带技术参考。
wechat-miniprogram-pentesting
微信小程序渗透测试方法论，覆盖从产物获取到 Finding 判定的完整流程。核心阶段包括：确认手上产物类型（已反编译源码、.wxapkg 包、AppID 或短链），获取客户端产物，使用 wxapkg 工具解包与还原，前端源码审计（密钥硬编码、接口清单、加密逻辑、客户端可控状态位），接口面测试（鉴权边界、越权、参数遍历），授权与支付逻辑测试，以及云开发与开放数据接口检查。强调前端产物全部客户端可控，所有鉴权与业务规则必须在服务端复核；只处理已获授权的小程序。适用于安全测试人员对微信小程序进行授权范围内的渗透测试。
dependency-scanner
dependency-scanner 是一个用于扫描项目依赖的命令行工具，主要面向 package.json 及 npm 项目。它可以检查过时的依赖包、安全漏洞与版本兼容性，并以报告形式输出依赖状态，包括当前版本、可用的补丁、次要或主要版本更新，以及安全问题数量。工具提供多种运行方式：可直接扫描当前项目、指定目录、仅显示过时的依赖、仅显示安全问题，或检查某个特定包。适用于依赖维护、安全审计、更新规划和发布前检查等场景。
hash-tools
Hash Tools 是一个用于计算文件和字符串加密哈希的技能，支持 MD5、SHA-1、SHA-256、SHA-512、BLAKE2b、BLAKE2s 等多种算法。它可用于校验文件完整性、比对文件、生成校验和以及查找重复文件。使用方式为命令行脚本调用，无需 API 密钥，也不需要网络访问。该技能适合需要快速对文件或文本做哈希、验证下载内容或去重的场景；注意它不适用于加密解密、密码哈希（应使用 bcrypt/argon2）或数字签名（应使用 gpg 等签名工具）。
port-scanner
Port Scanner 是一个用于网络诊断的快速 TCP 端口扫描工具，可以检查目标主机上哪些端口处于开放状态。它无需任何依赖即可使用，适合网络故障排查、服务发现、安全审计、端口可用性检查以及 DevOps 调试等场景。该工具通过命令行脚本运行，支持扫描常见端口、指定单个端口、指定端口范围以及多个特定端口，还提供快速扫描模式。扫描结果以清晰的表格输出，列出目标主机、扫描端口、每个端口的状态（如 OPEN 或 CLOSED）及对应服务名称，并统计开放与关闭端口数量以及扫描耗时。
workos-api-events
这是一个关于 WorkOS Events/Webhooks API 的技能说明，用于指导智能体通过只读接口检索 WorkOS 服务生成的审计追踪事件，并管理 Webhook 端点。Events API 仅提供读取能力，事件由 WorkOS 在应用内发生相应操作时自动创建，不支持通过 API 创建、更新或删除事件。所有请求均需使用 API 密钥认证，密钥需以 sk_ 开头，并在 WorkOS Dashboard 中启用 Events 读取权限。核心端点为 GET /events，支持按组织、事件类型、时间范围进行过滤，并可通过游标进行分页。文档给出了完整的请求示例、响应结构、错误码映射、限流规则以及 Node.js 与 Python 的 SDK 用法参考。
workos-audit-logs
WorkOS Audit Logs 技能，用于按合规与安全要求实现审计日志：在 Dashboard 定义事件与元数据架构，从后端 SDK 发送事件，并配置 Datadog、Splunk、S3、GCS 或 HTTP 日志流。
workos-directory-sync
WorkOS Directory Sync 技能，用于从 Okta、Azure AD、Google 等身份提供商同步用户目录。通过 WorkOS webhook 接收 dsync 事件，在应用中维护目录、用户、组及成员关系，需签名验证与数据库幂等处理。
workos-email
面向 WorkOS 身份认证流程的邮件投递配置技能，指导在 WorkOS 邮件域名、自有域名和事件驱动三种策略间选择，并完成 DNS、DMARC、收件箱等配置与排错。
workos-fga
WorkOS FGA（细粒度授权）是 WorkOS 提供的细粒度授权能力，用于在角色访问控制（RBAC）基础上扩展到具体的资源实例级别。该技能指导开发者完成资源类型设计、资源实例注册、角色分配、访问检查、资源发现与外部 ID 查询等流程。根据资料，FGA 计划于 2026 年第一季度发布，使用前需先通过接口确认功能是否已上线；若端点返回 404 或提示不可用，说明该功能尚未发布。实现时需要 WorkOS API Key（以 sk_ 开头）、Client ID（以 client_ 开头）以及已安装的 WorkOS SDK。主要使用方式包括：在 Dashboard 配置资源类型与权限、调用 fga.resources.create 注册资源实例、调用 fga.assignments.create 进行角色分配、调用 fga.check 做单次或批量权限校验，以及通过 organizationMemberships 相关方法查询用户可访问资源和成员角色。适用于需要在多层级资源结构（如组织、工作区、项目、应用）中做精细化权限控制的 SaaS 应用。限制包括：功能可能尚未正式发布、必须先完成 Dashboard 资源类型配置、需要同时保存外部 ID 与 WorkOS 资源 ID、删除资源前需先删除子资源。
workos-magic-link
workos-magic-link 是 WorkOS 提供的无密码登录（Magic Link）技能，指导开发者通过邮件魔法链接实现免密认证。注意：WorkOS 已弃用 Magic Link，建议改用 Magic Auth，新项目需先与相关方确认。
workos-mfa
WorkOS MFA 是一套为应用添加多因素认证（MFA）的技能流程，支持 TOTP（认证器应用）和短信验证码两种因子，并提供注册因子、创建挑战、验证挑战及错误处理的分步实现指引。