security-check
提交或推送代码前的安全扫描技能，用于检查暂存区与提交历史中是否包含 API Key、访问令牌等敏感信息，发现后要求拒绝提交或推送并清理历史。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,426 个结果
alibabacloud-idaas-cloud-identity-setup
该技能用于将阿里云、AWS 或腾讯云账号及系统角色接入 IDaaS EIAM，实现多云身份管理。它通过 EIAM OpenAPI 和官方云 CLI 完成账号接入配置，内置执行器仅做只读发现，实际配置由智能体按确认后的流程执行。技能强调先明确目标（提供商、云账号 ID、EIAM 实例 ID），再按模式区分：仅收集信息、只做解释、语法本地校验、只读核验、仅针对已有记录的生命周期计划/应用、新接入或已批准的修复。它会生成具体变更计划并取得一次确认后配置与核验，不负责跨实例转移、旧记录清理或破坏性冲突处理。需 Python 3.9+、阿里云 CLI（含 EIAM 命令）及所选提供商 CLI，支持 Windows、macOS、Linux。
alibabacloud-oss-security-incident-forensics
阿里云 OSS 流量滥用与安全事件取证技能，只读诊断夜间流量激增、疑似 AK 泄露、盗链、陌生文件等问题。审计存储桶暴露面（ACL、策略、公共访问阻断、防盗链、请求者付费），并只读执行实时日志查询定位流量来源，输出根因分类与人工处置建议，不执行任何变更操作。
alibabacloud-sas-vul-repair
阿里云安全中心（SAS）漏洞模块的场景化技能，通过 aliyun CLI 插件模式完成漏洞查询与筛选、修复与修复后验证、修复失败错误码排查、"已修复仍检出"复验，以及非标准系统的手工修复适配。
alibabacloud-waf-certchain-complete
阿里云 WAF 证书链检查与修复技能：查询 WAF 3.0 证书的 IsChainCompleted 状态，检查本地 PEM 证书链完整性，获取缺失的中间证书并生成完整链，指导手动上传。仅需只读权限，不自动上传证书。
alibabacloud-waf-report
阿里云 WAF 3.0 安全运营报告技能，用于生成或评审 WAF 安全运营报告、客户评估、规则调优报告，以及针对误报或漏报的专项分析，基于可核验证据区分事实、推断与未验证假设。
alibabacloud-web-application-attacks-analysis
阿里云 AIOps 技能之一，用于分析源站 Web 访问日志（Nginx/Apache/IIS），检测 CC 攻击、代理池分布式机器人、扫描探测、登录爆破、异常爬虫等威胁，并给出可执行的缓解建议。仅使用 Python 3 标准库，只读分析、无需凭据。
arc-sentinel
Arc Sentinel 是面向 OpenClaw 智能体的安全监控工具包，可自动检查基础设施并报告问题，涵盖 SSL 证书到期、GitHub 安全、HaveIBeenPwned 泄露监控与凭据轮换跟踪。
noir
基于 Noir 构建隐私保护型 EVM 应用的工具链与实践资料，涵盖安装、电路编写、承诺-空值器模式、Solidity 验证器、链下树与 NoirJS 前端等主题，适合需要以太坊零知识隐私方案的开发者参考。
analyzing-active-directory-acl-abuse
该技能用 ldap3 连接域控，查询对象 nTSecurityDescriptor，解析为 SDDL 并找出授予非管理主体的危险 ACL 权限，如 GenericAll、WriteDACL、WriteOwner、GenericWrite，映射潜在攻击路径并输出 JSON 修复报告。
analyzing-apt-group-with-mitre-navigator
该技能介绍如何用 MITRE ATT&CK Navigator 分析 APT 组织技术，通过 Python 查询 ATT&CK 数据、生成 Navigator 图层、叠加多层热图，用于检测缺口分析与威胁情报对比。
analyzing-azure-activity-logs-for-threats
该技能通过 azure-monitor-query 对 Azure Log Analytics 工作区执行 KQL 查询，分析 Azure Monitor 活动日志与登录日志，用于发现可疑管理操作、不可能旅行、权限提升等威胁。
analyzing-campaign-attribution-evidence
该技能用于网络攻击溯源分析，通过系统化收集与加权归因证据，结合Diamond Model与竞争性假设分析（ACH），比较基础设施重叠、TTP一致性、恶意代码相似性、行动时间模式与语言痕迹，输出带置信度的归因评估。
analyzing-cobalt-strike-malleable-profiles
解析 Cobalt Strike Malleable C2 配置文件，使用 pyMalleableC2 提取 Beacon 配置、HTTP 通信模式与 sleep/jitter 设置，并结合 JARM 指纹识别 C2 服务器，用于威胁检测与 IOC 提取。
analyzing-cobaltstrike-malleable-c2-profiles
解析与分析 Cobalt Strike Malleable C2 配置文件，使用 dissect.cobaltstrike 和 pyMalleableC2 提取 C2 指标、识别规避技术并生成检测规则。
analyzing-disk-image-with-autopsy
该技能用于借助 Autopsy 对取证磁盘镜像做结构化分析，恢复文件、检查文件系统与系统痕迹，并构建调查时间线，适合取证和安全调查场景。
analyzing-docker-container-forensics
本技能用于对受入侵的 Docker 容器进行数字取证分析，通过检查镜像、层、卷、日志和运行时痕迹来识别恶意活动与证据。适用场景包括：调查被入侵的 Docker 容器或容器宿主机、分析从镜像仓库拉取的恶意镜像、容器化应用被攻破后的应急响应、检查容器逃逸或权限提升企图，以及审计容器配置并发现错误配置。前提条件涵盖 Docker CLI 访问权限、Docker 宿主机文件系统访问（取证镜像或实时环境）、对 Docker 分层文件系统（overlay2、aufs）的理解，以及 dive、docker-explorer、container-diff、Trivy 或 Grype 等分析工具。工作流程分为五个步骤：保全容器状态与证据、分析容器镜像层、检查 Docker 宿主机痕迹、分析容器文件系统变更、扫描漏洞并生成报告。涉及的关键概念有镜像层、overlay2 存储驱动、容器差异、特权模式、Docker socket、容器逃逸、卷挂载和镜像历史。输出为取证摘要，包含容器与镜像信息、安全配置、文件系统变更统计、可疑发现及漏洞扫描结果。
analyzing-email-headers-for-phishing-investigation
用于网络钓鱼调查的邮件头分析技能：解析原始邮件头、追踪投递路径、校验 SPF、DKIM、DMARC 并对齐情况，识别伪造与仿冒域名，提取正文 URL 与附件哈希，输出分析报告。
analyzing-ethereum-smart-contract-vulnerabilities
本技能使用 Slither 静态分析与 Mythril 符号执行，检测 Solidity 智能合约中的重入、整数溢出、访问控制等漏洞，并对结果分级、关联与生成审计报告。
implementing-threat-intelligence-platform
该技能用于构建以 MISP 为后端的威胁情报平台，支持从多个情报源摄取 IOC、按 galaxy 集群关联事件，并通过 VirusTotal、AbuseIPDB 等 API 富化指标。
implementing-threat-modeling-with-mitre-attack
基于 MITRE ATT&CK 框架实施威胁建模的技能：将攻击者 TTP 映射到组织资产，评估检测覆盖缺口，并排定威胁导向的防御优先级。
implementing-vulnerability-management-with-greenbone
该技能介绍如何使用 python-gvm 库对接 Greenbone/OpenVAS 漏洞管理框架，通过 GMP 协议以编程方式创建扫描目标、执行漏洞扫描并解析 XML 报告，生成含严重性分布与修复优先级的 JSON 结果。
implementing-vulnerability-remediation-sla
该技能用于建立漏洞修复SLA制度，按严重性、资产关键性和利用情况设定强制修复时限，并配套升级、例外、KPI与报告流程。
implementing-vulnerability-sla-breach-alerting
该技能用于构建漏洞修复SLA超期自动告警系统，按严重级别设定修复时限，检测超期并触发升级通知，同时生成合规报告与仪表盘。