gitleaks
gitleaks 是一个用于在经授权的仓库或文件系统中发现泄露密钥的技能，适用于代码审查、仓库卫生评估以及密钥清理后的重复验证。它提供可复现的扫描命令，支持自定义规则和 JSON 报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,492 个结果
kubectl
面向授权渗透测试的 Kubernetes 控制面与工作负载验证技能，用于集群清单、RBAC 检查、命名空间审查和 Pod 暴露面确认，默认只读验证。
netcat
Netcat 技能用于授权渗透测试中的基础 TCP/UDP 连通性验证、banner 抓取、监听器搭建与受控数据路径验证。适合在需要确认套接字可达性或做最小化证明时使用。
nmap
用于授权渗透测试中的网络发现、服务枚举、暴露验证与窄范围复测的 Agent 技能。当假设依赖主机可达性或暴露的网络服务时触发，帮助确认存活主机、开放端口和远程管理服务。
snmpwalk
用于授权渗透测试中的 SNMP 枚举技能，适用于网络设备发现、管理面审查、community string 校验与弱访问复测。提供 snmpwalk 常用命令示例，帮助验证设备是否暴露元数据或弱访问。
socat
Socat 是一个用于受控安全测试场景的中继与套接字桥接技能，仅在获得明确书面授权时使用，可验证端口转发、协议桥接和路径连通性，并提供可重复的复测方法。
trivy
Trivy 是一个用于容器镜像、文件系统和 IaC 配置审查的授权渗透测试技能。可在镜像评估、依赖与配置审查、Kubernetes 清单分析时触发，产出可复测的漏洞与暴露面结果。
wireshark
Wireshark 是一个技能，用于在获授权的渗透测试中做数据包级协议审查、检测可见性检查与故障排查，帮助确认协议行为、明文暴露和异常服务交互，并对比防御方日志与告警。
hydra
Hydra 是一个用于授权渗透测试中受限凭据验证的技能，主要用途是在明确批准的范围内，对特定协议和目标进行低速率、窄范围的凭据验证。它适用于确认某个服务是否接受一组限定好的账号密码假设，也适用于对已批准的认证控制问题进行可重复的复测。文档强调必须限定协议、目标、账号或小型凭据集，并设定锁定阈值、时间节奏和停止条件。使用时建议从最小的账号和密码集合开始，采用能回答问题的最低并发，一旦假设被证实或推翻即停止。提供的命令示例涵盖 SSH、RDP、HTTP POST 表单、FTP 和 SMB 等协议的凭据检查方式，并可通过 -t、-W、-f 等参数控制速率和停止行为。该技能明确要求：没有明确书面批准时，不得用于大范围暴力破解或喷洒攻击；一旦出现账号锁定、不稳定或异常账号影响，应立即停止。
whatweb
WhatWeb 是一款网页技术指纹识别工具，用于在获得授权的渗透测试中快速识别目标网站所使用的框架、中间件、CMS 特征与版本线索。该技能适用于已确认的 Web 服务资产，帮助测试人员在发现与侦察阶段梳理技术栈，为后续漏洞分析、威胁建模与测试计划提供依据。它支持基础指纹识别、全插件激进检测、批量 URL 扫描，并可将结果输出为 JSON、CSV 或简要文本日志，便于与资产清单及报告数据关联。使用时应保持低影响，将识别到的签名与版本信息视为待验证的线索而非最终结论。
eng-security-safety
一个面向工程交付的安全与安全思维技能，要求在交付任何代码或基础设施变更前，先进行威胁建模、最小权限设计与安全护栏检查，覆盖数据处理、身份访问、依赖、密钥与配置等基线，并给出工作流与验证要求。
brotli-checker
brotli-checker 是 Trail of Bits 提供的安全检测技能，用于评估应用或项目是否需要针对 CVE-2026-111497 进行 Brotli 安全更新，并用通俗语言说明结果与后续步骤。它通过离线脚本检查目标源码树、依赖、归档包和 ELF 二进制中的 Brotli 解码器指纹与版本证据，区分“发现受影响源码”“确认修复”“信息不足”等结论，同时强调源码存在不等于可被利用，需单独核查构建、发布和攻击者输入可达性。该技能不执行目标代码，也不对应用整体安全性作保证。
report
Shasta 的合规报告技能，用于从最新扫描数据生成 SOC 2 专业合规报告，支持 Markdown、HTML 和 PDF 三种格式。
truefoundry-secrets
TrueFoundry 密钥管理技能，用于管理 TrueFoundry 的密钥组与单个键值密钥，支持列出、创建、更新和删除操作，并强调凭据安全处理，禁止在对话中接受或显示原始密钥值。
passwords
这是一个面向 Mac 环境的 1Password 无人值守访问技能，用于在新设备上完成 1Password 配置，以及在网站和应用中自动登录、免去反复人工授权。它支持使用只读服务账号读取已授权凭据，把令牌从 macOS 登录钥匙串加载进使用进程，并通过受支持的界面工具把凭据直接填入已验证服务的表单。技能要求按服务域名、提供商、预期邮箱和门户名称定位条目，只读取所需字段，并严格避免把密码、服务令牌、TOTP 种子、当前验证码、恢复码和秘密登录链接暴露到聊天、工具输出、文件、shell 历史、进程参数、截图或日志中。对于需要物理存在、身份核验或支付签名的场景，仍交回设备所有者处理，不绕过验证码或浏览器安全警告。
recon-cafes
面向咖啡店、咖啡馆与茶饮网站的分领域侦察技能，覆盖 WordPress、在线点单、会员积分、门店定位与礼品卡等常见攻击面，用于识别 POS 集成密钥泄露、点单 API IDOR、积分与礼品卡逻辑缺陷等问题。
recon-carwashes
recon-carwashes 是 uphiago/recon-skills 技能库中面向洗车与汽车美容公司网站的信息收集（recon）技能。它针对这类中小企业常见的 WordPress 或自定义 PHP 共享主机环境，围绕会员/订阅门户、价格菜单、在线预约系统等资产，提供域名发现、会员门户探测、WordPress 侦察与 PII 发现、预约与排程侦察、插件漏洞扫描等分阶段命令与检查清单，并总结常见攻击面信号、根因、绕过技巧与真实案例。
recon-landscaping
recon-landscaping 是 uphiago/recon-skills 技能库中面向园林绿化公司网站的信息收集（recon）技能。它针对草坪养护、树木服务、灌溉、硬景观和除雪等细分行业网站，这类站点通常运行在共享主机上的 WordPress，包含作品照片画廊、在线预约/估价功能和季节性服务页面。技能提供从域名发现、WordPress 侦察、画廊目录发现、插件扫描、预约与估价工具侦察到照片 EXIF 分析的完整命令流程，并总结常见漏洞（画廊目录列表与 EXIF 泄露、调试日志暴露、CORS 凭证反射、预约插件漏洞）及绕过技巧。
recon-mattress-stores
面向床垫零售商与寝具门店网站的安全侦察技能，提供识别 Shopify、WooCommerce、BigCommerce 等电商平台，排查分期付款接口、门店定位器数据泄露、优惠券及结算逻辑缺陷的检查方法。
recon-moving-companies
面向搬家、搬迁与物流公司网站的行业侦察技能，覆盖以 WordPress 共享主机为主的资产，聚焦报价表单 PII、调试日志、目录列表、CRM 追踪门户与插件漏洞等公开面检查。
recon-pools
recon-pools 是面向泳池服务、泳池建造、热水浴缸与 spa 公司网站的分行业侦察技能，用于在授权范围内收集子域名、WordPress 暴露面、图库目录、服务门户与支付集成等信息。
worker
Worker 是一个基于 SSH 连接的四容器 Docker 集群参考文档，描述侦察（recon）、二进制分析和匿名操作所用工作节点的工具清单、访问方式与执行环境。集群由 hermes 控制器与三个专门化 worker 组成：默认 worker 用于常规侦察，worker-heavy 用于逆向工程与编译，worker-tor 通过 Tor SOCKS5 代理执行匿名扫描。所有 worker 共享位于 /opt/data/ssh/worker_key 的 SSH 密钥。文档列出了各节点安装的工具（如 nmap、subfinder、nuclei、ffuf、gdb、gcc、strace 等）、可访问与不可访问的路径、SSH 连接参数、输出保存目录、tmux 会话管理方式，以及 Tirith 安全扫描器对 write_file 的路径拦截与终端绕过方法、Alpine/BusyBox 环境下的常见问题和验证步骤。
security-and-hardening
面向代码库的安全加固技能，系统化防范 OWASP Top 10 漏洞，涵盖认证授权、密钥管理、依赖审计与边界校验，适用于处理用户输入、认证、敏感数据或外部服务集成及上线前检查。
skill-01-wallet-management
该技能用于管理 Web3 钱包，涵盖 HD 钱包派生、ERC-4337 账户抽象、多签（Safe）与社会恢复，适用于创建或导入钱包、签名及钱包连接等场景。