mid-engagement-ir-detection
面向红队实战的技能：在针对有 SOC 监控的目标进行测试期间，检测客户端实时部署的缓解措施、并发攻击者活动与安全状态变化，并把变化本身作为发现记录下来。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,566 个结果
report-writing
面向 HackerOne、Bugcrowd、Intigriti、Immunefi 等漏洞赏金平台的漏洞报告写作技能，提供各平台报告模板、标题公式、CVSS 3.1/4.0 评分、严重性判断与人类化写作语气指南，强调以影响为先、表述具体、避免理论化措辞。
triage-validation
triage-validation 是漏洞赏金流程中的发现验证技能：在撰写任何报告前，用 7 问门、4 个提交前门与「永不提交」清单筛查发现，淘汰不合格线索，并为条件成立的问题要求构建完整利用链。
web2-recon
面向授权 Web2 资产侦察的流水线技能，从子域枚举到 URL 优先级列表，集成了 subfinder、Chaos、dnsx、httpx、katana、waybackurls、gau、nuclei、ffuf 等命令行工具，用于 API 安全测试的资产面测绘。
web3-audit
面向智能合约的 Web3 安全审计技能，归纳 10 类 DeFi 漏洞（会计状态不同步、访问控制、路径不完整、边界错误、预言机、ERC4626、重入、闪电贷、签名重放、代理升级），提供预审拦截信号、定位用的 grep 模式与 Foundry PoC 模板。
security-audit
Security Audit Pro 是一个面向本地项目、localhost、预发布及已获授权网站的防御性 Web 安全审计技能，被动检查优先，强调证据驱动、非破坏性，禁止打印密钥或执行攻击性利用。
build-cloudflare-access-sso
用于为已有子域名加一层仅限公司成员登录的访问控制：Cloudflare Access 负责授权，Google Workspace 或邮箱一次性验证码负责身份，并锁定源站防止绕过。适合内部工具、仪表盘、预发布站点或无自带登录的应用。
verify-quality-security
一项安全加固技能，假设每个外部输入都是敌意的，在涉及用户输入、认证、数据存储或上线前审查时使用，依据 OWASP Top 10 对代码做安全审查并输出 PASS/FAIL 结论与阻塞项。
apk-reverse
面向 CLI 环境的 Android APK 逆向作业规范，覆盖解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook 及 .so/native 分析，优先使用本机已装的 jadx、apktool、frida、adb、ida-reverse、radare2。
auth-e2e
端到端认证实现技能，覆盖注册→登录→Token→权限→前端守卫的全栈闭环，支持 NextAuth/Lucia/Supabase Auth/自建 JWT 及社交登录，强调密码哈希、HttpOnly Cookie 存储、后端校验与前端守卫配合。
auth-permission
面向 API 认证鉴权与权限矩阵设计的技能，适用于多角色系统、多租户隔离和字段级权限场景。资料建议优先采用 OAuth 2.0 / JWT + RBAC + 资源归属检查，并区分认证（401）、鉴权（403）与资源归属校验。
auth-security-audit
认证鉴权安全审计技能，用于越权检测、IDOR、Token 安全、会话管理、密码策略与多租户隔离审计，融合 OWASP Testing Guide 与权限矩阵验证。
code-security-review
代码安全审查技能，用于 PR 审查、SAST 扫描与手动代码审计，融合 OWASP Code Review Guide、Semgrep、SonarQube 等工具与方法。
competition-ad-certificate-abuse
用于 CTF 沙箱环境中的 AD CS 证书滥用下游技能，需在 $ctf-sandbox-orchestrator 激活后使用，聚焦证书模板、注册权限、EKU、SAN 控制与 PKINIT 等证书到权限的证明。
competition-android-hooking
面向CTF沙箱流程的Android动态插桩下游技能，在ctf-sandbox-orchestrator启动后使用，用于APK的Frida跟踪、请求签名还原与SSL pinning分析。
competition-browser-persistence
competition-browser-persistence 是 ctf-sandbox-orchestrator 的下游专用技能，聚焦浏览器持久化状态（cookie、localStorage、sessionStorage、IndexedDB、Cache Storage、service worker），用于定位和复现由浏览器存储状态决定的关键分支。
competition-container-runtime
面向 CTF 沙箱编排流程的容器运行时分析技能，作为 ctf-sandbox-orchestrator 的下游专用环节，用于比对清单声明与实际运行中的容器、Pod、挂载与路由行为，定位运行时偏差。
competition-custom-protocol-replay
该技能是 ctf-sandbox-orchestrator 的下游专用技能，用于 CTF 沙箱中自定义二进制或文本协议的恢复、握手重建、分帧与状态重放，帮助复现服务端接受所需的确切消息顺序与状态。需在编排器已建立沙箱假设、节点归属与证据优先级后使用。
competition-dpapi-credential-chain
面向 CTF 沙箱的下游技能，用于处理 Windows DPAPI 保护的密钥链路：梳理受保护数据块、主密钥、解密上下文与最终接受服务，证明机密如何被解包并被接受。
competition-file-parser-chain
该技能是 ctf-sandbox-orchestrator 的内部下游技能，用于 CTF 沙箱工作流中追踪文件上传、导入、预览、解压、格式转换与解析链路，聚焦从入口到解析器、提取器、转换器或反序列化边界的完整文件处理路径。
competition-firmware-layout
competition-firmware-layout 是 ctf-sandbox-orchestrator 的内部下游技能，用于在 CTF 沙箱中分析固件镜像结构、分区表、启动链与更新包，帮助理解固件如何启动、更新并形成可达设备行为。
competition-ios-runtime
面向 CTF 场景的 iOS 运行时分析下游技能，需在 ctf-sandbox-orchestrator 已启用后使用，用于 IPA 运行时分析、Frida hook 与 Objective-C/Swift 方法追踪。
competition-jwt-claim-confusion
面向 CTF 沙箱环境的 JWT/JWS/JWE 专项技能，用于分析头部解析、密钥选择与声明校验如何被转化为身份接受。它只能在 ctf-sandbox-orchestrator 已激活后作为下游技能使用，否则需先回到该上游技能。
competition-k8s-control-plane
该技能是 ctf-sandbox-orchestrator 的内部下游技能，用于在 Kubernetes 控制平面层面分析 API 权限、ServiceAccount 信任、RBAC 边界、准入控制与控制器行为，适用于 CTF 沙箱场景。