analyzing-network-packets-with-scapy
该技能介绍使用 Python 库 Scapy 进行网络数据包构造、发送、嗅探与解析，用于协议分析、网络侦察和流量异常检测。资料说明其覆盖 TCP/UDP/ICMP 构造、pcap 分析与 SYN 扫描等，并要求在获得授权的网络中使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,570 个结果
exploiting-race-condition-vulnerabilities
本技能介绍如何检测与利用 Web 应用中的竞态条件漏洞（Race Condition），核心是使用 Turbo Intruder 的单包攻击（single-packet attack）技术。内容覆盖识别攻击面（优惠券核销、余额转账、库存购买、限流操作、多步骤流程）、在 Turbo Intruder 中配置并发请求与 Gate 同步机制、执行限额绕过（limit overrun）、跨端点组合攻击（如改邮箱与触发密码重置同时发送），以及基于 Python threading 的替代实现。文中还列出 TOCTOU、Last-Byte Sync、隐藏状态机等关键概念，涉及 Turbo Intruder、Burp Suite Repeater、Nuclei、racepwn、asyncio/aiohttp 等工具，并给出常见场景（优惠券重复使用、余额透支、MFA 绕过、库存操纵、重复注册）与漏洞评估报告模板。
exploiting-websocket-vulnerabilities
面向授权渗透测试的 WebSocket 安全测试技能，用于发现认证绕过、跨站 WebSocket 劫持（CSWSH）、消息注入、越权与限流失效等问题，涉及 Socket.IO、SignalR 与原生 WebSocket。
extracting-windows-event-logs-artifacts
该技能用于提取、解析和分析 Windows 事件日志（EVTX），借助 Chainsaw、Hayabusa、EvtxECmd 等工具检测横向移动、持久化和权限提升等安全事件。资料提供了完整的工作流程：从取证镜像或在线系统收集 EVTX 文件并计算哈希，使用 Chainsaw 结合 Sigma 规则进行检测，使用 Hayabusa 生成时间线与统计摘要，使用 python-evtx 解析关键事件 ID（如 4624、4625、4688、4697、4720、1102），并检测 Pass-the-Hash、日志清除等攻击模式。还涵盖 EVTX 格式、事件 ID、登录类型、Sigma 规则、Sysmon 等概念，以及横向移动、权限提升、PowerShell 攻击、勒索软件事件重建等场景，并给出分析输出示例。
implementing-soar-playbook-with-palo-alto-xsoar
该技能介绍如何在 Cortex XSOAR 中实现安全编排、自动化与响应（SOAR）剧本，用可视化编辑器与任务编排自动处理钓鱼、恶意软件等安全事件，并调用外部安全工具完成处置。
implementing-stix-taxii-feed-integration
该技能介绍如何用 Python 实现 STIX/TAXII 2.1 威胁情报订阅源集成，涵盖 TAXII 服务器发现、集合管理、增量轮询、STIX 2.1 对象解析，以及将情报接入 SIEM 与 TIP 平台。
implementing-supply-chain-security-with-in-toto
基于 in-toto 框架为容器构建实现软件供应链完整性验证的技能，通过生成加密签名的证明记录构建流程，确保部署到 Kubernetes 的镜像未被篡改。
implementing-threat-intelligence-lifecycle-management
该技能介绍如何搭建威胁情报（CTI）生命周期管理的六个阶段：需求定义、数据采集、处理归一化与去重、分析、分发和反馈，并提供基于 Python 的示例代码与企业级工具集成思路，用于将原始数据转化为可执行情报。
authentication
邮件身份验证（SPF、DKIM、DMARC、BIMI）的深度参考技能，用于在涉及邮件 DNS 记录的建议前先查阅，说明各层作用、记录格式、对齐规则、上线顺序与常见故障排查。
security-gate
telclaude（Telegram 与 Claude Code 桥接）的入站消息安全网关技能，在消息交给 Claude 执行前将其分类为 ALLOW/WARN/BLOCK，并给出简短理由、置信度与建议权限层级。
jp-security-advisories
聚合与检索日本安全公告：抓取 JPCERT/CC 注意喚起、Weekly Report、TSUBAME 与 JPCERT/CC Eyes，并通过 MyJVN API 查询 IPA 注意警戒情報与 JVN iPedia 漏洞库，可获取单条公告详情。
phase-8-residual-risk
威胁建模 MCP 服务器中的第 8 阶段指南，用于在缓解措施实施后评估剩余风险、做出风险接受决策并更新威胁最终状态。
application-security-requirements
面向 Next.js + Payload CMS + Vercel 项目的安全与隐私审查技能，按 OWASP Top 10 对照该技术栈给出检查清单，覆盖密钥与环境变量、输入校验、访问控制、隐私泄露、Markdown XSS、SSRF、认证会话与供应链。
qualifying-acquisition-safeguards
这是一个用于“合格收购保障”（qualifying acquisition safeguards）的说明文档，属于技能类资料。它提供一组可移植的证据标准，用于设计、变更或评估一种可选保障：该保障依赖参与者本地的技能收购证据，来观察收购行为或拒绝依赖型变更。文档强调应限定保障的有界主张，而非评估参与者自身的收购、输出合规性或就绪度，并明确不定义拦截、遏制、调度或激活机制，也不授予权限或新增项目关卡。内容涉及审计对比、拒绝控制、证据有效性、状态隔离、恢复和临时拒绝恢复等主题，要求所有主张必须基于既有的参与者本地收购含义与相关证据。
dpa-review
dpa-review 是 Anthropic 的 claude-for-legal 技能集中面向隐私法务的数据处理协议（DPA）审查技能。它依据用户配置的 DPA playbook，自动判断本方在交易中是处理者（processor）还是控制者（controller），并套用 playbook 中对应的一半条款逐条审查。技能会先加载配置、确认审查方向、检查是否存在同一交易对手或处理活动的既往输出（如 triage、PIA、历史 DPA 审查），再逐条比对核心条款（角色、处理范围、子处理者、安全措施、违约通知、审计权、跨境传输、删除/返还、责任），并做隐私政策一致性检查，最终输出带红线修改的审查备忘录。它还包含联邦行业法叠加检查（GLBA、HIPAA、FERPA、COPPA 等），以及引用来源分级标注机制。
dsar-response
dsar-response 是 Anthropic 的 claude-for-legal 插件中 privacy-legal 技能集下的一个技能，用于处理数据主体访问请求（DSAR）及删除、可携带、更正等请求，并起草回复。该技能按流程引导：分类请求类型、检查升级触发条件、验证身份、遍历系统清单定位数据、进行豁免分析、起草回复。它强调不直接发送，由人工审核后发送，并按内部流程记录 DSAR。技能会加载配置文件中的 DSAR 流程（系统清单、验证方法、SLA），并假设配置中指定的司法管辖区范围。输出包括确认函与实质性回复函两封信，以及内部豁免分析。该技能还包含身份验证、数据定位、豁免分析、截止日期管理、来源标注分级等详细步骤，并设有非律师用户的法律审查门槛。
oss-review
面向开源许可证合规检查的技能：对依赖清单、单个库或拟开源代码做首轮分类，结合部署模型映射义务，标出未知许可证与非 OSI 的源可用许可证，并给出合规、替换、移除、送律师审查或寻求商业许可等建议。
policy-monitor
Claude for Legal 隐私法律插件中的一个技能，用于监控隐私政策与实际做法之间的一致性，防止政策漂移。提供两种模式：扫描模式会读取输出文件夹中自上次扫描以来新增的 PIA、DPA 审查、分流结果、DSAR 响应等文件，提取已批准做法并与当前政策承诺进行差异比对，将缺口分类为必需更新或建议更新，并给出建议措辞；直接查询模式则针对用户描述拟议的新做法，与当前政策在数据类别、目的、第三方、保留期、用户权利和披露等方面进行比对，输出已覆盖、缺失、冲突及建议措辞和时机建议。该技能还会检查 cookie 同意横幅、应用商店隐私标签、产品内同意流程和行业特定通知等多个政策表面，并标记不一致。适用于隐私法律团队定期审查政策、评估新数据处理做法对政策的影响。
skill-installer
用于从受监视注册表安装社区 Skill 的 Claude 技能：先读取 allowlist 判断限制或宽松模式，再抓取候选技能、完整展示原始 SKILL.md 与注入风险标记，执行结构信任检查与 skills-qa，最后在用户明确同意后安装并记录日志。
skills-qa
skills-qa 是 Claude for Legal 工具集中用于评估法律类技能（skill）设计质量与安全性的技能。它依据「法律技能设计框架」对任意技能进行审查，覆盖十三个设计参数（包括信任面、时效性、Schema 校验、冲突检测等）、三种法律特有失败模式、依赖映射，并给出明确结论。输入可以是完整技能目录路径、单独的 SKILL.md 文件路径，或直接粘贴 SKILL.md 内容。该检查也会作为 skill-installer 的一部分自动运行，也可独立用于安装前评估社区技能或部署前评估一方技能。此外它包含启发式提示注入扫描，用于在安装与更新时标记可疑文本（非安全审计），并在独立运行时对照 allowlist.yaml 显示安装准入状态。
veil
Veil 是一个面向 Base 网络的隐私交易技能，封装 @veil-cash/sdk CLI，支持将 ETH 或 USDC 存入隐私池，并通过 ZK 证明进行私密提现、转账与 UTXO 合并，同时提供密钥管理、状态检查与余额查询。
repo-scrub
扫描 Git 仓库中泄露的密钥、.env 文件、缺失的 LICENSE 以及可疑的提交者身份，并可选修复安全部分。工具离线运行（git + 正则，无网络），不提交密钥、不强制推送、不自动改写历史。
swift
Swift 专家技能（5.0+），用于编写、调试、重构和审查 Swift 代码，覆盖 SwiftUI、结构化并发、内存安全与 Swift 6 现代开发模式，适用于 iOS、macOS 及服务端 Swift 项目。
bitlysis-security-audit
面向 Bitlysis 项目的安全审计与最佳实践技能，覆盖认证授权、输入校验、密钥管理、安全响应头、智能合约安全、依赖漏洞扫描与 OWASP Top 10 自查，并输出分级安全评审报告。