defend-colony
基于社会性昆虫与生物免疫启发的多层集体防御技能，为分布式系统、团队或组织提供报警信号、角色动员、按比例响应与免疫记忆的防御设计。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,605 个结果
enforce-redaction-gate
在制品树发布前静态强制隐私/脱敏边界的技能，类似 AST 检查器强制代码契约。构建两层闸门：快速形状型拒绝清单与较慢的结构感知解析，返回机器可查的判定，而非人工意见。
shift-camouflage
受乌贼变色细胞启发的自适应接口技能：通过变色细胞层把观察者上下文映射为不同表面，实现多态 API、上下文感知行为、功能开关与攻击面收敛，同时保持核心稳定。
spring-security
用于 Spring Boot 应用安全的技能，覆盖认证、授权、OAuth2/OIDC、JWT 与安全最佳实践，遵循 OWASP 指南，支持配置认证类型、OAuth 提供商与 RBAC 模型。
building-vulnerability-scanning-workflow
该技能用于构建结构化的漏洞扫描工作流，借助 Nessus、Qualys、OpenVAS 等工具发现、优先级排序并跟踪安全漏洞的修复。适用于 SOC 团队建立或改进周期性漏洞扫描计划、基于资产上下文与威胁情报对扫描结果进行优先级排序、将漏洞数据集成到 SIEM 以关联利用尝试，以及通过基于 SLA 的仪表板和报告规范修复跟踪。不适用于渗透测试或主动利用。
conducting-mobile-app-penetration-test
该技能依据 OWASP 移动应用安全测试指南（MASTG）与 MASVS L1/L2 标准，对 iOS 和 Android 应用开展渗透测试，覆盖发布前漏洞排查、合规评估、敏感数据类应用安全评测以及逆向与篡改抵抗能力检验。测试流程包含静态分析（反编译 APK、审查 AndroidManifest、查找硬编码密钥、扫描 iOS 二进制与 Info.plist）、网络通信测试（使用 Burp 代理抓包、SSL 证书固定绕过、API 流量分析）、本地数据存储检查、认证与会话管理验证，以及基于 Frida 和 Objection 的运行时操纵，如生物识别绕过、越狱检测绕过和深度链接滥用。使用前提包括持有 IPA/APK 测试包、已 root 或越狱的测试设备，以及 jadx、MobSF、Frida、Burp 等工具环境；必须在获得书面授权后才能使用。
conducting-social-engineering-penetration-test
该技能用于在获得书面授权的前提下，设计并执行社会工程学渗透测试，覆盖钓鱼、语音钓鱼、短信钓鱼和物理借口等场景，借助 GoPhish、SET、Evilginx 等工具评估组织人员安全风险。
cosmos-vulnerability-scanner
用于扫描 Cosmos SDK 区块链的共识关键漏洞的安全技能，覆盖非确定性、签名者错误、ABCI panic 与舍入误差等 9 类问题，适用于审计 Cosmos 链或 CosmWasm 合约。
ctf-pwn
CTF 二进制漏洞利用（Pwn）技能，用于发现并利用内存破坏漏洞读取 flag。该技能提供一套通用的漏洞利用思维框架，涵盖数据流分析、内存安全假设、控制流劫持三个层面，并给出针对栈溢出、格式化字符串、堆利用、ROP、ret2libc 等常见漏洞类型的系统化分析流程与调查方法。适用于缓冲区溢出、格式化字符串等 CTF pwn 挑战。
hermes-cred-as-sturdy
将 Hermes 的多凭证池（进程内存中的原始 API 密钥加文件存储）替换为持久化 OCapN SturdyRef，并用可撤销转发器包装。凭证池变为可撤销转发器集合，原始密钥仅存在于 provider-cap vat 中。当前状态为 stub。
hunting-for-dcom-lateral-movement
针对基于 DCOM 的横向移动检测技能：通过 Sysmon 事件与 Windows 安全日志关联，识别 MMC20.Application、ShellBrowserWindow、ShellWindows 三类 COM 对象被滥用，并给出 Sigma、Splunk、KQL 检测规则与网络监控思路。
implementing-gcp-binary-authorization
在 Google Cloud 上实施 Binary Authorization 的部署时安全控制，通过基于策略与密码学证明的机制，确保仅在 GKE 或 Cloud Run 上部署可信的、已证明的容器镜像，并支持持续验证运行中的工作负载。
implementing-ticketing-system-for-incidents
该技能用于为已确认的安全事件建立正式工单跟踪体系，将 SIEM 告警对接 ServiceNow、Jira 或 TheHive，支持分类定级、SLA 管理、自动升级与合规报表；不适用于单个告警的初筛。
performing-authenticated-vulnerability-scan
该技能介绍如何在获得授权的前提下，使用有效系统凭据登录目标主机，执行认证（带凭据）漏洞扫描，深度检查已安装软件、补丁、配置和安全设置。相比非认证扫描，认证扫描能多发现约45%至60%的漏洞，并显著减少误报，因为它可直接查询已安装包、注册表键和文件系统内容。技能涵盖何时使用、前置条件、各平台凭据类型（Linux/Unix 的 SSH 密钥与密码、Windows 的 SMB/WMI/WinRM/Kerberos、网络设备 SNMPv3 与 API Token、数据库凭据）、工作流（创建专用服务账号、配置扫描器凭据、验证凭据访问、运行认证扫描、核验凭据成功）、凭据安全最佳实践以及常见陷阱。适用于安全评估、事件响应、计划性安全测试/审计以及通过实操验证安全控制。
performing-gcp-penetration-testing-with-gcpbucketbrute
该技能介绍使用GCPBucketBrute对Google Cloud Platform进行安全测试，包括存储桶枚举、gcloud IAM 提权路径分析和服务账号权限检查，用于发现公开可访问的存储桶、过于宽松的IAM绑定及服务账号密钥泄露风险。
performing-plc-firmware-security-analysis
该技能用于对可编程逻辑控制器（PLC）固件进行安全分析，覆盖硬编码凭据、不安全更新、固件完整性与协议实现等问题，适用于IEC 62443组件评估、供应链攻击验证、新平台部署前评估及授权实验室漏洞研究。
performing-s7comm-protocol-security-analysis
该技能用于对西门子 SIMATIC S7 PLC 使用的 S7comm 与 S7CommPlus 协议进行安全分析，识别重放攻击、完整性绕过、未授权工程访问、CPU 停机与程序下载等风险，并生成检测规则与审计报告。
reverse-engineering-android-malware-with-jadx
该技能介绍使用 JADX 反编译恶意 Android APK，分析 Java/Kotlin 源码，识别数据窃取、C2 通信、覆盖攻击等恶意功能，并完成权限、组件与 IOC 提取。
semgrep-rule-creator
用于创建自定义 Semgrep 规则，检测 bug 模式与安全漏洞。当用户明确要求创建、编写或构建 Semgrep 规则，或要求用 Semgrep 检测特定不安全代码模式时使用。来源为 Trail of Bits 技能，许可证 AGPL-3.0。
vaultcontext
VaultContext 是一款通过 CLI 管理加密文件的工具，支持在个人或项目保险库中存储、版本化、比较、归档、恢复并显式共享任意加密文件。它需要 uv 与 Linux/macOS Unix 套接字，用 Google 登录并交互式解锁，代理仅处理元数据、不读取文件内容。
clear-signing-helper
为任意 EVM 链上的智能合约创建或扩展 ERC-7730 清晰签名描述文件，进行链上验证与校验，并准备向注册表提交 PR。
supply-chain-protect
一个用于在安装或添加依赖时主动检测并配置包管理器供应链防护的技能，通过最小发布年龄（默认7天）拒绝刚发布的软件包，降低供应链攻击风险。
ssd-bug-std-auth-redirect-loop
修复 OIDC/SSO 前端认证跳转死循环的技能：针对部分设备出现白屏、登录后无法进入主页、login 与 callback 之间无限 redirect 的问题，通过 redirect guard、分离 silent callback 入口等方式定位并修复。
using-openspend-cli
面向 openspend-cli 的端到端安装与使用指南，涵盖通过 curl 或 Homebrew 安装、身份认证与验证、初始化仪表盘策略、创建与更新代理、搜索服务及更新 CLI 等操作。