hunt-ldap
hunt-ldap 是一个面向授权安全评估的 LDAP 注入与 XPath 注入检测技能，强调在获得明确书面授权后方可使用。它提供基线对比、过滤器语法分析、盲注验证、证据排除等步骤化方法，区分通用 LDAP（如 OpenLDAP 的 userPassword 可读）与 Active Directory（unicodePwd 不可读，目标为枚举与认证绕过），并包含强制确认门禁与防御性建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,611 个结果
hunt-lfi
hunt-lfi 是一个用于发现和利用本地文件包含（LFI）、远程文件包含（RFI）和路径遍历漏洞的安全测试技能。它提供系统化的方法论，涵盖路径遍历读取、PHP 包装器源码泄露、php://filter 链 RCE、日志投毒、会话/上传投毒、RFI 等技术的检测与利用步骤，并强调授权使用、确认门禁和证据最小化。适用于经明确授权的安全评估，需在沙箱或受控环境中使用。
hunt-mfa-bypass
这是一个面向授权安全测试与漏洞赏金场景的技能文档，主题是 MFA/2FA 绕过测试。它强调必须取得目标所有者的明确书面授权，并在执行任何探测、利用或凭据访问命令前完成强制确认环节；未获确认时只能保持只读，只提供防御性建议。内容按七类模式整理测试思路：跳过 MFA 步骤直接访问受保护资源、OTP 重复使用、客户端响应篡改、OTP 前缀逐位校验、MFA 验证竞态、备用码暴力尝试、设备信任 Cookie 迁移，并给出有界验证原则（限定账号、请求预算、并发、时长与锁定停止条件）。文档还列出与 ATO、竞态条件、认证绕过、信息泄露等相关技能的组合关系，以及严重性判断和发现验证要求。该文档为纯文档导入，不附带可执行辅助脚本，需从源仓库自行安装工具。
identity-federation
该技能用于在获得明确书面授权的前提下，对联合身份系统进行安全评估，覆盖 SAML、OIDC、OAuth2 流程、SSO 配置错误以及令牌混淆等问题。它强调强制确认门：在执行任何探测、利用、更改、持久化、数据提取或凭据访问命令前，必须由用户说明确切目标、确认授权与范围、展示命令及预期效果，并等待当前对话中的明确确认；否则保持只读并提供防御性指导。工作流包括绘制 User→SP→IdP→Token→SP 流程、收集 OIDC 配置与 SAML 元数据、检查 redirect_uri 精确匹配、state 绑定、PKCE、SAML 签名覆盖范围与算法降级、会话固定与登出失效等。工具链涉及 Burp 与 SAML Raider、jwt_tool、浏览器 DevTools 及 IdP 管理日志。适用场景为授权范围内的 SSO/联邦流程测试、签名验证或受众混淆缺陷排查。限制包括 IdP 侧测试常超出范围、令牌重放测试可能锁定真实用户，需谨慎分阶段进行。
mid-engagement-ir-detection
该技能提供一套在红队授权测试过程中检测客户 SOC 实时响应、攻击者活动或安全状态变化的方法论。核心做法是在测试前采集目标基线指纹，测试中记录全量请求日志，测试后对比状态差异，以区分 WAF 规则部署、认证策略变更、IP 限流等不同响应类型。技能强调仅限授权评估使用，设有强制确认门，要求任何探测、规避或凭据相关操作前必须获得明确书面授权与对话内确认，并保留原始证据、区分观察与因果归属。
model-supply-chain-security
该技能面向AI模型供应链安全，围绕模型与推理组件的签名、来源证明、SBOM、依赖扫描和受信晋升，提供一套以命令和配置为主的实践指南。它适用于从公共模型仓库拉取预训练模型、构建生产模型服务容器、制定跨环境模型晋升信任策略、响应ML依赖供应链事件，以及满足SLSA或SOC2等合规要求的场景。内容涵盖使用cosign对OCI模型镜像和权重文件签名与验证、为训练环境及服务镜像生成SBOM、配置SLSA来源证明、编写模型卡片、在注册表中做CVE与pickle风险扫描、通过脚本和准入策略强制签名校验，以及运行时加固。资料同时强调：签名只证明签名者与完整性，并不证明权重或训练数据安全；需解析并校验证明内容，且所有示例身份与产物均为虚构。
patch-diff-exploit
该技能用于在授权安全评估中，从厂商补丁中定位漏洞修复点、跨版本二进制差异对比，并构建 N-day 概念验证（PoC）。它覆盖从获取补丁二进制、符号对齐、函数级 diff、反推漏洞类型到编写 PoC 的完整流程，仅限合法授权场景使用。
pci-dss-compliance
该技能提供PCI DSS v4.0.1控制规划指南，用于保护支付卡数据，覆盖持卡人数据环境（CDE）的网络分段、加密、访问控制及持续测试等要求。适用于处理、存储或传输支付卡数据的场景，可辅助确定CDE范围、选择自评问卷（SAQ）、实施网络分段以缩小CDE范围，以及为QSA评估或ASV扫描做准备。技能包含SAQ类型与适用条件、v4.0.1要求概述、网络分段架构示例、加密与令牌化策略、漏洞管理与测试、日志监控要求及合规检查清单，但强调需以PCI SSC官方标准为准，且不存储真实PAN、CVV或密钥。
redteam-mindset
本技能是一套面向红队（授权渗透测试）操作员的思维与纪律规范，强调“获得访问权限、证明影响”而非仅提交漏洞报告。它要求在探测、利用、更改、持久化、提取数据或尝试凭据访问前，必须经过强制确认环节：明确目标地址、确认书面授权与范围、展示具体命令及预期效果、等待当前会话中的明确确认，否则仅以只读方式提供防御性指导。内容涵盖范围界定、姐妹应用横向排查、WAPT与红队范围取舍、验证方法交叉校验、阻断应对决策树、攻防日志记录、时间管理与事前事中事后清单等。仅限经书面授权的教育或安全评估使用，严禁滥用。
redteam-report-template
redteam-report-template 是一套面向客户交付的红队与渗透测试报告编写规范，核心用途是把测试发现整理成可供 CISO、IT 安全团队以及非技术干系人审阅的正式交付物，支持输出 DOCX/PDF。它规定每条发现采用六段式结构：Subject（一句话说明）、Observations（测试观察事实）、Description（技术解释）、Impact（结合业务的具体影响）、Recommendation（具体可执行的修复建议）、Proof of Concept（编号复现步骤与 HTTP 请求）。文档级结构包括执行摘要、项目详情、风险汇总表、发现正文、攻击面与侦察附录、IoC、清理声明和附录。该技能还给出面向客户的严重性分级表、红队特有的状态字段（如“确认”“确认并在项目中期修复”“部分可复现”“疑似”“带外”）、写作时态与语气要求、截图命名约定、Markdown 转 DOCX 的 pandoc 流程与图片计数校验脚本，以及交付前质量检查清单。它仅提供流程与方法指导，不包含可执行辅助工具、模板文件或命令，也不授权任何探测或利用行为，且不适用于漏洞赏金平台提交。
supply-chain-attack-recon
该技能用于在获得明确书面授权的前提下，对公开软件供应链暴露面进行只读审查。覆盖 GitHub 组织仓库枚举、内部包名发现、依赖混淆检查、GitHub Actions 工作流注入扫描、Docker 镜像元数据、SBOM 与内部注册表泄露检查等。使用前强制要求用户声明目标、确认授权范围并展示命令，否则仅提供防御性指导。不适用于未授权探测、实际发布仿冒包或攻击上游开源项目。
vmware-vcenter-attack
该技能提供 VMware vSphere / vCenter Server 外部攻击面矩阵，面向经书面授权的安全评估与教学场景。内容涵盖外部侦察触发特征、版本指纹采集、历史高危 CVE 清单与探测方法、SSO 与 MOB 枚举、REST API 枚举路径，以及 Workspace ONE Access、Aria/vRealize、Horizon 等产品族的具体端点。技能内置强制确认门：任何探测、利用、持久化、数据提取或凭据访问命令执行前，须先由用户明确目标与书面授权范围、展示确切命令并等待当轮对话确认，否则仅提供只读防御性指导。资料同时说明限制：矩阵为历史研究而非当前补丁清单，产品名称与 TLS SAN 只是线索不能作为证明，仅限外部边界、不含内网 vCenter，需以厂商公告核实版本适用性，并提示防御方检测特征与严重度评分建议。
web2-recon
web2-recon 是一个面向授权安全评估的 Web 资产侦察流水线技能，主要用来把目标从零梳理成一份按优先级排列的 URL 清单。它覆盖子域名收集（crt.sh、Chaos API、subfinder、assetfinder）、DNS 解析与活跃主机探测（dnsx、httpx）、URL 爬取与历史 URL 收集（katana、waybackurls、gau）、nuclei 模板扫描、攻击面分类（参数、API、上传、管理与认证路径、gf 模式）、JavaScript 分析（SecretFinder、LinkFinder）、目录与 API 模糊测试（ffuf）、端口扫描（naabu）、GitHub 代码搜索，以及新子域名与代码提交的持续监控脚本。该技能强制要求授权确认门槛：执行任何探测、利用或凭据访问命令前，必须让用户明确目标、确认书面授权与范围、展示具体命令并等待确认，否则仅提供只读防御性建议。文档还包含 5 分钟止损规则、目标评分与跳过信号、技术栈识别及其可能缺陷类别对应表、30 分钟侦察流程等操作说明。需注意该技能以文档形式收录，上游辅助脚本、命令、引擎和研究资产未随包提供，使用前需自行审查来源与依赖。
wifi-wireless
面向授权环境的 Wi-Fi 无线安全评估技能，覆盖监听模式设置、握手与 PMKID 采集、离线口令评估、流氓 AP 检测等流程，仅限自有或已获书面授权的实验室网络使用。
sinch-authentication
Sinch Authentication 是一个跨产品的凭证配置与认证技能，用于为各类 Sinch API 确定并设置正确的认证方式。它可根据产品路由到对应的认证模型：项目级（Basic 或 OAuth2，需 Project ID、Key ID、Key Secret）、应用级（Basic 或签名请求，需 Application Key、Application Secret）以及 Mailgun 使用的 API key。技能提供 OAuth2 令牌获取、Basic 认证、HMAC 签名请求的 curl 示例与环境变量配置指引，并涵盖常见认证错误的排查方法（如 401、403 及区域化 API 端点问题）。适用于为 Conversation API、Numbers、Fax、Voice、Verification、In-App Calling、Mailgun 等 Sinch 产品准备凭据或进行认证调试。
sinch-number-lookup-api
Sinch 号码查询 API（Number Lookup API）可通过接口查询电话号码的运营商、线路类型、携号转网、SIM 卡更换、VoIP 检测与号码重分配情况，用于欺诈防范、路由决策与数据补全。每次请求仅支持一个号码，无批量接口。
sinch-verification-api
Sinch Verification API 是 Sinch 提供的电话号码验证服务，支持通过短信验证码、Flashcall（未接来电号码作为验证码）、语音电话、Data（运营商级无缝验证）以及 WhatsApp 验证码等方式确认用户电话号码所有权。该技能适用于注册、双因素认证（2FA）等场景。API 使用 Application Key 与 Application Secret 进行认证，支持三种认证方式：应用签名请求（生产环境）、Basic Auth（原型验证）、Public Auth（仅限 Android/iOS SDK 且需回调 webhook）。基础地址为 https://verification.api.sinch.com，路径前缀为 /verification/v1/。核心流程为：启动验证（POST /verifications）→ 用户提交验证码或来电号码（PUT /verifications/id/{id}）→ 查询状态（GET）。支持配置回调 webhook，包括 VerificationRequestEvent 与 VerificationResultEvent。官方还提供 Node.js、Python、Java、.NET SDK。验证方式和可用性因国家而异，Data 验证需账户经理开通且需移动数据。
adversary
CocoPlus 的对抗性审查（Adversary）技能，用于展示 CocoAdversary 审查器配置与最新挑战结果。该技能需在已初始化的 .cocoplus/ 目录中运行，会读取 .cocoplus/modes/adversary.on、.cocoplus/adversary/config.json 及最近的对抗报告，汇总启用状态、配置的挑战深度、最新高严重度发现和已知缺口。提供 enable、disable、run、show、audit、gap 等子命令。
adversary-audit
adversary-audit 是 snowflake-labs/cocoplus 提供的一项技能，用于审计 CocoAdversary 配置以及审查者（reviewer）的职责分离情况。其目标是验证对抗性审查者是否始终保持只读、是否未批准自己的工作，以及是否产出了与证据关联的发现。该技能还会报告任何审查者锁定或批评者分离违规的情况。技能强调不能仅因文件存在就视为完成，技能契约必须描述可观察的行为与验证方式，而非仅列出命令名称；即使命令很小，也仍需保留相同的安全检查与治理约束。退出标准包括：命令行为与所属功能契约一致、描述必需的读取、写入和用户可见输出、保留安全、治理与产物约束，以及在缺少状态时产生清晰且非破坏性的结果。
adversary-gap
adversary-gap 是 snowflake-labs/cocoplus 提供的一项技能，用于记录或展示已知的 CocoAdversary 覆盖缺口（盲点）。它通过命令 $adversary gap [--add "<gap>"] [--close <id>] 实现，将已知盲点追踪在 .cocoplus/adversary/gaps.md 文件中。缺口变更需要记录时间戳、来源、状态和原因，关闭缺口必须指向证据。该技能强调技能契约应描述可观察的行为与验证方式，而非仅命令名称；即使是小命令也需保留相同的安全检查与产物约束。
adversary-run
adversary-run 是 snowflake-labs/cocoplus 提供的一项技能，用于对指定目标执行 CocoAdversary 挑战式审查。它以只读方式运行，检查目标中可能存在的错误假设、薄弱证据、隐藏依赖、安全风险、复杂度债务以及生命周期门禁绕过等问题，并将审查报告写入 .cocoplus/adversary/reports/ 目录。该技能支持通过 $adversary run 命令调用，可选用 --target 指定路径、阶段或计划，并可通过 --security、--complexity 等选项调整审查侧重。
adversary-show
adversary-show 是 snowflake-labs/cocoplus 中的一个技能，用于展示 CocoAdversary 的发现结果。其目标行为是实现 $adversary show [--latest] [--severity <level>] 命令，按严重程度排序显示对抗性发现，并附带证据、受影响的产物、建议的响应以及状态。该技能要求不将未解决的高严重性发现隐藏在摘要之后。资料还列出了反合理化说明与退出标准，强调技能契约需描述可观察行为与验证、小命令同样需保留产物与安全检查、命令行为需与所属功能契约一致，并确保缺失状态时产生清晰且非破坏性的结果。
audit-ci
audit-ci 是 snowflake-labs/cocoplus 项目下的一个 V2 原生功能契约，用于执行原先由 audit-ci 技能负责的行为，但不依赖已注册的运行时脚本。它要求使用 Coco 原生能力（Read、Write、Edit，必要时使用 Bash，需要数据访问时使用 Snowflake 工具，需要独立审查时使用子代理）来完成该功能。该契约强调保留所属功能技能所记录的产物路径、数据结构和用户可见输出，禁止将旧脚本作为实现路径，并优先采用确定性的文件解析和结构化产物而非自由文本。若会产生外部副作用，需沿用所属功能相同的门控与确认语义。退出标准包括：生成或更新所属功能记录的产物、输出结构保持与现有读取方兼容、无需调用已注册的运行时脚本。资料未提供具体安装命令、价格、平台或使用步骤等细节。
audit-events
audit-events 是 CocoPlus 所属功能的一个 V2 原生确定性契约技能，用于执行原先由 audit-events 技能委托的行为，且无需注册运行时脚本调用。它要求使用 Coco 原生能力（Read、Write、Edit、Bash、Snowflake 工具及子代理）完成该功能行为，并保留所属功能技能所记录的产物路径、schema 和用户可见输出。该技能强调确定性文件解析与结构化产物，避免以自由文本生成机器可读状态，并在产生外部副作用时沿用所属功能的门控与确认语义。