gandalf-llm-pentester
Gandalf LLM Pentester 是面向大模型防御的自动化红队工具，通过 Lakera Gandalf 挑战平台执行攻击向量，并用 AI 辅助判定密码是否被提取，提供多维度安全风险分析与报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-17 00:11
安全与审计
7,112 个结果
ccpa
面向加州消费者隐私法（CCPA）与加州隐私权法（CPRA）的合规咨询技能。覆盖适用门槛判定、个人信息与敏感个人信息定义、下游数据接收方分类，以及消费者知情、删除、更正、退出出售/共享、限制敏感信息使用等权利的处理流程与时限要求。
Red Team Tools and Methodology
面向红队与漏洞赏金场景的技能，整理侦察、子域枚举、存活探测、指纹识别、内容发现、XSS 自动化与 Nuclei 扫描等工具工作流，帮助在授权范围内系统化覆盖攻击面并记录发现。
hunt-cache-poison
该技能用于挖掘缓存投毒（Cache Poisoning）与 Web 缓存欺骗（Web Cache Deception）漏洞，源自 10 份公开漏洞赏金报告，涵盖 X-Forwarded-Host 投毒、密码重置投毒（Host 头注入）、X-HTTP-Method-Override 与 GCS 缓存等问题。内容整理了高价值目标类型、自主测试优先级、攻击面特征、分步挖掘方法、payload 与检测模式、常见根因、绕过技巧、Gate 0 验证标准、真实影响案例以及 2017 至 2024 年的公开披露报告引用，帮助安全测试人员系统化地识别缓存层配置缺陷与未键控输入反射问题。
conducting-cloud-penetration-testing
该技能提供针对 AWS、Azure 和 GCP 云环境开展授权渗透测试的方法论，覆盖测试范围界定、云资产枚举、IAM 权限提升、SSRF 到云元数据服务利用、横向移动与数据访问、持久化与检测规避测试，以及基于 MITRE ATT&CK Cloud 矩阵的发现报告。适用于生产部署前的授权安全评估、重大架构变更或迁移后的云安全控制验证、合规要求的年度云基础设施渗透测试、云攻击场景下的应急响应就绪度测试，以及多账户或多云环境的横向移动风险评估。技能强调必须获得云账户所有者的书面授权并遵守共享责任模型，不适用于未授权测试、云提供商自身基础设施测试或未经批准的 DDoS 模拟。
centrifugo
Centrifugo 是自托管、语言无关的实时消息服务器，基于频道 PUB/SUB 模型处理 WebSocket、SSE、HTTP-streaming、WebTransport 与 GRPC 长连接；后端通过 Server API 发布消息，在线订阅者即时接收，支持 JWT 鉴权、事件代理与多节点横向扩展。
dalonso-security-repo
Dalonso Security Repo 是面向 Microsoft 安全技术的资源集合，提供威胁狩猎用的 KQL 查询、Microsoft Sentinel 工作簿、安全分析 Jupyter Notebook、检测规则与调查查询。它适合安全运营与威胁狩猎场景，帮助使用 Microsoft Sentinel、Log Analytics 与 MSTICPy 开展工作。仓库以分类目录组织，包含真实世界 KQL 示例、工作簿 JSON 结构、凭据访问/持久化/C2 等检测模式，以及基于 msticpy、azure-monitor-query、azure-identity 等库的 Notebook 分析与可视化流程。可通过 git clone 获取，Notebook 需安装依赖并配置 Azure 租户与工作区等环境变量。
exploiting-nosql-injection-vulnerabilities
该技能用于在渗透测试和漏洞赏金场景中发现并利用 NoSQL 注入漏洞，主要针对使用 MongoDB、CouchDB 等 NoSQL 数据库的 Web 应用与 API。它覆盖从识别注入点、实现认证绕过、基于布尔与正则的盲注数据提取，到利用 $where 运算符执行服务端 JavaScript 的完整流程，并介绍 NoSQLMap、nosqli 等自动化测试工具的安装与命令用法。技能内容包含针对 JSON 请求体、URL 查询参数及 HTTP 头部的载荷示例，以及常见利用场景和评估报告输出格式，属于安全测试方向的专业技能。
docs-starter-kit
docs-starter-kit 是一个用于生成开源与内部项目文档模板的技能，覆盖 README、CONTRIBUTING、SECURITY、CODE_OF_CONDUCT、LICENSE、CHANGELOG 等文件，帮助项目快速建立完整、规范的文档结构。
awesome-pentest-tools-catalog
该技能提供 Awesome Pentest Tools 目录的专家知识，这是一个按渗透测试生命周期与 MITRE ATT&CK 框架组织的渗透测试与红队工具集合。目录将工具划分为信息收集、漏洞分析、漏洞利用、权限提升、权限维持与后门、隧道代理、后渗透与域、痕迹清理等阶段，涵盖端口扫描、指纹识别、目录发现、漏洞扫描、代码审计、C2 框架、WebShell 管理、隧道代理、域渗透与横向移动等类别，并给出各工具的常用命令示例、外部与内网渗透工作流、Nuclei 与 Proxychains 配置示例、工具选型辅助函数以及授权与合法性检查、故障排查等实践内容。
Burp Suite Web Application Testing
该技能用于借助 Burp Suite 集成工具集开展 Web 应用安全测试，涵盖 HTTP 流量拦截与修改、请求分析与重放、自动化漏洞扫描以及手工测试流程。通过基于代理的测试方法，系统性地发现和利用 Web 应用漏洞。适用于需要拦截 HTTP 流量、修改 Web 请求、使用 Burp Suite 进行测试或执行 Web 漏洞测试的场景。
bb-local-toolkit
bb-local-toolkit 是漏洞赏金工作流编排器的本地工具配套版本，强调在需要本地工具链时使用。资料未说明其具体安装方式、收费模式或平台限制，也未提供官方文档。本条目整理公开资料中描述的赏金挖掘方法论、工具清单与命令示例。
testing-for-email-header-injection
测试 Web 应用邮件功能（联系表单、密码重置、订阅通知等）是否存在 CRLF/SMTP 邮件头注入漏洞，借助 Burp Suite 与 OWASP 相关工具，通过注入 Cc、Bcc、From、Reply-To 等头部及 MIME 内容来验证垃圾邮件中继、邮件伪造、密码重置劫持等风险。
testing-for-xml-injection-vulnerabilities
该技能用于测试 Web 应用中的 XML 注入漏洞，涵盖 XXE（XML 外部实体）、盲注 XXE、XPath 注入、SSRF via XXE 以及 XML 实体攻击（如 Billion Laughs 拒绝服务）。适用于处理 XML 输入的应用，如 SOAP API、XML-RPC、文件上传、SAML 认证和 XML 格式的导入导出功能。技能提供从识别 XML 处理端点、测试基础 XXE 文件读取、盲注 XXE 带外检测、SSRF 探测、XPath 注入到 XML 拒绝服务攻击的完整工作流，并给出评估报告输出格式与修复建议。
websecurityacademy-solutions
WebSecurityAcademy Solutions 是一个面向 PortSwigger Web Security Academy 靶场的解题方案与实战演练合集，涵盖 SQL 注入、XSS、CSRF、SSRF、SSTI、XXE、JWT 攻击、命令注入、路径遍历、竞态条件、NoSQL 注入、GraphQL 漏洞以及 Web LLM 攻击等 30 多个漏洞类别。仓库按漏洞类型分目录组织，提供分步解题思路、可直接参考的 payload 示例、代码片段、视频讲解链接以及进度清单。内容按 Apprentice、Practitioner、Expert 难度分级，适合安全学习者、渗透测试人员和 CTF 选手在合法授权范围内练习 Web 漏洞利用技术。
sca-audit
面向项目依赖的软件成分分析（SCA）审计技能，按 plays/sca-audit.md 流程扫描各语言依赖文件与锁文件中的已知 CVE，可用 osv-scanner、npm audit、pip-audit、govulncheck、trivy 等工具，并结合可达性、可利用性与修复版本给出结论。
auth-module-builder
Auth Module Builder 是一套按资料整理的安全认证实现模式，涵盖登录/注册、会话管理、JWT 令牌、密码哈希、Cookie 设置与 CSRF 防护，供开发者参考实现生产级认证系统。
awesome-ai-security-reference
该技能用于导航 Awesome AI Security 这一精选资源集合，帮助用户按学习路径查找机器学习安全相关内容。资料覆盖 ML 基础课程与书籍、深度学习理论、提示注入、对抗样本、数据投毒与后门、隐私与模型抽取等攻击向量，以及 Garak、Rebuff、Counterfit、NeMo Guardrails 等安全测试与防御工具，还包括 AI 渗透测试与漏洞检测。它是参考仓库，可克隆到本地浏览，也可访问交互式路线图。
h-pentest-ai-platform
H-Pentest 是一个由 AI 驱动的渗透测试平台，采用多智能体架构并结合大语言模型（LLM）编排。平台由 Meta Supervisor、Strategic Supervisor、Worker Agent、Payload Master 与 Report Supervisor 协同工作，完成自动化安全测试。内置 52+ 攻击知识文档、Docker 沙箱执行与实时监控。Worker Agent 基于 ReAct 框架执行任务，配套 Nuclei 扫描、目录扫描、Kali 工具与 RAG 知识检索。提供 CTF 与 RealWorld 两种测试模式，支持 WebSocket 实时监控、人工干预、任务停止与报告生成。可通过 Docker Compose 或本地开发方式部署，配置需提供 LLM 与 Embedding 相关 API key。
security-requirement-extraction
该技能用于把威胁模型与业务背景转换为可执行的安全需求，适合将威胁分析落地为需求、编写安全用户故事、创建安全测试用例、制定安全验收标准、映射合规要求以及编写安全架构文档。使用前需明确目标、约束与必要输入，并应用相关最佳实践验证结果，输出可操作的步骤与验证方式。若需要详细示例，可打开 resources/implementation-playbook.md。需要注意：仅应在任务明确匹配上述范围时使用；输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。
hunt-business-logic
这是一个专门用于挖掘业务逻辑漏洞的安全测试技能，来源于 elementalsouls/claude-bughunter 项目。它基于 12 份公开的漏洞赏金报告构建，覆盖了电商支付、市场平台、身份验证、SaaS 分级访问等高价值目标的业务逻辑缺陷。技能内容系统整理了攻击面信号、分步挖掘方法、检测载荷与绕过技巧，并归纳了常见的根因模式，例如服务端信任客户端提交的金额、验证流程仅在界面层强制执行、基于 IP 的限流依赖可伪造请求头、支付回调缺少签名校验等。同时提供了利用脚本示例和真实案例参考，帮助安全人员在授权范围内发现可造成实际财务或数据损失的逻辑漏洞。
analyzing-windows-event-logs-in-splunk
一个用于在 Splunk 中分析 Windows 安全、系统与 Sysmon 事件日志的技能，目的是检测身份验证攻击、权限提升、持久化机制和横向移动等威胁。该技能面向 SOC 分析师、检测工程师、事件响应人员和威胁猎手，提供基于 SPL 查询的检测逻辑与工作流程。
dependency-doctor
Dependency Doctor 是一款依赖健康分析工具，可扫描 package.json、requirements.txt、Cargo.toml、go.mod 等清单，检查过期包、重复依赖、体积过大或有问题的库、安全漏洞及高风险版本组合，并生成按严重程度排序的升级路径与版本锁定建议。
clawsec-feed
ClawSec Feed 是 Prompt Security 开源的安全公告订阅包，用于监控与 OpenClaw 相关的威胁与漏洞。它订阅社区驱动的威胁情报源，默认的 feed.json 汇总了 NVD CVE、已批准的社区公告，以及尚无 CVE 编号的临时 GitHub 安全公告。该技能可随 ClawSec Suite 捆绑安装，也可独立安装；独立安装仅写入本地技能文件，不会自行创建定时任务或向外部提交数据，自动化交由 clawsec-suite 或用户自己的调度器处理。