autopentestx-automated-pentesting
AutoPentestX 是 Python 编写的自动化渗透测试与漏洞报告工具，可自动化侦察、扫描、漏洞检测与报告生成，支持 CLI 与模块化调用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,630 个结果
avast-premium-security-analysis
该技能条目实际是一份安全警示：它指出相关仓库疑似分发盗版/破解软件与可能含恶意内容，并给出合法使用 Avast、开展安全研究与开发杀毒软件的建议。
avast-premium-security-awareness
该资源并非软件工具，而是对伪装成 Avast Premium Security 的潜在恶意分发仓库的安全分析，列举盗版关键词、无真实源码、刷星等危险信号，并给出识别、验证官方来源、报告与清理建议。
avast-premium-security-detection
用于识别和分析声称提供破解版或盗版安全软件的软件分发仓库，判断其是否为恶意分发、盗版骗局或凭据窃取陷阱。
avast-premium-security-malware-analysis
该技能条目用于了解与分析 Avast Premium Security 的功能、防护机制与安全架构，面向杀毒研究与教育目的。但公开资料明确指出同名仓库涉嫌提供盗版/破解安全软件，并给出合法研究与替代工具的建议。
avast-security-analysis
面向安全研究的 Avast 杀毒软件机制分析技能，涵盖行为检测、实时防护与安全组件架构的静态分析、行为监控、注册表分析与文件系统监控。资料注明其关联项目疑似分发未授权软件，仅供教育与安全研究使用。
avast-security-awareness
该技能用于让 AI 代理识别并警告伪装成正规安全软件（如 Avast）的恶意软件分发仓库，帮助用户避免下载可疑仓库中的文件，并引导其从官方渠道获取安全软件。
malware-analysis-dragonflyTomb-avast
该技能用于分析和识别伪装成合法安全软件安装包的恶意软件分发手法，以 DragonflyTomb/Avast-Premium-Security-2026 仓库为例，讲解红旗指标、静态分析检查清单、可疑载荷下载与持久化模式、沙箱隔离调查、样本上报以及开发者与安全团队的防范监测建议。
malware-detection-awareness
介绍软件分发中的安全风险与恶意软件识别意识，帮助识别以“破解版”“预激活”“注册机”等名义传播的非法软件包，并给出验证来源、检查签名、上报恶意仓库等基本做法。
malware-warning-avast-keygen
该仓库是一个伪装成 Avast Premium Security 破解版与密钥生成器的恶意软件分发平台安全警示。资料指出其以盗版软件为诱饵，缺乏源代码，涉嫌散布木马、勒索软件与窃密程序，本文仅作安全提示与防范说明。
malware-warning-avast-piracy
安全警告：该仓库以“Avast Premium Security”为名分发盗版软件与疑似恶意程序，包含keygen、crack、loader等，无实际源码，存在木马、勒索软件、键盘记录器等风险，请勿安装。
openclaw-security-hardening
面向高权限自主 AI 智能体（OpenClaw）的安全加固技能，基于零信任架构与三层防御矩阵，提供行为黑名单、权限收窄与夜间自动审计，用于缓解提示注入、供应链投毒和破坏性操作。
openclaw-security-watchdog
OpenClaw Security Watchdog 是一个 OpenClaw 安全扫描技能，可对系统进行覆盖 14 个安全维度的审计，并生成带风险标识（✅/⚠️/🚨）的可读报告，支持威胁情报查询与本地模式。
palisade-security-nexus-bitdefender
该技能用于部署与配置 BitDefender Total Security 2026，提供实时恶意软件扫描、启发式行为分析、沙箱隔离、VPN 集成、网络监控与 AI 威胁检测，覆盖 Windows、Linux、macOS、Android 和 iOS。
report-malicious-repository
识别并举报伪装成合法安全工具的潜在恶意软件仓库，属于安全技能。资料给出盗版关键词、品牌冒充、仓库过新等红旗信号，以及 GitHub 举报流程与模板，并强调 GitHub 无公开滥用举报 API，需通过网页表单提交。
security-awareness-malicious-repository-detection
用于识别伪装成软件破解或盗版工具的恶意仓库的安全意识技能，通过关键词、话题与风险评分等模式分析可疑项目，帮助开发者与用户避免下载或执行恶意文件。
security-threat-awareness
安全威胁意识技能：识别并警示伪装成正规安全工具的恶意软件分发仓库。资料给出盗版商业软件、伪造星标、无源码等风险信号，以及仅从官方渠道获取软件、用ClamAV等开源替代、扫描与上报恶意仓库的建议。
unisecurityguard-academic-whistleblower-archive
UniSecurityGuard 学术举报档案是一个基于 GitHub 的存档与文档平台技能，用于记录中国高校学术就业透明度与举报内容，作为社交媒体内容遭审查或删除时的抗审查备份，主要使用 Markdown 组织证据与时间线。
vibe-security-skill
vibe-security-skill 是一个智能体技能，用于审计 AI 编码助手生成的“vibe-coded”应用中的常见安全漏洞，识别硬编码密钥、缺失 RLS、不安全认证、支付与限流等问题，支持 Supabase、Stripe、React Native 等技术栈。
wxmini-security-audit
基于 Claude Code Agent Teams 的微信小程序自动化静态安全审计框架，通过 7 个专用智能体对反编译后的代码进行敏感信息泄露、API 端点提取、加密分析与漏洞检测等多维度检查，纯本地运行，不发起网络请求。
redis-security
面向生产环境 Redis 的安全加固技能，涵盖认证（requirepass 与 ACL 用户）、TLS 加密、基于 ACL 的最小权限访问控制和网络暴露限制，三者需结合使用以消除可被利用的缺口。
competitive-analysis
帮助用户理解并应对竞争的分析技能，基于49位产品负责人的框架，涵盖竞争集合扩展、真实威胁判断、不对称优势识别与应对策略设计。
agent-authentication
该技能名为 agent-authentication，是 ruflo 项目中的一个「认证」智能体技能，通过调用 `$agent-authentication` 触发。其内部定义为 Flow Nexus 认证与用户管理专家（flow-nexus-auth），专注于在 Flow Nexus 云平台内处理登录、注册、会话管理及用户账户操作，使用 Flow Nexus MCP 工具完成相关工作。主要职责包括：处理用户注册与登录流程、管理认证状态与会话校验、配置用户资料与账户设置、实现密码重置与邮箱验证流程、排查认证问题并提供支持，以及确保认证实践的安全与合规。技能提供了一组 MCP 工具调用示例，涵盖用户注册、用户登录、资料查询与更新、密码重置与更新等操作，并规定了一套工作流程：评估需求、执行流程、验证结果、提供指引、安全检查。常见处理场景包括新用户注册与邮箱验证、既有用户登录与会话管理、密码重置与账户恢复、资料更新与账户信息变更、认证问题排查与错误解决、用户等级升级与订阅管理。质量要求强调：操作前校验凭据、优雅处理认证错误并给出清晰提示、提供安全的密码重置流程、维护会话安全与正确登出、遵循 GDPR 与隐私最佳实践。该技能的详细介绍中未提供收费、价格、平台支持范围之外的具体技术细节或使用前提说明。
agent-security-manager
ruvnet/ruflo 提供的 security-manager 智能体技能，通过 $agent-security-manager 调用，用于为分布式共识协议实现安全机制，涵盖门限密码、零知识证明、攻击检测、密钥管理与安全通信。