nosql-injection
NoSQL注入测试手册，适用于MongoDB风格操作符、JSON查询对象、灵活搜索过滤器或后端查询DSL可能导致数据或逻辑滥用时的场景，覆盖操作符注入、认证绕过、盲注提取、聚合管道注入及Redis/CouchDB相关攻击。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,637 个结果
ntlm-relay-coercion
NTLM 中继与认证强制（NTLM Relay and Authentication Coercion）专家攻击手册，属于渗透测试技能。该技能覆盖将捕获的 NTLM 认证中继到 SMB、LDAP、HTTP、MSSQL 等协议以提升权限的完整流程，包括中继目标矩阵、签名与 EPA/通道绑定要求、Responder 投毒、mitm6、跨协议中继、WebDAV 强制认证以及主要强制认证方法。适用于在授权测试中评估 Windows/Active Directory 环境的 NTLM 认证安全配置。
oauth-oidc-misconfiguration
OAuth 与 OIDC 配置错误测试手册，用于检查重定向 URI 校验、state 与 nonce 验证、PKCE、令牌受众及回调绑定等常见问题，适用于使用 Google、GitHub、Microsoft、Okta 等身份提供方登录的 Web、移动端与 SPA 应用。
path-traversal-lfi
面向路径遍历与本地文件包含（LFI）的攻防手册技能，整理编码绕过、系统差异、过滤绕过、PHP 包装器利用、日志投毒到 RCE 及路径遍历与 LFI 的区分要点。
prototype-pollution
原型链污染（Prototype Pollution）测试技能，面向 JavaScript 技术栈的客户端与服务端场景。当用户输入被合并进对象（查询解析器、JSON 请求体、深度 assign）、或使用 lodash.merge、deep-extend、hoek.applyToDefaults、qs/query-string 等易受影响的合并逻辑时适用。技能覆盖 __proto__ 与 constructor.prototype 两条路径、合并汇点（merge-sink）识别、Express/qs 风格的黑盒探测方法，以及 EJS、Timelion 类表达式链、child_process/NODE_OPTIONS 等利用链（gadget chain）。前提是使用者已了解对象展开与原型继承，重点放在解析器行为与污染后的汇点利用上。
recon-for-sec
面向安全侦察的方法论入口路由技能，用于在拿到新目标或未知攻击面时，先确认范围与目标类型，再从应用出发绘制攻击面，梳理主机、API、密钥与对象关系，并把资产清单路由到后续测试方向。
reverse-shell-techniques
依据公开资料整理的反弹 Shell 技术手册，涵盖反弹/绑定 Shell 选择、加密 Shell（OpenSSL、socat、ncat）、Web Shell（PHP/ASPX/JSP）、PTY 升级、文件传输、PowerShell 下载及 msfvenom 载荷生成。
smart-contract-vulnerabilities
面向 Solidity/EVM 智能合约审计的漏洞攻击手册技能，覆盖重入、整数溢出、访问控制、delegatecall、随机数操纵、闪电贷、签名重放、抢跑/MEV 与 CREATE2 利用等漏洞类别，并给出工具与审计决策树。
ssrf-server-side-request-forgery
SSRF（服务端请求伪造）专家攻击手册，属于 yaklang/hack-skills 技能集。用于服务端会抓取 URL、解析主机名、导入远程内容，或可被引导访问内网、云元数据等场景。内容涵盖 URL 过滤器绕过、云元数据端点、协议利用、盲 SSRF 检测以及链式到 RCE 的利用思路，并给出首轮确认载荷、IP 地址过滤绕过技巧、URL scheme 攻击、内网服务利用和决策树等。
steganography-techniques
隐写术检测与提取的专家操作手册，覆盖图像（LSB、PNG 块、JPEG DCT、EXIF、尺寸与调色板技巧）、音频（频谱图、LSB、DTMF、摩尔斯）、文件（多格式兼容文件、binwalk、NTFS ADS、steghide）与文本（空白字符、零宽 Unicode、同形字）分析，供安全人员在下游加密分析前系统排查隐藏数据。
symbolic-execution-tools
符号执行与约束求解实战手册，面向CTF逆向、密钥恢复、校验绕过与二进制分析自动化，涵盖angr、Z3、Unicorn、Qiling等工具的用法、路径爆炸处理与常见坑位修复。
unauthorized-access-common-services
一个针对常见暴露服务的未授权访问攻击手册类技能，覆盖 Redis、Rsync、PHP-FPM、AJP(Ghostcat)、Hadoop YARN、H2 Console 等管理服务的检测与利用方法，并附加固建议。
upload-insecure-files
面向文件上传漏洞测试的 AI 技能手册，覆盖上传校验绕过、存储路径滥用、后处理链攻击以及上传转 RCE、XSS、XXE、SSRF 等利用路径，资料还包含各类 Web 服务器解析特性与图床、云存储等场景。
waf-bypass-techniques
面向安全测试的 WAF 绕过方法与通用规避技术技能，覆盖 WAF 识别、编码与协议层绕过、参数污染、路径规范化、请求走私等思路，用于在注入类载荷被拦截时构造规避方案。产品级绕过需另加载配套矩阵文件。
websocket-security
面向授权测试的 WebSocket 安全技能，覆盖握手协议、跨站 WebSocket 劫持（CSWSH）、常见漏洞与工具桥接，适用于实时通道、聊天、通知或 WS 后端 API 的审查。
xslt-injection
XSLT 注入测试方法技能，从处理器指纹识别入手，按 Java/.NET/PHP/libxslt 平台串联 document()、外部实体、EXSLT 与扩展函数进行测试。仅限授权测试，多数载荷具破坏性。
security-auditor
安全审计技能，覆盖 OWASP Top 10 与常见安全问题，适合在安全审计或代码漏洞审查时使用。
api-security
面向已授权安全评估的 API 安全测试技能，覆盖 REST、GraphQL、WebSocket、SOAP 全协议，提供从接口发现、认证与授权测试到限速绕过、数据暴露和 CI/CD 集成的 10 阶段方法论，并列出所需工具链与参考文档。
apk-reverse
apk-reverse 是一套在 CLI 环境进行 Android APK 逆向的技能包，覆盖 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 .so/native 分析，优先使用本机 jadx、apktool、frida、adb、ida-reverse、radare2 等工具。
browser-extension-reverse
该技能用于对浏览器扩展（Chrome/Edge/Firefox，支持 MV2 与 MV3）进行授权范围内的逆向工程分析。流程覆盖从扩展包解压、manifest.json 权限审计，到后台 service worker / background 脚本、content script 注入点、chrome.storage 与 IndexedDB 中密钥的排查，再到网络与消息传递（runtime.sendMessage）动态调试。适用于恶意扩展 IOC 排查、供应链扩展投毒调查，以及扩展实现的签名、加密、代理逻辑还原。工具链包括解压与 jq、Chrome DevTools、js-reverse 工具链和 YARA。普通网页 JS 应路由到 js-reverse，投毒调查可转 supply-chain 或 malware-analysis。具体使用方式以技能内工作流与参考文档为准，其余细节暂未提供。
dotnet-reverse
.NET / C# 二进制逆向作业规范，用于分析和修改 .NET 托管程序（可执行文件、DLL）。核心思路是先确认目标是否为 .NET 托管程序（PE 头含 CLR、mscoree 导入、_CorExeMain 入口、metadata 流等标志），再使用 dnSpyEx、ILSpy、de4dot、dnlib 等工具完成反编译、脱混淆、静态与动态分析以及 patch。主要覆盖：红队 Sharp* 工具链（Rubeus、SharpHound、SharpShell 等）分析；ConfuserEx、SmartAssembly、Babel、Eazfuscator、.NET Reactor 等混淆壳的识别与脱壳；.NET loader、info-stealer、RAT 的解密与 C2 逻辑分析；C# 程序的判断修改、常量修改与 keygen；Mono/Unity 托管层分析。文档给出六阶段工作流：识别、检测混淆、脱混淆、静态分析、动态调试、按需修改，并强调 IL 视图优先于 C# 视图、de4dot 先行、证据落盘等原则。注意：IL2CPP、NativeAOT、纯 native PE（无 CLR）不属于本技能范围，应切换到 native 逆向技能。
edr-bypass-re
面向授权红队与对抗演练的 EDR 绕过技能：先逆向 EDR/Defender/AV 的 hook 表、ETW provider 与 AMSI 实现，再据此组合 unhook、间接 syscall、ETW patch、call stack spoof 等针对性绕法，对应 MITRE ATT&CK T1562。
firmware-pentest
面向固件与IoT设备的渗透测试技能，按OWASP FSTM九阶段串联信息收集、固件获取、静态分析、文件系统提取、EMBA自动化分析、QEMU/Firmadyne仿真、动态调试、AFL++模糊测试与二进制利用。适用于路由器、摄像头、智能家居固件审计与加密固件逆向。
js-reverse
js-reverse 是一项面向前端 JavaScript 逆向的 MCP 作业规范，用于定位接口签名与加密参数、观察页面请求链路、运行时采样、本地补环境复现与证据化输出。优先使用当前环境的 js-reverse_* 工具，需要更强浏览器、CDP 或 Hook 能力时可联动 jshookmcp。