license-compliance-auditor
扫描项目直接和传递依赖，并按组织批准的开源许可证白名单进行校验，帮助软件项目保持法律合规，可用于依赖引入、CI/CD 阻断式检查及发布前的依赖树审计。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-17 00:11
安全与审计
7,158 个结果
configuring-oauth2-authorization-flow
配置安全 OAuth 2.0 授权流程的技能，涵盖带 PKCE 的授权码流程、客户端凭证流程与设备授权授予，涉及流程选择、PKCE 实现、令牌生命周期管理、作用域设计及 OAuth 2.1 安全要求对齐。
exploiting-template-injection-vulnerabilities
该技能用于在获得授权的渗透测试中检测与利用服务端模板注入（SSTI）漏洞，覆盖 Jinja2、Twig、Freemarker、Velocity、Mako、Pebble、ERB、Smarty 等模板引擎，目标是实现远程代码执行。技能包含识别注入点、判定模板引擎类型、针对不同引擎构造利用载荷、使用 tplmap 与 SSTImap 自动化利用，以及测试客户端模板注入（CSTI）等流程，并给出发现报告的输出格式与修复建议。
osint-methodology
面向授权外部红队与攻击面评估的 OSINT 方法论技能，覆盖五阶段侦察流水线、置信度分级、证据与引用规范、行动安全与检测感知回退，并给出发现字段结构；不涵盖主动利用、后渗透或防御检测内容。
hipaa-compliance-guard
HIPAA Compliance Guard 是一款面向医疗健康行业的专用审计工具，用于从技术层面评估应用程序对 HIPAA 安全规则的遵循程度，重点关注电子受保护健康信息（ePHI）的保护。它可审查医疗健康基础设施中的加密与审计日志等技术保障措施，适合在架构设计、正式第三方 HIPAA 审计前的自查以及基础设施变更后使用。该工具仅检查处理数据的系统配置，不接触真实患者数据，也不构成法律认证。
linkfox-ruiguan-utility-patent-detection
LinkFox 瑞观实用新型（发明专利）检测技能，用于在商品上架前基于产品标题、描述和目标销售地区搜索相似的实用新型/发明专利，帮助跨境电商卖家识别潜在的专利侵权风险。该技能通过接口返回相似专利列表，并为每条结果附上相似度评分、专利有效性状态（Active 或 Invalid）以及 TRO 相关风险标记（troCase 表示该专利是否有临时限制令执法历史，troHolder 表示专利权人是否以发起 TRO 案件著称）。目前仅支持美国（US）地区的专利检索，单次最多返回 200 条结果。工具强调结果仅表示相似程度而非确认侵权，不构成法律建议，建议由专业专利律师做最终判断。该技能会消耗算力，需要配置相应的 API Key 使用。
Cross-Site Scripting and HTML Injection Testing
该技能用于对 Web 应用执行客户端注入漏洞评估，检测跨站脚本（XSS）与 HTML 注入缺陷。它支持对存储型、反射型和基于 DOM 的攻击向量进行系统化检测与利用验证，演示会话劫持、凭据窃取等影响，并验证输入过滤与输出编码机制。技能包含漏洞检测、存储型/反射型/DOM 型利用、HTML 注入技巧、过滤器绕过方法，以及 XSS 检测清单、常见载荷、Cookie 窃取与会话劫持模板等快速参考。使用时需要目标应用 URL、Burp Suite 或浏览器开发者工具、可创建测试账号，并具备安全测试的书面授权。技术限制包括 CSP 可能阻止内联脚本、HttpOnly Cookie 阻止 JavaScript 访问、SameSite 限制跨域攻击、现代框架通常自动转义输出。
hunt-misc
hunt-misc 是一个用于狩猎「杂项类」漏洞的安全测试技能，源自 225 份公开漏洞赏金报告（bug bounty reports）。该技能聚焦于访问控制失效、信息泄露、会话与认证逻辑缺陷以及错误配置等类别，这些问题通常对应较高的漏洞赏金，因为它们直接映射到业务影响：数据暴露、账户接管、权限提升与基础设施被入侵。技能内容涵盖高价值目标识别（如带角色层级的 SaaS 平台、身份认证流程、多租户系统、内部 API、域名/DNS 管理、令牌与凭据管理），攻击面信号（URL 模式、响应头、JS 内部接口线索、技术栈特征），逐步狩猎方法，载荷与检测模式（CRLF/头部注入、邀请绕过导致的权限提升、令牌作用域绕过、配置字段 SSRF、ReDoS 检测、源码侦察 grep、DNS 检查等），常见根本原因，绕过技巧，Gate 0 验证（编写报告前的三个必答问题），以及真实影响示例和高级组合链。该技能为防御性安全研究场景下的漏洞狩猎提供结构化方法论。
security-arsenal
Security Arsenal 是一个面向安全测试与漏洞挖掘的参考资料集合，汇总了常见 Web 安全测试所需的 payload、绕过技巧、字典与提交规则。其内容覆盖 XSS、SSRF、SQL 注入、XXE、路径遍历、IDOR/越权、认证绕过（JWT、OAuth）、NoSQL 注入、命令注入、SSTI、HTTP 请求走私、WebSocket、MFA/2FA 绕过以及 SAML 攻击等多个类别。其中包含可直接参考的探测载荷、盲测带外验证方式（如 DNS/HTTP 回调）、WAF 绕过变体、CSP 绕过手段、IP 地址变形写法以及各模板引擎的 RCE 载荷。工具还提供了针对 OTP 暴力破解、响应篡改、工作流跳过与竞态等 MFA 绕过模式，以及用于验证 Origin 校验的 WebSocket 跨站劫持测试方法。资料同时列出了若干提交规则相关内容，例如始终被驳回的漏洞清单，以及需配合利用链才成立的条目表。该资料定位为渗透测试和漏洞赏金工作流中的查询手册，适合在授权测试环境中查阅具体品类与载荷。
symfony-security-auditor
symfony-security-auditor 是一款面向 Symfony 应用的 AI 多智能体安全审计工具，通过大语言模型检测传统 SAST 工具难以发现的漏洞，包括业务逻辑缺陷、访问控制失效、复杂注入链、批量赋值以及 Symfony 特有的防火墙配置、Twig 与 Messenger 处理器问题。它采用三阶段流水线：递归扫描 .php、.twig、.yaml、.xml 文件，对控制器、实体、Voter、表单、路由进行分类，再由攻击者智能体与审查者智能体对抗式审计并消除误报。支持控制台、JSON、SARIF、HTML 多种输出，可通过 symfony/ai 接入 Claude、GPT、Gemini、Mistral、Llama、DeepSeek、Ollama 等模型，并提供 fast、balanced、thorough 三种预设配置。
hunt-saml
hunt-saml 是一个面向安全测试的 SAML/SSO 攻击排查技能，覆盖 XML 签名包装、注释注入、签名剥离、XML 外部实体与 NameID 操控等模式，用于授权渗透测试中定位身份认证绕过问题。
meme-coin-audit
Meme Coin Audit 是一个面向 EVM 与 Solana 迷因币及代币的安全审计技能，用于快速识别拉地毯（rug pull）风险并做深度代币安全分析。它提供“预检击杀信号”清单（如合约未验证、部署者有钱包拉地毯历史、Solana 保留铸币/冻结权限、Token-2022 危险扩展等），并归纳 8 类代币专属漏洞：隐藏铸币/无限供应、蜜罐/转账限制、费用操纵、流动性池抽干、联合曲线操纵、Solana 权限保留、虚假放弃所有权/隐藏控制、以及设计层面的三明治放大。技能给出针对 EVM（Solidity）与 Solana（Rust）的快速 grep 命令、Foundry PoC 测试模板、Solana 链上快速检查步骤（铸币权限、冻结权限、LP 状态、持仓集中度、程序可升级性、Token-2022 扩展），以及 5 分钟投资前尽调六问。它强调源码 grep 无法覆盖链上状态、持仓分布、LP 锁仓与部署者历史，需借助 Etherscan/Solscan、DEXTools/Birdeye、Unicrypt/PinkLock 等外部工具交叉验证。该技能还说明与 web3-audit、triage-validation、report-writing、offensive-osint、bb-methodology 等相关技能的衔接关系，适用于投资前尽调与漏洞赏金提交前的初步筛查。
linkfox-ruiguan-trademark-graphic-detection
该技能用于产品图片的图形商标检测与相似度搜索，帮助电商卖家和品牌方在上架产品前识别潜在的商标侵权风险。它通过基于 YOLO 的目标检测定位图片中的 Logo 类区域，再与全球多个国家/地区的商标数据库比对，返回相似度分数、商标名称、状态、注册机构、尼斯分类、申请人及关键日期等信息。支持指定检测区域（美国、WIPO、欧盟、中国等 15 个商标局）、返回结果数量上限、产品标题与疑似 Logo 名称辅助、图片裁剪和雷达监控。图片需为可公开访问的 HTTP(S) URL，本地图片需先上传获取公开链接。
ssh-hardening
SSH Hardening 是一个用于加固 VPS 服务器 SSH 配置的技能，帮助 AI 智能体通过禁用 root 登录、强制 SSH 密钥认证、创建非 root sudo 用户等措施，防止未授权访问、暴力破解和凭据窃取。该技能提供从创建用户、生成密钥、修改 sshd_config 到测试与重启服务的完整步骤，并强调在关闭现有会话前务必先测试新配置。
cloudflare-turnstile
Cloudflare Turnstile 是一种用于网站和应用的机器人防护与验证（CAPTCHA 替代）能力的技能包，来源于 secondsky/claude-skills，状态标注为生产可用，最后验证时间为 2025-11-26。该技能帮助开发者在表单、API 或单页应用中嵌入 Turnstile 小部件，并在服务端调用 Siteverify API 校验令牌。资料给出完整三步流程：在 Cloudflare 面板创建小部件并获取 sitekey 与 secret；前端通过加载 Cloudflare CDN 的 api.js 并以隐式或显式方式渲染小部件；后端使用 POST 请求 Siteverify 完成校验，并支持 action、hostname、remoteip、idempotency_key 等额外校验字段。资料同时列出关键规则（必须服务端校验、密钥仅后端保存、令牌单次使用且 5 分钟过期、禁止代理或缓存 api.js、Siteverify 仅接受 POST）以及 12 个已知问题与预防方式，涵盖缺服务端校验、令牌过期、密钥泄露、CSP 拦截、域名白名单缺失、Safari/隐私设置与部分浏览器兼容、Jest 集成、令牌复用等。技能附带参考文档与模板，覆盖 Hono、React/Next.js、测试、迁移、移动端等场景；必需依赖为空，可选 React 绑定等库。
document-scanning
用于无障碍审计的文档发现与清点工具。扫描指定文件夹中的 .docx、.xlsx、.pptx 和 PDF 文件，支持检测 Git 变更，并提取文档标题、作者等元数据，以便后续交由对应的无障碍子代理处理。
setup-auth
setup-auth 是微软 power-platform-skills 中的一项技能，用于为 Power Pages 代码站点配置身份验证（登录/登出）和基于角色的授权。它支持多种身份提供程序，包括 Microsoft Entra ID、Entra External ID、OpenID Connect（Okta、Auth0 等）、SAML2、WS-Federation、本地身份验证（用户名/密码）、Microsoft Account、Facebook 和 Google，并可选支持邀请制注册与条款接受。该技能会生成认证服务、类型声明、授权工具、认证 UI 组件以及基于角色的访问控制模式，并适配站点所用框架（React、Vue、Angular 或 Astro）。其核心原则是：客户端认证仅用于用户体验，真正的安全由服务端表权限强制执行；所有认证产物需符合检测到的框架惯例；包含本地开发用的模拟数据；修改导航、认证页面或基于角色的 UI 前需阅读站点修改完整性参考文档。使用前需已通过 /create-site 创建站点、至少部署过一次（存在 .powerpages-site 文件夹），并通过 /create-webroles 创建 Web 角色。
android-app-pentest-environment
该技能帮助 AI 智能体引导开发者在 Android Studio 模拟器中搭建完整的安卓应用渗透测试环境，覆盖 root 权限、Magisk、LSPosed（Xposed）、SSL 证书绕过、BurpSuite/Charles 流量抓包以及 Frida 动态插桩等内容，面向合法安全测试用途。
security-auditor
Security Auditor 是一款面向代码库的安全漏洞扫描与 OWASP 合规审计工具，可用于部署前安全审计、依赖漏洞扫描（npm audit、yarn audit、pip-audit、cargo audit）、密钥/凭据泄露检测（含高熵字符串与常见密钥正则模式）、代码级 SAST 静态分析，以及 OWASP Top 10 合规检查。它会生成包含严重级别统计、具体发现项（含位置、证据与修复建议）的安全报告，便于在 PR 审查与 CI/CD 流程中作为部署门禁。明确不适合运行时安全（WAF、限流）、网络与防火墙规则、SOC2/HIPAA/PCI 等组织级合规及渗透测试执行。
hunt-aspnet
hunt-aspnet 是一个面向 ASP.NET 技术栈的漏洞挖掘技能，聚焦 ViewState 反序列化、machineKey 恢复、双解析器 MAC 绕过、WCF 服务枚举、trace.axd/elmah.axd 暴露、Telerik 组件 RCE 以及 SharePoint/Sitecore/DNN/Umbraco 等 CMS 的反序列化链。它提供指纹识别信号、分步挖掘方法、检测载荷与绕过技巧，用于在授权测试中定位并验证 ASP.NET 特有攻击面。
nist-ai-rmf
基于 NIST AI RMF 1.0 框架的 AI 风险评估技能，按 GOVERN、MAP、MEASURE、MANAGE 四大核心功能评估 AI 系统，并覆盖七项可信 AI 特征，可生成结构化评估报告。
auditing-azure-active-directory-configuration
该技能用于审计 Microsoft Entra ID（原 Azure Active Directory）的身份配置，识别存在风险的身份验证策略、权限过大的角色分配、长期未使用的账户以及可疑登录活动。适用于 Azure 租户的安全评估、合规审计以及并购后的租户整合前的安全检查。审计流程包括：枚举租户配置与安全默认值、审查特权角色分配、检查条件访问策略覆盖情况、发现长期未登录账户与来宾用户、分析登录日志中的风险活动，并使用 ScoutSuite 执行自动化评估。该技能需要 Microsoft Graph PowerShell SDK、Az CLI 以及 Azure AD Premium P1/P2 许可证（部分功能依赖）。
overnight-repo-auditor
在 Anthropic Managed Agents 运行时上，整夜自主审计代码库，生成涵盖安全、性能、无障碍、依赖与代码质量的单一严重级别报告。支持并行审计代理、进度落盘、部分结果保留，并可按代码规模扩展时长。
goplus-security-token-scanner
GoPlus Security Token Scanner 是一款面向区块链代币与智能合约的安全分析工具，基于 GoPlus Security API 实现对代币合约的安全扫描。它能够检测蜜罐（honeypot）、拉地毯（rugpull）、恶意代码等常见骗局模式，并支持合约验证、流动性分析、交易风险评估等功能。工具覆盖以太坊、BSC、Polygon、Avalanche、Arbitrum、Optimism 等多条区块链网络，可通过 Python 库、npm/pip 包或命令行方式调用，支持批量扫描、授权安全检查和 NFT 安全分析，并提供企业版配置能力。