overnight-repo-auditor
在 Anthropic Managed Agents 运行时上，整夜自主审计代码库，生成涵盖安全、性能、无障碍、依赖与代码质量的单一严重级别报告。支持并行审计代理、进度落盘、部分结果保留，并可按代码规模扩展时长。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-17 00:11
安全与审计
7,158 个结果
goplus-security-token-scanner
GoPlus Security Token Scanner 是一款面向区块链代币与智能合约的安全分析工具，基于 GoPlus Security API 实现对代币合约的安全扫描。它能够检测蜜罐（honeypot）、拉地毯（rugpull）、恶意代码等常见骗局模式，并支持合约验证、流动性分析、交易风险评估等功能。工具覆盖以太坊、BSC、Polygon、Avalanche、Arbitrum、Optimism 等多条区块链网络，可通过 Python 库、npm/pip 包或命令行方式调用，支持批量扫描、授权安全检查和 NFT 安全分析，并提供企业版配置能力。
cloud-iam-deep
Cloud IAM Deep 是一个面向云环境红队测试的技能模块，专注于 AWS、Azure、GCP 三大云平台的外部利用路径与凭据发现后的权限分析。该技能覆盖云凭据泄露（密钥、令牌、JSON 文件）、SSRF 链触及 IMDS/元数据端点、APK 或 git 泄露中嵌入的云密钥、公开对象存储权限验证、Kubernetes API 或服务账号令牌暴露，以及云主机 RCE 后向云控制面的横向移动。它提供各云平台的凭据识别正则模式、只读验证命令、权限提升（privesc）技术对照表、STS/跨账号角色链、IMDS 滥用、托管身份攻击、K8s 提权路径、工具参考（Pacu、PMapper、CloudFox、ScoutSuite、AzureHound、gcpwn、Peirates 等）、反模式清单、严重性评分指引，以及 AWS Cognito Identity Pool 未认证角色攻击链。适用于获得明确授权的云安全评估场景。
okta-attack
Okta作为身份提供商（IdP）的红队攻击链技能，用于在授权红队测试中识别与利用Okta租户配置。覆盖租户发现（基于域名DNS、CNAME记录、应用HTTP跳转的交叉验证）、用户枚举（/api/v1/authn差分、登录组件JS端点、OIDC login_hint、组织特定的用户名模式探测）、认证流程与因素枚举（识别push、TOTP、SMS、邮件、安全问题、WebAuthn等可用因素及其抗钓鱼强度）、按Okta锁定策略约束的密码喷洒、OIDC redirect_uri篡改、逐应用SAML SP元数据检查，以及凭据获取后的Okta管理API枚举。技能同时明确合规边界：MFA推送疲劳属于社会工程，需显式授权方可执行；oktapreview.com为预览租户，定级不同。
owasp-ai-testing
这是一个基于 OWASP AI Testing Guide v1 的技能，用于对 AI 系统进行系统化的可信度测试。它围绕应用、模型、基础设施、数据四个层面组织 32 个测试用例，每个用例包含测试目标、载荷或流程、可观察响应、严重性参考与修复建议。技能适用于 LLM/聊天机器人、ML 分类器、RAG 系统、AI Agent 等对象的测试范围规划与执行，并强调只在获得明确授权的前提下进行主动测试，未获授权时应退回到架构评审、检查表评估和安全假设性载荷示例。测试完成后可生成结构化评估报告，覆盖执行摘要、逐项测试结果、修复路线图与可信度评估，并可结合 OWASP LLM Top 10、NIST AI RMF、ISO 42001 等相关框架使用。
security-expert
Security Expert 是一个面向应用安全领域的专家级技能，提供应用安全、漏洞评估、渗透测试、OWASP Top 10、安全编码实践与安全架构方面的指导。当用户提及 OWASP、渗透测试、应用安全等话题时可使用。内容涵盖纵深防御、最小权限、默认安全、零信任等安全原则，OWASP Top 10（2021）十大风险，以及认证授权、密码学、输入验证、会话管理、错误处理、安全通信、数据保护等安全域，并配有加密、安全随机数、输入验证、安全响应头、安全日志等代码示例与最佳实践。
android-studio-pentest-environment
该技能用于搭建完整的 Android 应用渗透测试环境，基于 Android Studio 虚拟设备管理器（AVD），通过 rootAVD 自动化方式刷入 Magisk 获取 root 权限，并集成 Frida 动态插桩、HTTP Toolkit 流量拦截、LSPosed 模块（TrustMeAlready、JustTrustMe）用于 SSL Pinning 绕过，以及 Shamiko 隐藏 root、ZygiskNext 替代内置 Zygisk。内容覆盖环境变量配置、创建 API 36（Android 16）Google APIs 镜像 AVD、Magisk 配置、Frida 服务端与主机端工具安装、LSPosed 及模块刷入、HTTP/HTTPS 流量拦截（HTTP Toolkit 或手动代理）、root 检测绕过与内存密钥提取等常见模式，并提供故障排查步骤与验证方法。
security-expert
Security Expert 是一个面向 React、Next.js 和 NestJS 代码的安全实践技能，用于在开发过程中应用 OWASP Top 10 安全规范。它适用于实现认证与授权、审查代码安全漏洞、配置安全设置、处理敏感数据、实现加密或哈希、配置 CORS/CSP 或安全响应头、审查依赖漏洞，以及实现多租户或数据隔离等场景。该技能提供认证与授权、输入验证、数据保护、安全响应头等核心安全原则，并附带 OWASP Top 10 快速参考和安全检查清单，帮助开发者在日常编码中落实安全要求。
gdpr-data-handling
GDPR Data Handling 是一个面向 GDPR 合规数据处理的实用实施指南技能，主要用于构建处理欧盟个人数据的系统、实现同意管理、处理数据主体请求（DSR）、开展 GDPR 合规审查、设计隐私优先架构以及创建数据处理协议。该技能强调在明确目标、约束和所需输入后，应用相关最佳实践并验证结果，提供可执行的步骤与验证方法；如需详细示例，可查阅 resources/implementation-playbook.md。它仅适用于与 GDPR 数据处理明确匹配的任务，不适用于无关领域或超出该范围的工具需求。其输出不能替代针对具体环境的验证、测试或专家审查；当缺少必要输入、权限、安全边界或成功标准时，应停止并请求澄清。
supply-chain-attack-recon
该技能用于对软件供应链攻击面进行外部侦察，覆盖公开 GitHub 组织、内部包名、依赖混淆、GitHub Actions 工作流注入、容器镜像、SBOM 元数据、内部仓库地址泄露、前端第三方依赖等方向。它提供从组织发现、包名枚举、依赖混淆判定、拼写抢注候选生成、Actions 注入扫描到 Docker 镜像与 SBOM 挖掘的分步命令与检查清单，并给出严重性评分指引与反模式警告。适用于授权范围内的外部供应链安全评估，不适用于内网制品仓库、未经授权发布抢注包或攻击上游开源项目。
idapython
IDAPython 是 IDA Pro 的 Python 脚本接口，用于逆向工程自动化。资料建议使用现代 ida_* 模块替代旧版 idc 模块，涵盖字节读写、函数、名称、类型、反编译、交叉引用与反编译树遍历等能力。
threat-model
Threat Model 是面向代码库的安全威胁建模工具，用于系统化分析攻击面、信任边界与不可信数据流。它不满足于表层枚举风险，而是沿实际代码路径追踪不可信输入，将发现按根因聚类，并构建组合多个问题的漏洞利用链，从而给出有证据支撑的结构化威胁模型。适用于对代码库做安全评审、为认证/加密/文件 IO/网络/原生桥接等安全敏感功能做前置评估、评审新代码库或重大架构变更、以增量模式审查 PR 或近期提交的安全回归，以及安全事件后重新评估威胁态势。工作流包含十个阶段：差异分析（可选，限定到变更代码）、代码库调查、组件映射、资产识别、信任边界划分、数据流追踪、攻击面枚举、模式聚类（3 个以上同根因发现）、利用链构建、严重度校准与输出。核心分析技术包括数据流追踪、模式聚类、利用链、跨语言桥接分析和差异分析。输出两个文件：findings.json 作为机器可读的事实来源，可被 threat-patch 消费用于自动修复并跟踪发现状态；THREAT-MODEL.md 为人类可读文档，含概览、信任边界、攻击面、系统性发现、利用链和严重性校准六个部分。支持全量分析与差异分析两种模式，差异分析适合日常持续审查。
androidstudio-app-pentest-environment
该项目提供了一套在 Android Studio 模拟器上搭建安卓应用渗透测试环境的完整指南与工具链。核心内容包括：使用 Magisk（面具）对模拟器进行 root；通过 Frida 框架进行运行时动态插桩分析；利用模块或 Frida 脚本绕过 SSL/TLS 证书固定（Certificate Pinning）以拦截 HTTPS 流量；配置代理进行流量抓包；以及通过 ZygiskNext、Shamiko 等模块隐藏 root、Magisk 和模拟器检测以规避应用的反调试机制。指南覆盖了环境安装、AVD 创建、Magisk 刷入、模块安装、Frida 配置、抓包证书安装、常用 Frida 脚本、ADB 命令参考、故障排查与最佳实践等内容，面向移动应用安全测试人员，用于在受控环境中对安卓应用开展授权安全评估。
Active Directory Attacks
面向红队与渗透测试的 Active Directory 攻击技能，覆盖侦察、凭据获取、Kerberos 攻击、横向移动、权限提升与域控接管，涉及 BloodHound、Impacket、Mimikatz、Rubeus、CrackMapExec 等工具。
analyzing-slack-space-and-file-system-artifacts
面向数字取证的 NTFS 文件系统工件分析技能，利用 Sleuth Kit、MFTECmd、analyzeMFT 等工具检查 MFT、USN 更改日志、文件 slack 空间与备用数据流（ADS），用于恢复隐藏或残留数据、重建删除文件操作并检测时间戳篡改。
jwt-authentication
该技能用于在 Node.js 应用中实现基于 JSON Web Token（JWT）的安全认证，涵盖访问令牌与刷新令牌机制以及基于角色的访问控制。它提供了从安装依赖、用户注册、登录、认证中间件到令牌刷新、密码重置等完整代码示例，并给出安全最佳实践与学习路径。适合构建无状态 REST API、移动应用认证、微服务架构和单点登录等场景。
auth0-wpf
用于在 WPF 桌面应用中集成 Auth0 登录、登出与令牌管理，基于 Auth0.OidcClient.WPF 与 WebView2 实现 PKCE 的 OIDC 授权码流程。
secret-leak-detector
secret-leak-detector 是一款用于检测代码仓库中硬编码敏感信息的技能工具，可扫描源代码、配置文件以及 git 历史记录，查找硬编码的凭据、API 密钥和令牌。适用于在提交前检查是否引入密钥、在 CI/CD 流水线中阻止包含明文密钥的构建，以及对遗留项目进行深度历史审计（设置 scan_history: true），以发现虽已删除但仍残留在 git 日志中的密钥。该工具不存储发现的密钥，输出片段经过掩码处理，且在本地运行，不上传代码或回传数据。它不适合扫描运行日志或编译后的二进制文件，并可能对测试数据中的高熵字符串或加密哈希产生误报。
cve-2026-31431-copy-fail
CVE-2026-31431（“Copy Fail”）检测与本地提权概念验证工具包，针对 Linux 内核 algif_aead 页缓存写入漏洞。纯 Python 3.10+ 标准库实现，含非破坏性检测脚本与提权演示脚本，仅限授权系统使用。
alibabacloud-kms-secret-manage
阿里云 KMS 密钥管理技能，用于在 KMS 中管理凭据，支持创建、删除、更新、查询、版本管理与轮转策略等操作，基于 Aliyun CLI 执行。
HTML Injection Testing
HTML Injection Testing 是一个用于识别和利用 HTML 注入漏洞的安全测试技能。当用户要求测试 HTML 注入、向网页注入 HTML、执行 HTML 注入攻击或进行网页篡改时使用。该技能帮助测试人员发现允许攻击者将恶意 HTML 内容注入 Web 应用的漏洞，此类漏洞可被用于修改页面外观、创建钓鱼页面以及通过注入表单窃取用户凭据。技能涵盖从理解 HTML 注入原理、识别注入点、基础测试、存储型/反射型/URL 型注入、钓鱼攻击构造、篡改载荷、高级注入技术、绕过技巧、自动化测试到预防修复的完整工作流，并提供了常用测试载荷、注入上下文和编码类型的快速参考。
mid-engagement-ir-detection
该技能提供一套方法论，用于在红队测试过程中检测客户 SOC 的实时响应行为，包括中途部署的 WAF 规则、并发的外部攻击者活动以及安全状态变化。核心做法是“测试前采集基线、测试后对比差异”，将复现失败视为目标状态已改变而非误报，并把观察到的防御动作本身作为一项发现记录。适用于有实时监控的红队或白盒测试，不适用于漏洞赏金、纯侦察或一次性扫描。
conducting-full-scope-red-team-engagement
该技能用于规划并执行一次全范围红队演练，覆盖网络杀伤链的各个阶段，从威胁建模、侦察、初始访问到后渗透与目标达成，并按照 MITRE ATT&CK 框架对齐战术与技术。演练强调隐蔽性、持久性和目标导向，模拟高级持续性威胁（APT）行为，以评估组织的检测、防御与响应能力。技能内容包含各阶段对应的 ATT&CK 战术与技术映射表、常用命令示例（如被动 DNS 枚举、证书透明度日志查询、钓鱼载荷生成、Kerberoasting、DCSync、DNS 外传等）、演练前提条件（书面授权、范围定义、威胁情报、红队基础设施、法律审查）、报告与复盘要求，以及 MTTD、MTTR、TTP 覆盖率、目标达成率、驻留时间等度量指标和常用工具框架清单。
threat-mitigation-mapping
Threat Mitigation Mapping 是一个安全规划类技能，用于将已识别的威胁映射到相应的安全控制与缓解措施。它适用于安全投资优先级排序、修复路线图制定、控制覆盖验证、纵深防御设计、安全架构评审以及风险处置规划等场景。该技能通过明确目标、约束与所需输入，应用相关最佳实践并验证结果，提供可执行的步骤与验证方法；如需详细模式与示例，可查阅 resources/implementation-playbook.md。其输出不能替代针对具体环境的验证、测试或专家评审，若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。