audit-permissions
用于审计 Power Pages 代码站点现有表权限的微软技能：结合站点代码与 Dataverse 元数据逐表检查权限，按固定公式给出 1–5 分评分、结论、发现与修复建议，并生成可视化 HTML 报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-17 00:11
安全与审计
7,158 个结果
exploiting-race-condition-vulnerabilities
该技能用于检测和利用 Web 应用中的竞态条件（TOCTOU）漏洞，主要借助 Burp Suite 的 Turbo Intruder 扩展及其单包攻击（single-packet attack）技术。适用于测试支付、转账、优惠券、限流机制、多步骤工作流等具有状态变更操作的场景，属于授权安全测试与教育用途。
audit-xcode-security-settings
该技能用于审计并逐步启用 Xcode 项目的安全相关构建设置与权限（entitlements），涵盖编译器警告、静态分析器检查器以及 Enhanced Security 强化特性。它先分析项目并生成可编辑的计划文件供用户审阅，用户确认后才应用已批准的更改。技能依赖一组 Xcode 专用工具（如 XcodeGlob、XcodeGrep、XcodeRead、XcodeUpdate、AddEntitlement、XcodeListTargets 等）来发现文件、搜索内容、读取与修改项目文件及权限，并附带多份参考文档与一个过滤脚本。适用于需要评估和提升 Xcode 项目安全基线的开发场景。
clerk-auth
Clerk 认证实现技能，提供 Next.js App Router 集成、中间件路由保护、服务端组件鉴权、组织、Webhook 与用户同步等专家模式，适用于添加登录注册与权限控制的场景。
lgpd-brasil
面向巴西《通用数据保护法》（LGPD，第13.709/2018号法律）的合规辅助技能，用于在系统、产品和流程中理解并应用 LGPD，涵盖适用范围、概念、原则、法律依据、敏感数据、儿童数据、数据主体权利、ANPD 与删除规则等。
security-threat-model
该技能面向仓库级安全威胁建模，强调基于代码仓库证据而非通用清单，输出具有 AppSec 可操作性的威胁模型。它通过提取系统模型、划分信任边界、清点资产与入口点、校准攻击者能力，将威胁枚举为具体滥用路径，并对每个威胁做定性的可能性与影响评估，最终给出排序后的优先级和针对性缓解建议。整个流程要求所有架构判断都有仓库证据支撑，并将假设显式列出。工作流包含八个阶段：范围与系统模型提取、边界与资产与入口推导、资产与攻击者能力校准、滥用路径枚举、显式优先级推理、与用户确认服务上下文与假设、缓解措施与关注路径建议，以及最终的质量检查。最终结果以 Markdown 文件写出，命名基于仓库或目标目录名。它还会明确区分运行时代码与 CI/构建/开发工具及测试示例，避免把非运行时组件误纳入威胁范围。使用前需准备仓库根路径、范围内的子路径、预期用途、部署模式、互联网暴露情况和认证期望等输入。该技能适合需要对具体代码库做安全评审的团队，尤其是有明确部署与暴露面信息的项目。限制方面：它依赖仓库摘要与用户确认，若缺少上下文会以条件形式标注建议；具体支持的平台、是否收费、价格等信息暂未提供。
security-assessment
这是一个面向 AWS 工作负载的安全态势深度评估技能。它通过分析代码中的 IAM 策略、加密配置、网络规则与安全控制，产出有证据支撑的安全评估报告。评估流程覆盖身份与访问管理、静态与传输中数据保护、网络防护、检测与响应、计算资源保护等维度，并对照 AWS Well-Architected 框架的 SEC 1 至 SEC 10 问题逐项给出状态、证据（文件与行号）、差距与风险。每个发现按影响与可能性进行风险评级，最终生成包含执行摘要、安全评分卡、关键与高风险发现、合规映射、分优先级修复计划及后续步骤的报告。
performing-web-cache-poisoning-attack
一项授权渗透测试技能，用于测试 Web 缓存投毒与缓存欺骗漏洞：通过未加入缓存键的请求头或参数，向缓存响应注入恶意内容，或诱使缓存保存已认证页面。需 Burp Suite Professional、Param Miner、curl 等工具及书面授权。
iida-mcp-ida-integration
iida-mcp 是一个 IDA Pro 插件，通过本地 HTTP MCP 服务暴露当前 IDB 的静态分析能力，提供 77 个 MCP 工具，用于逆向工程工作流，支持多 IDA 实例自动路由，并可选用 Windows 内核驱动能力。
android-pentest-environment-setup
该技能提供一套完整的 Android 应用渗透测试环境搭建指南，基于 Android Studio 模拟器，涵盖 AVD 配置、Magisk 获取 root 权限、Frida 动态插桩、LSPosed/Xposed 运行时 Hook、SSL/TLS 证书固定绕过以及 Burp Suite/mitmproxy 流量拦截配置，并包含反模拟器检测绕过技巧。环境可复现、无需物理设备、支持 Android 16（API 36），但部分应用会检测模拟器，性能可能低于真机。
threat-modelling
该技能提供基于 STRIDE 与 Microsoft 安全开发生命周期（SDL）的威胁建模指导。内容涵盖数据流图（DFD）、信任边界、STRIDE 六大威胁类别（仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升）及其对应安全属性与典型缓解措施，并给出从定义范围、绘制 DFD、逐元素枚举威胁、风险排序、映射缓解措施到验证与迭代重建模的完整流程。适用于新系统设计、架构安全评估与正式安全设计评审，不适用于组织级安全架构、运行时检测与事件响应、代码级漏洞扫描。
performing-web-cache-deception-attack
该技能用于在获得授权的前提下测试 Web 缓存欺骗漏洞：通过利用 CDN 与源站之间的路径规范化差异，判断并验证认证页面是否被缓存层错误缓存，从而可能泄露敏感数据。属于安全测试用途。
scanning-network-with-nmap-advanced
该技能介绍使用 Nmap 高级技术进行网络侦察，包括 NSE 脚本、时序控制、防火墙/IDS 规避与结构化输出解析，用于授权评估中的资产发现、服务枚举与漏洞检查。
AWS Penetration Testing
AWS Penetration Testing 是一个面向 AWS 云环境渗透测试的技能，提供从 IAM 枚举、权限提升、SSRF 访问元数据端点、S3 存储桶利用、Lambda 代码提取到红队持久化等完整技术流程。适用于已获得书面授权、需要对 AWS 云基础设施进行安全评估的场景。技能涵盖 Pacu、Prowler、ScoutSuite、SkyArk、enumerate-iam、Principal Mapper 等工具的使用，并给出 AWS CLI 命令示例，包括身份确认、IAM 用户/角色/策略枚举、EC2 元数据凭证提取、影子管理员权限利用、S3 桶发现与下载、Lambda 函数代码获取与注入、SSM 命令执行、EBS 卷挂载、控制台访问转换以及痕迹清理等操作。同时列出测试约束，如必须获得书面授权、仅测试授权范围内资源、不得未经批准修改生产数据等。
IDOR Vulnerability Testing
该技能提供系统化方法，用于识别和利用 Web 应用中的不安全直接对象引用（IDOR）漏洞。覆盖数据库对象引用与静态文件引用两类场景，包含参数篡改、枚举检测、Burp Suite 利用流程，以及修复建议。适用于授权安全测试，需至少两个测试账号和代理工具。
agent-security-audit
面向 AI 智能体配置的安全审计技能，来自 OWASP Secure Agent Playbook，用于排查过度权限、提示注入面、数据外泄路径与缺失护栏，并按模板输出权限摘要、风险发现、注入面地图与整改建议。
threat-patch
Threat Patch 是一个用于安全修复的技能：读取安全发现（findings）并生成最小化、精准的代码补丁，附带结构化文档。每个补丁都基于代码定位，针对发现中指定的文件与函数。输出包含摘要、验证步骤和代码变更。适用于用户提供 findings.json（来自 threat-model）、Codex 安全发现 CSV、THREAT-MODEL.md，或直接描述某个漏洞并希望获得补丁的场景，也可用于审查安全扫描器输出并转化为可执行的修复。
terms-analyzer
Terms of Service Analyzer 是一个用于分析服务条款（ToS）和隐私政策的技能，帮助用户识别其中令人担忧的条款、隐藏权限以及对用户权利的影响。它基于消费者保护框架以及 EFF/ToS;DR 指南，重点分析数据使用与所有权、责任限制、仲裁条款、变更条款和终止权利等方面。该技能会识别关键条款、标记有问题的措辞、与行业标准进行比较、总结用户权利并给出整体公平性评级，同时明确区分哪些由 Claude 完成、哪些由用户自行决定。它适用于评估新的 SaaS 工具、审查平台政策、比较竞争对手条款、收购尽职调查以及消费者保护分析等场景。需要注意的是，该技能不能提供法律建议，也无法了解所有司法管辖区的差异、预测执法情况或保证条款解释，涉及企业协议谈判、受监管行业影响、跨境数据问题或合同纠纷时应升级给人工处理。
cloudflare-zero-trust-access
用于在 Cloudflare Workers 中集成 Cloudflare Zero Trust Access 认证的技能，涵盖 JWT 校验、服务令牌、CORS 与多租户等模式，并提供模板与常见错误防范。
alibabacloud-sas-overview
阿里云安全中心（SAS）概览数据查询技能，用于从阿里云命令行获取安全中心概览仪表盘的多个核心数据模块。它可查询五个方面：安全概览（安全评分、已修复漏洞、基线风险、已处理告警）、使用信息（服务天数、资产规模、未安装客户端数）、安全运营（风险治理、安全防护、安全响应）、资产风险趋势（主机/容器/云产品风险占比及趋势图）、账单与订阅（后付费开关、订阅有效期、账单）。每个模块和数据项都可以独立查询，依据用户请求匹配查询范围。数据来自 SAS、WAF 和 BssOpenApi，需通过阿里云 CLI 执行，并依赖有效凭证与相应 RAM 只读权限。适用于需要集中查看阿里云安全中心整体安全态势与资产风险的运维或安全场景。
researchers-security
该技能是一个面向纪录片音乐项目的网络安全研究助手，用于调研恶意软件分析、CVE 漏洞、攻击归因报告以及黑客社区来源。当专辑主题涉及网络安全事件或威胁行为者时使用。它按来源层级（技术一手资料、安全研究、新闻报道、社区来源）收集并整理资料，输出包含关键事实、技术细节、归因、时间线、可引用语句和歌词素材的结构化报告，并标注需要人工核实的内容。
hunt-brute-force
hunt-brute-force 是一个用于安全测试的技能（Skill），专注于发现目标系统中缺失或薄弱的速率限制（Rate Limiting）问题。它覆盖登录爆破、OTP/2FA 爆破（10^6 密钥空间）、密码重置令牌爆破、凭证填充（Credential Stuffing）、用户名/邮箱枚举、注册接口滥用、IP 轮换绕过、令牌熵测量以及 ReDoS 检测等场景。该技能强调严谨的验证纪律，要求在判定「无速率限制」前先区分四种防御状态：硬账户锁定、软 IP 限流、CAPTCHA 注入以及静默影子限流（silent shadow-throttle），后者是常见的误报陷阱——所有请求都返回 200/401，但实际提交被丢弃。技能提供了具体的 curl、ffuf、hydra、nuclei 等命令行示例与分阶段方法论，用于分类防御类型并给出可复现的证据。
twilio-security-hardening
Twilio 应用安全加固技能，用于防范常见攻击。内容涵盖凭证管理（API Key 与 Auth Token 的取舍）、请求验证（Webhook 签名校验）、账户级合规（PCI DSS、HIPAA）、欺诈防护（短信泵送、地理权限）以及零停机凭证轮换。该技能强调安全加固是持续过程而非一次性配置，帮助开发者避免凭证泄露、欺诈和合规违规。
wallet
Wallet Skill 是一个用于管理本地加密 BIP39 钱包的命令行工具，钱包文件存储在 ~/.aibtc/ 目录下。它支持创建、导入、解锁、锁定、列出、切换、删除、导出钱包，以及轮换密码和设置自动锁定超时。钱包采用 AES-GCM 加密，密码不会以明文形式存储。该工具可生成和管理 Stacks L2 地址以及 Bitcoin L1 的原生 SegWit 和 Taproot 地址，适用于需要本地管理加密钱包、进行交易签名或地址查询的场景。