wallet
Wallet Skill 是一个用于管理本地加密 BIP39 钱包的命令行工具，钱包文件存储在 ~/.aibtc/ 目录下。它支持创建、导入、解锁、锁定、列出、切换、删除、导出钱包，以及轮换密码和设置自动锁定超时。钱包采用 AES-GCM 加密，密码不会以明文形式存储。该工具可生成和管理 Stacks L2 地址以及 Bitcoin L1 的原生 SegWit 和 Taproot 地址，适用于需要本地管理加密钱包、进行交易签名或地址查询的场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,187 个结果
fable-safe-prompt
fable-safe-prompt 是一个仅在用户显式调用 /fable-safe-prompt 时使用的技能，用于对提示词做最小化改写，减少 Fable 因误判而拒绝回答的情况。它只修改用户 <prompt> 标签内的文字，保留目标、结构与其余内容不变，且不保证一定被接受。
Broken Authentication Testing
Broken Authentication Testing 是一个用于识别和利用 Web 应用身份认证与会话管理漏洞的安全测试技能。它覆盖 OWASP Top 10 中持续上榜的“失效的身份认证”问题，可帮助测试者评估密码策略、会话处理、多因素认证与凭据管理。该技能提供从认证机制分析、密码策略测试、用户名枚举、暴力破解、凭据填充，到会话令牌分析、会话固定、会话超时、MFA 绕过及密码重置测试的完整工作流，并给出常见漏洞类型、测试载荷、会话 Cookie 标志与速率限制绕过请求头等速查参考。使用前提包括 HTTP 与会话机制知识、Burp Suite、Hydra 等工具、测试账号及书面授权。
hunt-deserialization
面向安全测试的反序列化漏洞狩猎技能，覆盖 Java、PHP、Python pickle、.NET、Ruby、JNDI/Log4Shell 等链路的检测与利用方法，包含 ysoserial、phpggc 等工具用法与验证要点。
hunt-nosqli
hunt-nosqli 是一个面向安全测试的 NoSQL 注入狩猎技能，聚焦 MongoDB 操作符注入（$where、$regex、$gt、$ne）、CouchDB、Redis 命令注入、通过 NoSQLi 实现认证绕过以及数据导出。它提供针对登录接口、URL 参数、$where 盲注、正则数据枚举、nosqlmap 自动化以及经 SSRF 攻击 Redis 的具体命令与方法论，并附带绕过表、利用链表和验证标准。
gooserelayvpn-android-client
GooseRelayVPN Android 客户端，通过 Google Apps Script 与 VPS 出口服务器中转 TCP 流量，使用本地 SOCKS5、AES-256-GCM 和域名前置，基于 Android VpnService 与 tun2socks，支持 JSON 配置文件导入导出。
SSH Penetration Testing
SSH 渗透测试技能，用于对 SSH 服务开展安全评估。覆盖服务发现、枚举、配置审计、凭据攻击、密钥认证测试、漏洞利用、SSH 隧道与端口转发、后渗透以及基于 Paramiko 和 Metasploit 的自动化测试。适用于授权范围内的 SSH 安全测试与加固评估。
hunt-session
hunt-session 是一个面向会话管理漏洞的自主测试技能，属于 elementalsouls/claude-bughunter 技能集。它围绕会话生命周期中的失效与固定问题展开测试，覆盖会话固定（登录时不重新生成会话标识）、登出后会话不失效、修改密码或邮箱后旧会话仍然有效、刷新令牌轮换与重用检测缺失、会话 ID 可预测/低熵、JWT 作为会话且无过期或吊销机制、OAuth/SSO 会话绑定以及 DBSC 降级等场景。技能强调使用真实抓取的两个会话（攻击者 A 与受害者 B）来验证，而非硬编码占位值，并要求通过响应体差异对比和垃圾 Cookie 负向对照来排除误报。它提供了分阶段的 curl 测试命令、Cookie 属性分析、会话 ID 熵采集与解码分析等具体方法，并对缺失 HttpOnly、Secure、SameSite 等属性给出仅在与真实 XSS/DOM 汇聚点或 CSRF 链结合时才计为发现的判断标准。该技能不编造 CVE 编号，而是引用 OWASP WSTG、NIST SP 800-63B、OAuth 安全 BCP、RFC 6265bis 等公开文档所列模式，并与其他 hunt-* 技能交叉引用。
fortify
Fortify 是一款静态代码分析工具，用于识别软件中的安全漏洞。安全人员和开发者可以用它扫描源代码、发现潜在弱点并安排修复优先级。本技能通过 Membrane CLI 与 Fortify 交互，由 Membrane 自动处理认证与凭据刷新，让使用者专注于集成逻辑。该技能适用于需要与 Fortify 数据交互、管理数据与记录、自动化工作流的场景。
solidity-security
Solidity Security 是一个专注于智能合约安全的技能，用于掌握 Solidity 安全最佳实践、漏洞预防与安全开发模式。它适用于编写安全智能合约、审计已有合约漏洞、实现安全的 DeFi 协议、防范重入、溢出与访问控制问题、在保证安全的前提下优化 gas 使用、为专业审计做准备以及理解常见攻击向量。该技能提供明确目标与约束、应用相关最佳实践并验证结果、给出可操作步骤与验证方式；如需详细示例，可查阅 resources/implementation-playbook.md 获取详细模式与示例。其限制为：仅在任务与上述范围明确匹配时使用；输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。
Metasploit Framework
Metasploit Framework 是一个用于渗透测试的漏洞利用与后渗透平台，提供统一的漏洞利用、载荷生成、辅助扫描以及在已授权安全评估中维持对目标系统访问的能力。该资料面向 Claude Code 的 Metasploit 技能，指导用户通过 msfconsole 进行模块搜索与配置、使用 exploit/auxiliary/post/encoder/nop/evasion 等模块类型、选择 single/stager/stage 载荷、执行 Meterpreter 后渗透操作（如 sysinfo、getuid、hashdump、screenshot、portfwd、migrate），以及使用 msfvenom 生成多平台载荷并搭建 multi/handler 监听器。使用前需要具备网络与系统基础、漏洞与利用概念、基本编程知识及目标枚举技术，并须获得书面测试授权。资料强调仅可在自有或已获书面授权的系统上使用，须记录测试活动并遵守约定范围；同时列出技术限制，如现代 AV/EDR 可能检测载荷、部分利用依赖特定目标配置、防火墙可能阻断反向连接、并非所有利用适用于所有目标版本，并给出数据库连接、利用失败、会话掉线、载荷被查杀等排错建议。
hunt-websocket
hunt-websocket 是一个面向 WebSocket 安全测试的技能，用于发现和验证 WebSocket 相关漏洞。它覆盖跨站 WebSocket 劫持（CSWSH）、握手阶段 Origin 校验缺失或薄弱、消息级认证缺失、消息篡改、socket.io/SignalR/Phoenix 命名空间与房间越权，以及握手层 Upgrade 走私等场景。技能以分阶段流程组织：先发现 WebSocket 端点，再依次验证 CSWSH、逐消息认证、消息篡改、命名空间越权、握手走私和 socket.io/Engine.IO 细节，并给出 wscat、websocat、Burp Suite Pro 等工具用法与误报排除方法。
top-web-vulnerabilities
该技能提供一份结构化的 Web 应用漏洞参考，覆盖 100 个最关键的 Web 漏洞，并按 15 个主要类别组织。内容涵盖漏洞定义、根本原因、影响与缓解措施，可用于系统化的漏洞识别、影响评估与修复指导。参考内容涉及注入类漏洞、认证与会话安全、敏感数据暴露、安全配置错误、XML 相关漏洞、访问控制失效、不安全反序列化、API 安全、通信安全、客户端漏洞、拒绝服务、服务端请求伪造等方向，并与行业标准和真实攻击模式对齐。
dnr-hunt
dnr-hunt 是一个面向 Web 与应用日志的主动威胁狩猎技能，适用于手中没有告警、需要主动排查日志中是否存在异常活动的场景。它以“方法即交付物”为核心：先建立日志基线，再按“假设 → 查询 → 转向”的循环推进，每一步都写入强制性的书面台账，任何可疑点都必须经源码确认并在本地实例上引爆 PoC 后才能判定为已确认利用。该技能通过 /dnr-hunt 命令调用，支持指定目标目录或日志目录、应用源码树以及忽略检查点重新开始。它强调只查询不整读日志、只提出不执行响应动作、仅在本地 127.0.0.1 引爆 PoC，并要求所有数字均来自本次会话实际运行的查询管道。最终产出 INCIDENTS.json 与 INCIDENT_REPORT.md，区分已确认事件与已排除项，并可衔接后续响应、分诊与修补流程。
auth0-laravel-api
用于保护 Laravel API 端点，通过 auth0/login 与 AuthorizationGuard 进行 JWT Bearer 访问令牌校验和 scope 检查，无状态验证请求。
angular-security
Angular Security 是面向 Angular 应用的安全技能，聚焦 XSS 防护、CSRF 保护、内容安全策略（CSP）与内容净化（Sanitization）。资料标注版本为 Angular 21（2025），标签涵盖 Security、XSS、CSRF、CSP、Sanitization，并引用官方安全指南与 DomSanitizer 文档。该技能整理了版本相关的 API 变化，包括 Trusted Types 支持、HttpClient 内置 CSRF 保护（CookieXSRFStrategy）、provideZoneChangeDetection 的 untrustedEvents 事件过滤，以及 afterNextRender 安全执行时机。同时给出最佳实践示例：使用 DomSanitizer 处理安全 HTML、谨慎使用 bypassSecurityTrust 系列方法、通过 withXsrfConfiguration 配置 CSRF、使用 innerHTML 自动净化、避免动态模板求值、配置 CSP meta 标签、启用 provideTrustedTypes、编写转义管道校验输入、使用 HttpClient 拦截器附加认证头，以及用路由守卫保护路由。适合在 Angular 项目中处理用户输入渲染、接口请求与路由访问控制等安全场景时参考。
ida-no-mcp-decompiler-exporter
IDA-NO-MCP 是一个 IDA Pro 插件，可将反编译代码、反汇编、字符串、导入导出表和内存转储导出为便于 AI IDE（如 Cursor、Claude Code）直接分析的文件，无需复杂 MCP 集成。
security-react
Security React 是一个针对 React 前端代码的安全技能，用于在代码审查、实现身份认证或进行安全加固时提供指导与最佳实践。它来自 thebeardedbearsas/claude-craft 技能仓库，属于安全审计类技能。该技能本身并未在给定资料中展开具体规则内容，而是指向同一仓库中的详细文档（../../rules/11-security-react.md），具体的安全检查项、规则清单和实现示例暂未提供。
Security Engineer
Security Engineer 是一个面向应用全栈的安全实践技能，强调“安全内建而非事后补丁”。它围绕五大安全支柱展开：认证与授权、输入验证与净化、安全配置、数据保护、监控与响应。技能提供 JWT、会话、OAuth 2.0/OIDC 等认证策略，RBAC 与 ABAC 授权模式，SQL 注入与 XSS 防护、Zod 输入校验、文件上传安全，环境变量与密钥管理、安全响应头与 CORS 配置，密码哈希、静态与传输加密，以及限流、审计日志、错误处理与安全监控。还包含 OWASP Top 10 速查、部署前安全检查清单、常见安全错误示例，以及 Next.js、Express、FastAPI 的框架级安全指引和自动化/手动安全测试方法。适用于实现认证授权、构建 API、处理敏感数据、代码安全审查、生产部署与安全审计等场景。
SQLCipher Encrypted Database Expert
面向 SQLCipher 加密数据库开发的专家技能，聚焦加密密钥管理、密钥轮换、安全数据处理与密码学最佳实践。内容涵盖使用 AES-256-CBC 的静态数据加密、基于密码的强密钥派生、密钥在操作系统钥匙串中的安全存储、内存中密钥的零化处理、从明文 SQLite 迁移到加密数据库，以及备份加密与安全删除。强调测试先行（TDD）、性能调优（页大小、WAL 模式、密钥缓存）、依赖 CVE 监控，并给出 SQLCipher 4.9+、OpenSSL 3.0+ 的版本建议。适用于敏感用户数据加密本地存储、HIPAA/GDPR 合规存储、凭证与密钥管理及隐私优先应用等场景。
secret-hygiene
secret-hygiene 是一项代理技能，指导 AI 在使用环境变量、env 文件或配置中的凭据调用真实服务（API、CLI、数据库）时避免凭据泄漏，要求只按占位名引用密钥，通过项目辅助脚本在进程内使用凭据，并对输出、日志、提交信息等内容做泄漏检查。
Network 101
Network 101 是一个用于搭建和测试常见网络服务（HTTP、HTTPS、SNMP、SMB）的技能，主要面向渗透测试实验环境。它帮助用户在 Windows Server 或 Linux 系统上配置目标服务，并使用 Kali Linux 等工具进行服务枚举、日志分析和安全测试。技能涵盖 HTTP 服务器（端口 80）、HTTPS 服务器（端口 443）、SNMP 服务（端口 161）、SMB 文件共享（端口 445）的配置步骤，以及对应的枚举命令和日志分析方法。适用于需要动手练习网络服务枚举与安全测试的场景，要求实验环境与生产环境隔离。
WordPress Penetration Testing
该技能用于对 WordPress 站点开展渗透测试。按资料所述，其用途包括枚举 WordPress 用户、主题与插件，进行漏洞扫描、凭据攻击与利用测试，并输出枚举报告、漏洞评估、凭据评估和利用证明等交付物。所需工具包括 WPScan、Metasploit、Burp Suite 或 OWASP ZAP、Nmap 及 cURL/wget；所需知识涵盖 WordPress 架构、Web 应用测试基础、HTTP 协议与 OWASP Top 10。核心工作流分为发现、WPScan 扫描、版本检测、主题枚举、插件枚举、用户枚举、综合枚举、密码攻击、漏洞利用与进阶技巧等阶段，资料给出了对应的命令示例。资料同时说明测试需事先获得书面授权并限定范围，且存在 WAF 拦截、速率限制、误报、XML-RPC 可能被禁用等限制。
didit-database-validation
didit-database-validation 是 Didit 提供的数据库核验 API 技能，调用其 Database Validation 接口（POST /v3/database-validation/），将个人身份数据与政府或权威登记库（民事登记、税务机关、选民名册、生物识别库等）进行比对，用于识别合成身份和冒用他人证件号码的情况。该技能逐字段返回 full_match、partial_match、no_match 比对结果，并给出总体状态 Approved、Declined 或 In Review，同时附带登记库来源记录。使用时需发送 ISO 3166-1 alpha-3 国家代码（如 BRA、PER、ARG），按所选服务提供对应字段（如 tax_number、document_number、personal_number、national_id、姓名、出生日期等），生物识别类服务需以 multipart/form-data 上传自拍照。每个请求需携带 x-api-key。计费按服务计次，单独调用无免费额度。