dbs-content-system
dbs-content-system 是 dontbesilent 的内容结构化系统技能，用于把本地大量文稿、推文、选题、案例和课程稿搭建成可持续生长的内容工程：先审计内容规模与边界，再建工程、复制素材、抽取内容单元、生成主题地图与选题装配稿。触发方式为 /dbs-content-system 或 /内容结构化系统。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,192 个结果
claude-code-cybersecurity-skill
面向 Claude Code 的网络安全技能集合，包含 15 个 SKILL.md 技能文件，覆盖侦察与 OSINT、漏洞扫描、漏洞利用开发、逆向工程、恶意软件分析、威胁狩猎、事件响应、网络安全、Web 安全、云安全、日志与 SIEM 分析等攻防领域，并附带 Python 自动化脚本与输出模板。
azure-content-safety
面向 Azure AI Foundry 控制平面的内容安全（Content Safety）专家技能，提供故障排查、最佳实践、决策、架构设计、配额限制、安全、配置、集成与部署等本地快速参考及远程文档获取指引。
azure-firewall-manager
Azure Firewall Manager 的专家知识技能，涵盖最佳实践、架构决策、安全与配置，适合配置 DDoS 防护、威胁情报过滤、集中式 WAF 策略及安全虚拟中心等场景。
building-threat-intelligence-feed-integration
本技能用于构建自动化的威胁情报（Threat Intelligence）订阅源集成管道，将 STIX/TAXII 情报源、开源威胁情报以及商业威胁情报平台统一接入 SIEM。适用于 SOC 团队需要自动摄取威胁情报、将多个情报源规范化为 STIX 2.1 通用格式、让检测系统基于网络与终端遥测实时匹配 IOC，以及建立情报源质量评估与去重流程的场景。技能覆盖从情报源识别与编目、STIX/TAXII 与开源情报源摄取、规范化去重、推送至 SIEM 威胁情报框架，到监测情报源健康度与质量的完整工作流，并提供 MISP、AlienVault OTX、Abuse.ch、CISA AIS 等多类情报源的具体实现示例。注意：不适用于手动 IOC 查询，此类临时查询应使用 VirusTotal、AbuseIPDB 等专用富化工具。
minecraft-vape-client-security-analysis
本条目对应的并非一款可正常使用的工具，而是一份针对名为 minecraft-vape-client-security-analysis 的技能说明。其内容指出：该名称所指向的项目疑似是以 Minecraft 作弊客户端（Vape V4）名义分发的不安全仓库，特征包括以 .exe 安装包而非源代码形式分发、声称使用 C++ 却未提供 C++ 源码、Star 数异常快速增长、README 内容空泛、明确标注 killaura/ESP 等作弊主题，以及时间戳显示为未来年份等可疑信号。资料同时给出合法的 Minecraft 客户端模组开发示例（Fabric、Forge）、安全研究的隔离环境与动静分析建议、服务端反作弊检测思路，以及面向用户、开发者、安全研究者的建议。
twilio-security-api-auth
介绍 Twilio 四种认证方式的选型与实现，涵盖 Auth Token、API Key、OAuth2 与 Access Token，并说明各自的适用场景、安全风险与限制。
exhaustive-systems-analysis
exhaustive-systems-analysis 是一个用于对真实代码库进行证据驱动、多子系统审计的技能，旨在发现正确性缺陷、竞态条件、安全缺口、过时文档和死代码。它强调以证据证明或推翻具体的失败假设，并产出其他工程师可直接采取行动的审计报告。
dbs-goal
dbs-goal 是 dontbesilent 的「目标清晰化」工具，用维特根斯坦语言哲学把模糊目标审计成可检查的交付物。触发方式：/dbs-goal、/目标，或说「帮我搞清楚目标」等。它通过三问测试与空转词识别，让目标能确定下一步和完成标准。
spoof-suite-security-hardware
Hardware-HardSp00f 是一套硬件级欺骗工具包，属于 Security Skills 集合，用于在多个层面混淆设备身份，包括 ARP、DNS、SNI、浏览器请求头与设备指纹。它工作在从内核到应用的边界，生成可通过校验的合成硬件人格，同时隔离真实硬件身份。主要能力涵盖硬件身份多路复用（CPU、内存、存储、网络）、多层欺骗（ARP、DNS、SNI、数据包操纵）、浏览器指纹随机化（canvas、WebGL、User-Agent）、基于硬件热噪声的自适应熵注入，以及会话绑定的密码学身份隔离。工具提供命令行守护进程 hardsp00fd 与 Python API，支持配置文件管理、接口级操作、AI 辅助配置生成等。仅限在自有或获得明确授权的网络与系统上用于安全研究、渗透测试和隐私研究。
warden-service
warden-service 是一个用于查询和汇总 Warden Service 只读 API 的技能，适用于检查、搜索、汇总或导出 Warden 的运行记录、发现项、成本与结果等数据。使用个人只读令牌 WARDEN_PAT 访问，支持过滤、游标分页与错误处理。
collecting-indicators-of-compromise
该技能用于在安全事件响应期间及之后，系统化地收集、分类和分发妥协指标（IOC），以支持检测、阻断和威胁情报共享。它覆盖网络、主机和邮件三类指标，提供从证据源提取、情报富化、置信度评分到通过 STIX 2.1 格式分发的完整工作流，适用于事件响应、威胁情报共享和检测规则构建等场景。
security-review
Security Review 是一个面向应用、基础设施或特定功能的安全审计技能，适用于威胁建模、漏洞审查、认证流程审计、依赖扫描等场景。它采用五阶段方法论：先定义范围与攻击面并确认授权，再执行自动化扫描（SAST、依赖审计、密钥检测、容器扫描），随后进行人工代码审查（认证授权流程、业务逻辑漏洞、数据流分析、STRIDE 威胁建模），接着验证发现并评定 CVSS v3.1 严重等级，最后输出报告与修复路线图。该技能覆盖 STRIDE 威胁建模、OWASP Top 10 检查、认证流程清单、CVSS 评分指南及多种扫描工具，并强调未经书面授权不得测试生产环境、不得超出概念验证范围利用漏洞。
information-security-manager-iso27001
该技能用于根据 ISO 27001:2022 标准实施与管理信息安全管理体系（ISMS），并面向健康科技与医疗科技领域提供网络安全治理支持。覆盖 ISMS 建设全生命周期：范围界定、按第 6.1.2 条开展风险评估、四大主题共 93 项附录 A 控制措施的选择与实施、认证准备、事件响应，以及与 SOC 2、NIST CSF 2.0、NIS2 的跨框架映射，并包含 AWS/Azure/GCP 云环境与零信任相关指引。提供风险评估与合规检查脚本，支持差距分析报告生成。
security-first-2025
该技能提供面向 2025 年的“安全优先”Bash 脚本编写规范，强调强制输入校验与零信任原则。它适用于审查或编写涉及安全敏感操作的 Bash 脚本，内容涵盖输入校验、命令注入防护、路径穿越防护、安全临时文件、密钥管理、权限管理、环境变量清理、绝对路径使用、历史文件保护等主题，并附带安全检查清单、ShellCheck 集成、自定义安全 lint 脚本和完整的安全脚本模板。
hunt-forgot-password
该技能用于自动化测试忘记密码与账户恢复流程中的认证缺陷，覆盖五种模式：用户名枚举、重置令牌在API响应中泄露、令牌重放、重置请求无速率限制、以及令牌未绑定会话等衍生问题。通过对比有效与无效邮箱的响应差异、检查响应体中的令牌、重复使用已消费令牌、快速重复请求等方式验证漏洞，适用于渗透测试与安全审计场景。
gate-info-riskcheck
gate-info-riskcheck 是 Gate 技能体系中的代币与地址风险评估技能（安全卫士）。用户输入代币名称或合约地址后，系统调用合约安全检测工具，获取 30 多项风险检测结果、税率分析、持币集中度与名称风险数据，再由大模型汇总为结构化风险评估报告。该技能仅在用户查询完全聚焦于代币/合约/地址安全、不涉及其他分析维度时使用。触发场景包括用户提到代币或合约地址并附带 safe、risk、check、audit、honeypot、rug、contract security、scam 等关键词。地址合规检查为后续阶段功能，当前尚未就绪。
defender-for-devops
Microsoft Defender for DevOps 与 Azure Pipelines 的集成方案，通过 Microsoft Security DevOps（MSDO）扩展在流水线中执行安全扫描。支持密钥检测、静态代码分析（SAST）、依赖扫描、基础设施即代码（IaC）扫描和容器镜像扫描，结果以 SARIF 格式输出并可在流水线的 Scans 标签页查看，也可接入 Defender for Cloud 集中管理。适用于在 Azure DevOps 中为构建流程添加安全检测、配置扫描失败阈值以及查看和跟踪安全发现。
building-ransomware-playbook-with-cisa-framework
这是一个面向安全团队与合规人员的技能，用于构建与 CISA StopRansomware 指南和 NIST 网络安全框架对齐的结构化勒索软件事件响应手册。它覆盖准备、检测与分析、遏制、清除与恢复、事后复盘五个阶段，提供 CISA 准备清单、检测指标、遏制步骤、恢复优先级矩阵、事后报告模板以及核查要点，并涉及 Python 3.8+ 用于手册生成与合规检查自动化。适用于建立或更新勒索响应手册、开展勒索就绪度评估、满足合规文档要求、桌面演练以及事后改进；不适用于替代关于赎金支付决策、违规通知时限或司法管辖区监管义务的法律意见。
detecting-shadow-api-endpoints
用于发现和清点未记录在 OpenAPI/Swagger 规范中的影子 API 端点，通过对比实时流量与文档化接口来识别未受管控的隐藏入口。
code-hardcode-audit
code-hardcode-audit 是一个代码硬编码审计技能，用于检测硬编码值、魔法数字、重复常量和泄露的密钥。它整合 Bandit、TruffleHog、Whispers、ast-grep、Ruff PLR2004、Semgrep、jscpd、gitleaks 等工具，支持 JSON 与文本输出。
exploiting-type-juggling-vulnerabilities
本技能介绍如何利用 PHP 松散比较（==）导致的类型混淆（Type Juggling）漏洞，用于授权安全测试与教学。内容涵盖识别存在松散比较的登录、密码校验、令牌/哈希验证、访问控制等场景，并通过 JSON 或序列化输入控制参数类型，实施认证绕过、魔术哈希碰撞、strcmp 数组绕过、PIN/OTP 绕过与角色提升等测试。技能给出从候选点识别、松散比较认证绕过、魔术哈希碰撞、访问控制比较绕过、反序列化输入利用到自动化测试的完整工作流，并附有 PHP 比较行为对照表与修复建议。仅限获得书面授权的安全测试与教育用途。
octoguard-openclaw-security-supervision
OctoGuard（章鱼卫士）是面向 OpenClaw AI 智能体的安全治理与审计系统，由 ara.so 的 Security Skills 集合提供。它作为外部用户与 OpenClaw 之间的安全网关，在请求到达 AI 智能体之前进行拦截，提供基于策略的实时检测、策略控制与告警通知，覆盖用户对话命令、工具调用和执行结果。主要能力包括：基于规则拦截敏感文件访问、危险操作和高风险行为；实时监控 token 消耗并支持阈值告警；记录所有 OpenClaw 事件、允许动作和被阻止尝试的审计日志；提供基于 Web 的可视化策略管理面板；监控和控制 OpenClaw 网关状态；通过钉钉、企业微信和邮件推送多通道告警；以及展示 OpenClaw 安全态势的可视化仪表盘。系统以非侵入方式运行，不修改 OpenClaw 核心功能。
risk-management
该技能提供企业风险管理（ERM）方面的专业能力，涵盖 ERM 框架、风险评估、业务连续性、保险策略、第三方风险与声誉风险等主题。适用于评估风险、制定连续性计划或管理组织风险敞口的场景。技能内含 ERM 框架与风险偏好、业务连续性管理、保险与风险转移等详细参考文档，并给出风险分类表、风险评估流程、风险热力图、第三方风险管理框架与供应商风险分级、操作风险管理与关键风险指标、声誉风险框架、风险报告与仪表盘等内容。