performing-blind-ssrf-exploitation
介绍如何检测与利用盲服务端请求伪造（Blind SSRF）的安全技能，使用 Burp Collaborator、interact.sh 等带外（OOB）技术进行 DNS 与 HTTP 回调确认，并涵盖内网枚举、云元数据访问、过滤器绕过与数据外带。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,206 个结果
performing-jwt-none-algorithm-attack
该技能用于在授权安全测试中执行并验证 JWT none 算法攻击：利用 PyJWT 与 Burp Suite/mitmproxy 构造 alg 为 none 的令牌，测试服务端是否跳过签名校验，从而伪造角色提升、用户冒充或延长过期时间等声明。仅限获得书面授权的测试与教学用途。
performing-subdomain-enumeration-with-subfinder
本技能介绍如何使用 ProjectDiscovery 的 Subfinder 被动子域枚举工具，在安全评估的侦察阶段发现目标域名的子域，从而绘制外部攻击面。内容涵盖安装配置、API 密钥设置、基础与高级枚举命令、源筛选、速率限制、输出格式控制，以及与 httpx、dnsx、nuclei、amass、gowitness 等工具的联动流程，并给出常见使用场景与输出报告示例。
proxyman-license-management
Proxyman 许可证与设备席位的安全管理技能：激活、解绑、吊销、转移许可证，强调最小化密钥暴露，并区分应用、proxyman-cli 与网页版 License Manager 的操作路径。
agentic-soc-platform
Agentic SOC Platform（ASP）是开源、AI驱动的安全运营自动化平台，结合 SIEM 集成、AI 智能体（Langgraph/Dify/本地 LLM）与内置安全事件响应平台（SIRP）。它通过 Redis 流处理安全告警，进行 AI 分析与自动化响应。
managing-tauri-plugin-permissions
该技能介绍 Tauri 应用的能力（capability）与权限系统配置方法，涵盖按窗口、按平台分配插件权限、作用域限制、拒绝权限，以及自定义插件权限的编写与前端调用，帮助遵循最小权限原则提升桌面与移动应用安全性。
azure-dedicated-hsm
Azure Dedicated HSM 技能，提供 Azure 专用 HSM 的故障排查、决策、架构设计、安全、集成与部署等专家指导，结合本地速查内容与远程文档获取能力。
building-threat-intelligence-enrichment-in-splunk
该技能介绍如何在 Splunk Enterprise Security 中构建自动化的威胁情报（IOC）富化管道。通过将外部威胁源（STIX/TAXII、CSV、API）接入模块化输入，把指标规范化存入 KV Store 集合（ip_intel、domain_intel、file_intel、url_intel、email_intel），再借助基于查找（lookup）的关联搜索，将安全事件与已知恶意指标进行匹配，从而在 Notable Event 中直接呈现威胁上下文。内容涵盖威胁情报框架架构、TAXII 与 CSV 源配置、自定义模块化输入（如 OTX AlienVault 采集器）、KV Store 集合与查找表定义、IP/域名/文件哈希关联搜索、多源富化管道，以及 IOC 覆盖统计和情报源新鲜度监控仪表板。适用于 SOC 团队部署或改进威胁情报富化能力、对齐合规要求、开展安全评估等场景。前提条件包括 Splunk ES 7.x 或更高版本、威胁情报管理附加组件或框架、外部情报源 API 密钥、已启用的 KV Store 及管理员权限。
performing-ssl-tls-security-assessment
该技能使用 Python 扫描库 sslyze 对 SSL/TLS 服务器配置进行安全评估，覆盖支持的协议版本（SSLv2/3、TLS 1.0-1.3）、密码套件强度、证书链验证、HSTS 强制启用、OCSP stapling，以及 Heartbleed、ROBOT、会话重协商弱点等已知漏洞的扫描。适用于安全评估、事件响应、定期安全测试与审计，以及通过动手测试验证安全控制。使用前需 Python 3.9+ 并安装 sslyze（pip install sslyze），具备目标 HTTPS 服务器 443 端口的网络访问权限，并理解 TLS 协议版本与密码套件分类。执行流程为：配置服务器扫描、执行 TLS 扫描、分析结果、生成安全报告，最终输出包含支持协议、接受的密码套件、证书详情、漏洞结果与 HSTS 状态的 JSON 报告。
threat-model
threat-model 是 openai/codex-security 提供的一项安全扫描阶段技能，用于在 Codex 已进入安全扫描的威胁建模阶段、用户显式调用 $threat-model，或用户明确要求创建威胁模型时使用。它负责创建或复用仓库范围的威胁模型，描述仓库的实际架构、攻击者能力、信任边界以及与安全相关的失效模式。该技能会遵循用户显式提供的输入与输出路径，并在缺少必需输入时主动询问，而不是用生成的模型替代。它区分共享仓库模型与单次扫描模型：标准扫描和深度扫描在其常规工作流内自行构建威胁模型，不调用此独立阶段技能。使用前需阅读并遵循 artifact-storage.md 的存储策略，并在源码审查前读取 security-guidance.md 解析适用的安全策略。生成或修订模型时遵循 threat-model.md，并检查范围、实际运行时边界、源码证据以及假设与发现的区分。
jamboree-android-security-sandbox
JAMBOREE（Java Android Magisk Burp Objection Root Emulator Easy）是一个统一的 Android 安全测试框架技能，整合 Magisk 系统级 root 与模块管理、Burp Suite HTTPS 流量拦截分析、Objection（基于 Frida 的运行时插桩）以及预配置的已 root 模拟器。该技能帮助 AI 智能体协助开发者配置、部署并使用 JAMBOREE 进行 Android 应用安全评估、渗透测试与逆向工程。内容涵盖环境依赖校验、核心组件部署、模拟器与 Magisk 模块配置、Burp 代理与 CA 证书安装、Objection/Frida 环境搭建、常用命令与工作流、自定义 Frida 脚本、Burp 扩展自动化、流量分析流程、常见模式脚本以及故障排查。
compliance-auditor
合规审计技能，专注于 SOC2、HIPAA、GDPR 及行业特定合规框架。提供差距分析、证据收集、控制评估与整改指导，帮助组织满足监管要求与安全标准。适用于 SOC 2 Type I/II 审计、HIPAA 医疗合规、GDPR 数据隐私实施、PCI DSS 评估准备、合规要求映射、差距分析与整改规划等场景。技能包含多个脚本（如 check_gdpr.py、validate_hipaa.py、collect_soc2_evidence.py 等）和参考文档，支持自动化合规检查与报告生成。
dma-attack-techniques
本技能是游戏安全领域中关于 PCIe DMA 攻击技术的资料汇总，源自 awesome-game-security 集合。内容涵盖 DMA 攻击的基本原理（PCIe 设备绕过 CPU 直接读写物理内存）、硬件需求（FPGA 开发板、PCIe 接口）、pcileech 框架及其支持的硬件与基本命令、FPGA 固件开发与设备伪装（如模拟 Intel I210/I226 网卡）、物理内存读取与虚拟地址转换、与 Cheat Engine/ReClass 等工具的集成、反作弊绕过原理与检测方法、Thunderbolt/USB4 DMA 攻击面与防护、Shadow CR3 与 Split TLB 等高级技术，以及固件开发指南和伦理风险提示。该技能提供概念性指导与资源索引，详细实现需参考其指定的 README、归档代码和描述文件。
Web Application Security Testing
该技能用于辅助 Web 应用安全测试，覆盖 OWASP Top 10 评估、注入漏洞检测（SQLi、XSS、SSRF、SSTI、命令注入）、API 安全测试（REST、GraphQL、SOAP）、认证与会话分析、安全响应头与 CORS 检查，以及结构化漏洞报告撰写。技能会在用户提出相关测试、评估或报告需求时激活，并强调所有测试必须仅针对已获书面授权的目标进行。资料还提供了依赖安装命令、推荐工具（如 Burp Suite、OWASP ZAP、sqlmap、Nikto、ffuf、jwt_tool）以及脚本调用示例。
security-review
security-review 是微软 power-platform-skills 中的一项技能，用于对 Power Pages 站点执行引导式、端到端的安全审查，并将所有发现汇总为一份 HTML 报告。该技能覆盖源代码与依赖、Web 角色与表权限、身份验证配置、HTTP 安全头以及防火墙等检查项。它通过六个阶段推进：前置准备、范围确认、运行匹配的子技能、生成报告、呈现结果与后续建议、清理临时文件。技能以通俗语言与用户交互，不询问技术问题。用户需先选择审查目标（代码与配置、发布就绪或已部署站点），技能据此选择对应的子技能组合。最终报告输出到项目 docs 目录，文件名带时间戳。
android-mobile-security-sandbox-jamboree
JAMBOREE（Java Android Magisk Burp Objection Root Emulator Easy）是一个统一的 Android 安全测试框架，把多款工具编排成一套连贯的渗透测试环境。它自动完成以下组件的整合：用于无系统 root 与模块管理的 Magisk 模块、用于流量拦截与证书处理的 Burp Suite 代理、用于运行时插桩与 hook 的 Objection/Frida，以及为安全测试优化的已 root Android 模拟器。该框架通过提供预配置、可协同工作的组件，消除了碎片化的工作流，用于 Android 应用安全评估。安装需要 JDK 11+、Android SDK 平台工具、Python 3.8+ 以及 Frida 工具链（pip3 install frida-tools objection）。
defi-security
DeFi Security 是 Solidity Agent Kit 中的一项安全技能，用于在部署 DeFi 合约（DEX、借贷、质押、LP、代币）之前对合约进行安全审查与加固。该技能以威胁—防护规则表为核心，覆盖巨鲸操纵、MEV/三明治攻击、闪电贷、价格操纵、重入、授权漏洞、治理攻击、ERC4626 通胀攻击、跨金库信任绕过、抵押品所有权、联合曲线操纵、DEX pair 的 _transfer TOCTOU、按地址状态绕过等风险，并给出对应的强制防护措施。同时提供防巨鲸实现规则、闪电贷防护规则、协议可组合性风险说明、主网上线检查清单、应急响应流程以及 DeFi 测试参考方法。该技能声明仅适用于 DeFi 项目，非 DeFi 项目可忽略，并要求以用户使用的语言进行回复。
configuring-tauri-scopes
Tauri v2 命令作用域配置指南，讲解如何用 allow/deny 规则限制文件系统路径与 HTTP URL 访问，涵盖 capability 文件写法、路径变量、glob 模式、自定义权限 TOML 及运行时动态扩展作用域。
detecting-malicious-npm-packages
用于检测恶意 npm 包的防御性技能：借助 GuardDog、手工检查 tarball、锁文件比对和沙箱动态引爆，对单个包或依赖树进行分类，识别安装脚本恶意行为、凭据窃取与蠕虫传播迹象。
testing-android-intents-for-vulnerabilities
该技能用于测试 Android 应用通过 Intent 实现的进程间通信（IPC）安全，涵盖导出组件枚举、Intent 注入、未授权组件调用、广播接收器数据泄露、内容提供器 SQL 注入与路径穿越、PendingIntent 可变性及服务绑定等漏洞检测。
security-audit
Security Audit 是一个面向代码库的安全审计技能，由 posthog/posthog 提供。它模拟资深应用安全工程师的视角，专注于发现真实可利用的漏洞，而非理论性风险或最佳实践建议。该技能要求审计者追踪用户可控输入从具体来源到具体危险汇聚点的完整路径，只有能构造出具体利用请求时才报告发现。审计范围覆盖访问控制缺陷、注入漏洞、认证与密钥管理、敏感数据暴露以及业务逻辑与状态问题等类别，并强调质量优先于数量。
offensive-wifi
面向红队与无线安全评估的 802.11 攻击方法论技能，涵盖监听模式配置、WPA/WPA2-PSK 握手与 PMKID 捕获、离线破解、WPA3/SAE、802.1X 企业网、WPS、邪恶双胞胎与 KARMA、KRACK/FragAttacks 及蓝牙等邻频无线测试流程。
iac-security
iac-security 是 Snyk 提供的 Infrastructure as Code（基础设施即代码）安全扫描技能，用于在代码阶段发现云基础设施配置中的安全风险。它支持 Terraform、Kubernetes、Helm、AWS CloudFormation、Azure ARM 和 Serverless Framework 等主流 IaC 格式，能够检测错误配置、安全隐患与合规问题，并按严重程度分级。该技能通过 snyk_iac_scan 工具执行扫描，可针对单个文件、目录或递归范围运行，支持 Terraform 变量文件、Terraform Plan 计划值扫描以及自定义规则包。扫描结果按网络、数据保护、访问控制、日志监控等域分类，并提供安全配置修复示例与修复后复扫验证流程，帮助团队在 CI/CD 和提交前拦截关键问题。
performing-graphql-security-assessment
该技能用于在获得授权的渗透测试中评估 GraphQL API 端点，覆盖内省泄露、注入攻击、授权缺陷与拒绝服务等风险。工作流包括端点发现与指纹识别、Schema 内省（内省关闭时用 clairvoyance 枚举）、查询与变更的字段级授权测试、SQL/NoSQL/SSRF/XSS 等注入测试、深度/宽度/批量/循环片段等 DoS 测试，以及利用批量查询绕过速率限制的认证绕过测试。技能给出 curl 命令示例、常用工具（InQL、GraphQL Voyager、Altair、graphql-cop、BatchQL）和结构化报告输出格式，适用于 SPA、移动后端、GraphQL 网关或联邦架构及漏洞赏金场景。