ethical-hacking-methodology
该技能用于学习合乎道德的渗透测试方法论，覆盖从侦察到报告的五阶段生命周期、常用工具、攻击技术与授权安全评估报告撰写。使用前需具备Kali Linux、网络访问权限及系统所有者的书面授权。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,206 个结果
understanding-tauri-lifecycle-security
本技能帮助开发者理解 Tauri 应用全生命周期中的安全威胁，覆盖开发、构建、分发与运行时四个阶段。它围绕 Tauri 的双层安全模型（Rust 核心拥有完整系统访问权限，WebView 前端仅能通过受控 IPC 层访问系统资源）展开，介绍各阶段的典型威胁与缓解手段。开发阶段涉及上游依赖风险（cargo audit、npm audit、cargo vet 等扫描与版本固定）、开发服务器暴露与凭据泄露；构建阶段涉及 CI/CD 信任、二进制签名与可复现构建问题；分发阶段涉及清单服务器、构建服务器与二进制托管的攻防；运行时则介绍 CSP、Capabilities、Permissions、Scopes、原型冻结与远程 API 访问控制等防护层。资料还提供配置模版与漏洞报告渠道，强调纵深防御、最小权限、信任边界与全生命周期覆盖。该技能用于安全认知与配置指导，不替代实际审计。
integrating-dast-with-owasp-zap-in-pipeline
该技能介绍如何将 OWASP ZAP（Zed Attack Proxy）集成到 GitHub Actions 与 GitLab CI 流水线中，对运行中的 Web 应用和 API 执行动态应用安全测试（DAST）。内容涵盖基线扫描、全量扫描和基于 OpenAPI 规范的 API 扫描配置，并提供扫描规则文件、Docker Compose 本地测试、质量门禁与报告输出示例。适用于在预发布环境持续检测 XSS、SQLi、CSRF 及安全头缺失等运行时漏洞，不适用于源码、依赖或基础设施配置扫描。
nmap
nmap 是一个专业的网络侦察与端口扫描技能，基于 nmap 工具提供多种扫描类型（快速、全端口、UDP、隐蔽等）、服务检测、漏洞扫描与结果分析指导。该技能默认采用两阶段扫描策略：先用 root SYN 扫描快速发现全部 65535 个端口，再针对开放端口进行服务版本检测与默认 NSE 脚本枚举。支持输出为 .nmap、.xml、.gnmap 三种格式，并统一保存到 ./nmap-output/ 目录。适用于授权范围内的网络资产发现、IoT 设备测试与安全评估。
building-threat-feed-aggregation-with-misp
本技能介绍如何通过 Docker 部署开源威胁情报平台 MISP，并配置来自 abuse.ch、AlienVault OTX、CIRCL 等来源的威胁情报源，实现威胁指标的聚合、关联与分发。内容涵盖 MISP 架构与事件/属性/标签/星系等核心概念，三种情报源格式（MISP、CSV、freetext），以及推送/拉取同步与 TAXII 服务。技能提供完整的 docker-compose 部署示例、基于 PyMISP 的源管理脚本（列出、启用默认源、添加自定义源、触发抓取）、指标搜索与关联方法，以及导出到 Splunk HEC 和生成防火墙/代理封禁列表的代码。适用于安全团队搭建威胁情报聚合平台、对齐合规要求、改进安全架构或开展相关安全评估。
exploiting-deeplink-vulnerabilities
该技能用于测试和利用 Android 与 iOS 移动应用中的深度链接（URL Scheme 与 App Link）漏洞，以识别未授权访问、数据注入、重定向、链接劫持等问题。适用于对移动应用深度链接处理进行注入与重定向漏洞评估、测试 Android intent filter 与 iOS URL scheme 处理器的未授权访问、评估 Android App Links 与 iOS Universal Links 验证，以及测试通过竞争应用注册实现的链接劫持。使用前需获得授权，因为深度链接利用可能在目标应用中触发非预期操作。
performing-wifi-password-cracking-with-aircrack
本技能介绍在获得明确书面授权的无线安全测试中，使用 aircrack-ng、hashcat、hcxtools 等工具捕获 WPA/WPA2 四次握手与 PMKID，并通过字典、规则和掩码等方式进行离线密码破解的完整流程。内容涵盖无线网卡监听模式配置、目标网络扫描、握手捕获（含去认证强制重连与 PMKID 无客户端捕获两种方式）、aircrack-ng 的 CPU 破解与 hashcat 的 GPU 加速破解、结果记录与清理，并提供企业无线评估场景的实际案例与报告格式参考。适用于评估 WPA/WPA2/WPA3 口令强度、检验弱口令与默认密码风险、验证是否已部署 802.1X/EAP 等场景。技能同时说明不得对未获授权的网络使用，并提示 WPA3-SAE 抗离线攻击、去认证包可能干扰正常用户、需使用支持对应频段的网卡等限制。
security-testing
该技能用于系统化地扫描和测试安全漏洞，覆盖 OWASP Top 10（2021）方法论，包括 XSS、SQL 注入、CSRF、认证与授权缺陷等。适用于安全审计、渗透测试、SAST/DAST 扫描、依赖漏洞检查（npm audit）、密钥泄露检测以及 CI/CD 中的持续安全测试。技能提供漏洞测试代码示例、安全检查清单、工具参考（SonarQube、Semgrep、OWASP ZAP、Burp、Snyk、git-secrets、TruffleHog）以及智能体协调方式，帮助在开发流程中持续维护安全态势。
spree-security
面向 Spree 6 电商应用的官方安全技能，覆盖密钥与 API Key 管理、CORS/CSP、Webhook 签名校验、防 IDOR 与跨店泄漏、XSS/SQL 注入、后台会话与 SSO、GDPR 数据请求等加固要点，供开发者在加固应用或审查 PR 时参考。
api-security-design
面向 Azure 的 API 安全设计技能，覆盖认证、授权、网关控制、输入校验、限流、密钥管理与运行时检测，并按 OWASP API Top 10 给出对应控制措施与验证方法。
understanding-tauri-ecosystem-security
本技能介绍 Tauri 生态的安全实践，覆盖安全审计、依赖管理、漏洞报告与组织级安全流程。内容讲解 Tauri 的纵深防御理念与信任边界划分（Rust 后端可信、前端不受信、IPC 层强制执行安全边界），并给出构建流水线安全、发布流程、依赖审计与固定版本、开发生命周期各阶段威胁、CSP 配置、权限与能力（capabilities）配置、作用域（scope）允许/拒绝规则、运行时权限校验、漏洞报告流程及安全审计清单等具体做法。适用于使用 Tauri 开发桌面应用的开发者，帮助其在开发、构建、分发、运行时各环节落实最小权限与持续审计。
redteam
Redteam 是一个用于红队对抗性分析的技能，旨在帮助用户发现计划、系统或策略中的弱点、漏洞和失效模式。它适用于发布前审查、安全评估，或当某个方案看起来过于乐观时使用。该技能引导分析者以攻击者视角思考，系统性地拆解目标，识别关键假设、攻击面、技术/运营/人为失效模式、对手场景、假设攻击和盲点，并输出关键漏洞、优先关注事项和加固建议。其输出格式结构化，包含目标理解、攻击面分析、失效模式分析、对手场景、假设攻击、盲点分析、红队发现、加固建议和底线结论等部分。该技能强调对抗性而非单纯批评，鼓励创造性思考，关注级联失效，最终目标是让被分析对象更强大。
doca-aes-gcm
DOCA AES-GCM 是 NVIDIA DOCA 加密加速库中的一个技能，面向在 BlueField DPU 或 ConnectX 网卡上进行 AES-GCM 认证加密/解密卸载的开发者。它指导如何初始化 doca_aes_gcm 上下文、配置加密（doca_aes_gcm_task_encrypt）与解密（doca_aes_gcm_task_decrypt）任务、设置 mmap 权限、查询设备支持的密钥类型（仅 DOCA_AES_GCM_KEY_128 与 DOCA_AES_GCM_KEY_256，不支持 AES-192）与任务能力、按最大缓冲区大小提交数据，并正确处理认证标签校验结果。该技能强调 AES-GCM 是认证加密（AEAD），解密时若认证标签校验失败，输出明文已被污染，必须视为安全事件而非可重试错误。它不提供现成源码、测试向量或密钥，而是引导用户使用官方 C 示例与公开测试向量。
signals-scout-experiments
PostHog A/B 实验的信号侦察工具，用于监控运行中实验的有效性威胁，如样本比例失衡（SRM）、$multiple 污染、曝光停滞、运行中修改标志导致重新分桶，以及无法回答假设的指标。
security
面向 Ruby on Rails 的安全编码专家技能，帮助开发者与 AI 代理默认写出安全的 Rails 应用代码。技能围绕 Rails 内置防护机制，覆盖 CSRF 防护、XSS 防护、SQL 注入防护、批量赋值保护、认证与授权、会话安全、密钥与凭据管理、内容安全策略（CSP）、日志脱敏、重定向安全、文件上传安全等主题，并给出可执行的审计与修复步骤、正反代码示例及危险模式检索命令。适用于新增认证授权逻辑、编写接收用户输入的控制器、渲染用户生成内容、构建 API 端点、处理文件上传下载、配置会话与 Cookie、管理密钥、设置 HTTP 安全头，以及代码安全审查与 CVE 修复等场景。
hardening-docker-daemon-configuration
本技能介绍如何通过 /etc/docker/daemon.json 及相关配置对 Docker 守护进程（dockerd）进行安全加固。内容涵盖用户命名空间重映射、TLS 客户端认证、seccomp 配置、禁用容器间通信、Docker 套接字保护、无根模式、内容信任与 CIS 基准审计等。适合在部署、合规对齐、安全架构建设或安全评估时参考。
implementing-network-access-control
该技能介绍如何使用 RADIUS 认证、PacketFence NAC 与交换机配置实现基于 802.1X 的端口级网络访问控制，以强制基于身份的网络接入。内容涵盖 FreeRADIUS 安装与配置、动态 VLAN 分配策略、Cisco 交换机 802.1X 与 MAB 配置、PacketFence 终端合规评估、终端 supplicant 配置以及部署测试验证，适用于零信任接入层、合规要求（PCI-DSS、HIPAA、SOC 2）和 BYOD 准入等场景。
codeprobe-security
codeprobe-security 是 codeprobe 技能集中的一个子技能，专注于扫描源代码中的安全漏洞。它覆盖注入类缺陷（SQL、命令、LDAP/NoSQL 注入）、认证与授权缺失、跨站脚本（XSS）、批量赋值、跨站请求伪造（CSRF）、不安全反序列化、敏感数据泄露、访问控制失效以及安全配置错误等类别。该技能通过分析源码而非依赖清单来发现问题，并为每个发现分配 SEC- 前缀编号，同时提供修复提示示例。它明确不标记受 IP 限制的内部管理工具、使用硬编码值的测试文件、明确标注的开发专用配置文件，以及依赖项的已知 CVE。该技能可独立运行，也可通过编排器调用；独立运行时需先读取共享前言和参考文件，默认使用完整模式。
jamboree-android-security-testing
JAMBOREE（Java Android Magisk Burp Objection Root Emulator Easy）是一个面向移动端渗透测试的 Android 安全测试框架，由 ara.so 在 Security Skills 合集中提供。它将 Magisk 模块管理、Burp Suite 代理配置、Objection 运行时探索与已 root 的模拟器环境整合进单一编排流程，用于自动化部署 systemless root 与 BusyBox、自动安装 Burp CA 证书、通过 Objection/Frida 执行 SSL pinning 绕过与方法追踪，并检测修复损坏的代理链。使用前需准备 Java JDK 11+、Android SDK 平台工具、Python/pip 以及 frida-tools 和 objection，随后克隆仓库并运行环境校验与部署脚本，再通过环境变量配置 SDK 路径、Burp 代理与证书路径、Frida 版本等。主要用于拦截 HTTPS 流量、绕过证书固定、提取加密密钥、分析 SQLite 数据库等测试工作流，并给出证书不受信任、Frida 连接失败、代理无效、应用检测模拟器等常见问题的排查方式，同时提供 GitLab CI 集成示例。
security
这是一个面向信息安全的专家技能，覆盖网络安全框架（NIST、ISO 27001）、安全架构、事件响应、漏洞管理、身份管理和云安全。适用于设计安全项目、响应事件或评估漏洞。内容包括零信任架构、纵深防御、云安全控制、漏洞管理生命周期、CVSS 评分与补丁管理流程、IAM 与特权访问管理、安全意识培训、安全指标与威胁情报，并附 OWASP Top 10 代码示例、SAST/DAST 工具用法及供应链安全实践。
understanding-tauri-runtime-authority
本技能介绍 Tauri 运行时代理（Runtime Authority）如何在应用执行期间强制实施安全策略：它位于 WebView 前端与 Tauri 命令之间，是处理所有 IPC 请求的守门层。运行时代理会接收 WebView 发起的 invoke 请求，校验来源是否被允许调用目标命令、确认来源属于对应能力（capability），并在命令执行前注入作用域（scope），验证通过才交由命令执行，否则请求被拒绝且命令不会运行。资料还覆盖了信任边界模型、能力解析流程、窗口能力合并、平台特定解析、deny 优先规则、路径遍历防护、作用域变量、配置示例、运行时可防护与不可防护的威胁、调试方法与最佳实践。
container-security
Container Security 是 Snyk 提供的容器镜像安全扫描与修复指南，用于分析 Docker 镜像中的操作系统包漏洞、应用依赖漏洞以及 Dockerfile 最佳实践问题。它通过 snyk_container_scan 工具对本地、镜像仓库或归档形式的镜像进行扫描，区分基础镜像继承的漏洞与自身层新增的漏洞，并按严重程度（Critical/High/Medium/Low）汇总。指南还提供基础镜像升级建议、包更新方案、应用依赖修复步骤、Dockerfile 加固建议（固定标签、非 root 运行、多阶段构建、最小化包）以及修复后的重新扫描验证流程，帮助用户从基础镜像开始构建更安全的容器。
skill-security-auditor
Skill Security Auditor 是一款面向 AI 智能体技能（skill）的安装前安全审计工具。它在技能安装之前对其进行静态安全扫描，主要检测代码执行风险、提示词注入、供应链风险以及文件系统边界问题。代码扫描可识别命令注入（如 os.system、subprocess shell=True、反引号）、eval/exec/compile、混淆（base64/hex/chr()）、网络数据外泄、凭据窃取（~/.ssh、~/.aws）和权限提升等危险模式；提示词注入扫描可发现系统提示词覆盖、角色劫持、安全绕过、隐藏的零宽字符或 HTML 注释指令、数据提取指令和过度权限请求；供应链分析可检查已知漏洞版本锁定、域名仿冒、未锁定版本、内联 pip/npm 安装和低信誉包；文件系统与结构校验可发现越界路径、隐藏/凭据文件、异常二进制文件、逃逸符号链接和超大载荷。审计完成后输出结构化的 PASS / WARN / FAIL 结论，按严重程度分类列出发现项并提供可操作的修复建议，并支持严格模式用于 CI 门禁。该工具仅做静态模式检测，不执行代码，不进行运行时分析、实时 CVE 查询、基础设施安全控制或合规认证。
configuring-tauri-http-headers
指导开发者在 Tauri v2 应用中配置 HTTP 响应头安全的技能，涵盖安全头、自定义头与 CORS，需 Tauri v2.1.0 及以上版本。