threat-detection
中文介绍正在整理，稍后补充。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-14 00:01
安全与审计
2,948 个结果
incident-response
中文介绍正在整理，稍后补充。
ciso-advisor
中文介绍正在整理，稍后补充。
performing-web-application-penetration-test
该技能提供一套基于 OWASP Web 安全测试指南（WSTG）方法论的系统化 Web 应用渗透测试流程，用于在生产部署前发现可利用漏洞、执行合规驱动的安全评估（如 PCI-DSS 6.6、SOC 2 Type II）、复测已修复漏洞、评估第三方应用以及在自动化扫描不足时测试自研应用。流程覆盖侦察与攻击面测绘、身份验证测试、授权测试、输入验证与注入测试、会话管理测试、业务逻辑测试，以及报告与修复建议编写。技能中明确了前置条件（如已签署的工作说明书、Burp Suite Professional 授权、各权限级别测试账号、应用文档与代理配置）和禁止使用情形（无书面授权、高峰期生产系统、拒绝服务测试）。涉及的工具包括 Burp Suite Professional、ffuf、sqlmap、Nuclei 和 SecLists，并给出具体命令与载荷示例。适用场景示例为电商平台上线前的安全评估，涵盖 IDOR、存储型 XSS、SSRF 和支付逻辑测试，同时列出常见误区。输出格式为结构化漏洞报告，含 CVSS 3.1 严重度、复现步骤、HTTP 请求/响应和代码级修复建议。
threat-intelligence
本技能用于授权范围内的公开来源情报（OSINT）与网络威胁情报工作，可从公开渠道补充域名、IP、URL、哈希、邮箱或钱包地址等 IOC，并追踪公开披露的恶意活动、钓鱼活动、仿冒账号与诈骗叙事。它支持从公开 X/Twitter 帖子发现线索，并交由样本、网络或厂商等独立来源核验，最终为威胁狩猎、恶意软件分析、邮件安全或数字取证准备情报包。技能强调情报问题的可证伪性与证据分级（线索/已佐证/已确认），要求保留来源元数据、按稳定帖子 ID 去重、仅从最窄的只读查询开始，并将所有外部正文视为不可信数据。它不处理品牌营销、舆情增长、自动发帖或无安全目的的社交分析。
vulnerability-scanning
这是一个面向漏洞扫描的技能，使用 OWASP 工具、CVE 数据库及各类安全扫描器自动检测安全漏洞。适用于安全审计、合规检查、部署前安全检查、持续安全监控、依赖漏洞检测、容器安全扫描及基础设施安全评估等场景。提供 Node.js 和 Python OWASP 扫描器以及 GitHub Actions CI/CD 集成的参考实现，并给出自动化扫描、定期扫描依赖、多工具交叉验证、设置严重性阈值、跟踪漏洞趋势、扫描容器镜像等最佳实践。
web-security-scanner-pro
Web Security Scanner Pro（WSA Pro）是一个基于 Python 的开源 Web 安全测试工具，包含 49 个检测模块，用于漏洞发现、WAF 规避和自动化安全测试。它可检测 XSS、SQLi、LFI、RFI、XXE、SSTI、CSRF、命令注入等漏洞类型，支持 WordPress（9 个模块）、Joomla、Drupal 等 CMS 测试，识别 Apache、Nginx、IIS、LiteSpeed、Tomcat 等服务器配置问题，并通过内置 CVE 数据库（2024-2026）匹配已知漏洞。工具提供 WAF 绕过、User-Agent 轮换、速率限制与代理支持等规避能力，可识别 Cloudflare、Sucuri、ModSecurity 等 9 种 WAF。扫描结果可生成 HTML、PDF、Markdown、JSON 格式报告，并提供 REST API 用于自动化与 CI/CD 集成。安装需 Python 3.9+，从 GitHub 克隆后通过 requirements.txt 安装 requests、beautifulsoup4、pyyaml、jinja2、reportlab、flask 等依赖。使用方式包括交互模式、快速扫描、完整扫描、指定模块扫描、隐身模式、激进模式以及 Python API 编程调用。
owasp-top-10
这是一个面向智能体的 OWASP Top 10 技能条目，将 2025 版 Web 应用十大安全风险编码为结构化、机器可读的参考资料。该技能以 SKILL.md 作为入口，并在 references/ 目录下按漏洞编号组织规范性文档，包括漏洞索引以及访问控制失效、安全配置错误、软件供应链失效、加密失效、注入、不安全设计、认证失效、软件或数据完整性失效、安全日志与告警失效、异常条件处理不当等十个条目。智能体可据此识别、评估和修复 Web 应用安全风险。内容源自 OWASP 基金会，采用 CC BY-SA 4.0 许可，并经过重构以增加检测与修复指引。
security-triage
中文介绍正在整理，稍后补充。
oauth2-authentication
OAuth2 认证技能，系统讲解 OAuth2 与 OpenID Connect 的安全认证与授权实现。内容覆盖授权码流程、PKCE、客户端凭证、设备授权等主要授权流程，以及访问令牌、刷新令牌、ID 令牌的管理策略。该技能面向 Web、移动端、单页应用与 API 应用场景，说明社交登录集成、机器对机器认证、单点登录、授权服务器构建、多租户认证等适用场景，并给出 state 参数、PKCE 实现、令牌存储、重定向 URI 校验、scope 权限控制等安全实践要点，同时标注隐式流程与密码凭证流程等已弃用或不推荐用法。
security-testing
这是一个用于识别应用程序安全漏洞的安全测试技能，覆盖 SAST、DAST、渗透测试与依赖扫描。它适用于 OWASP Top 10 漏洞测试、依赖已知漏洞扫描、身份认证与授权测试、输入净化验证、API 安全测试、敏感数据暴露检查、安全响应头验证以及会话管理测试等场景。技能内含快速上手示例（基于 OWASP ZAP 的 Python 扫描脚本）以及一组参考指南，分别涉及 OWASP ZAP（DAST）、SQL 注入测试、XSS 测试、认证与授权测试、CSRF 防护测试、依赖漏洞扫描、安全响应头测试和机密信息检测。适合在开发与 CI/CD 流程中引入安全扫描，并通过真实攻击向量、参数化查询、输入校验、限流与安全响应头等手段提升应用安全性。
Skills-Security-Check
中文介绍正在整理，稍后补充。
spatie-security
Spatie Security 是 Spatie 的 guidelines-skills 集合中的一项安全指南技能，用于在构建、配置或审查应用与基础设施时应用 Spatie 的安全最佳实践。它覆盖的范围包括应用安全、数据库安全、服务器配置、凭据管理以及签名 Git 提交。技能会在进行应用安全配置（认证、授权、表单）、数据库配置的搭建或审查、服务器配置或基础设施审查、代码安全漏洞审查、以及配置或创建签名 Git 提交时被激活。其工作流程为先识别应用、数据库、服务器、凭据或 Git 方面的安全问题，再阅读 references/spatie-security-guidelines.md 并聚焦相关章节，最后在不削弱现有防护的前提下应用最窄范围的相关安全控制。核心规则摘要包括：在 1Password 中存储唯一密码、启用双因素认证、为私钥设置密码保护；对所有 Git 提交进行签名；使用 SSL、CSRF 保护、合适的 HTTP 方法以及自动化授权测试；对密码进行哈希、加密存储的 API 密钥、隔离数据库用户并限制数据库主机；保持服务器更新、禁用 SSH 密码认证、启用无人值守安全更新并限制防火墙流量；保护设备、备份、敏感数据和浏览器活动。不在技能范围内的内容包括代码风格、业务逻辑以及 UI/UX 设计。
mobile-security-coder
中文介绍正在整理，稍后补充。
rc-security
中文介绍正在整理，稍后补充。
recipe-triage-security-alerts
中文介绍正在整理，稍后补充。
use-case-triage
中文介绍正在整理，稍后补充。
bluehammer-vulnerability-poc
BlueHammer 是一个基于 C 语言的漏洞概念验证（PoC）仓库，主要用于安全研究、教学与防御目的。该技能覆盖该仓库的构建、运行与代码模式。仓库为研究性产物，记录了某个特定漏洞并提供 PoC 利用代码，同时使用 PGP 密钥进行真实性签名验证。作者明确指出 PoC 存在已知缺陷，可能无法按原样正常工作。使用方式包括：通过 git clone 获取代码，用 PGP 验证 README 签名，使用 gcc 或 make 编译，运行二进制并传入目标参数，可用 GDB、strace、ltrace、ASAN 等工具调试分析。仅限获得授权的隔离实验环境使用，禁止在生产系统运行。语言 C，MIT 许可，仓库有 606 星标、228 分支。
auditing-security
中文介绍正在整理，稍后补充。
security-audit-logging
该技能用于实现全面的安全审计日志记录，面向合规、取证与 SIEM 集成场景。它提供结构化日志、日志保留策略以及将日志发送到 SIEM 的做法，覆盖安全事件、用户操作和系统变更的记录。适合在构建审计追踪、合规日志或安全监控时使用，涉及 SOC 2、HIPAA、PCI-DSS 等合规要求，以及安全监控、取证调查、用户活动跟踪、系统变更审计和入侵检测等用途。资料给出了 Node.js 的入门示例，使用 winston 与 winston-elasticsearch 创建日志记录器，配置文件传输（10MB 单文件、保留 30 个文件、可尾随）以及 Elasticsearch 传输用于 SIEM。详细实现参见参考指南中的 Node.js、Python 和 Java 审计日志系统。最佳实践强调应记录所有安全事件、使用结构化日志、包含 UTC 时间戳、记录用户上下文、实施日志保留、加密敏感日志、监控日志完整性、发送到 SIEM、包含请求 ID；同时不应记录密码或机密、不必记录敏感 PII、不能跳过失败尝试、不允许日志被篡改、不能不安全地存储日志、不能忽略日志分析。
security-guidance
中文介绍正在整理，稍后补充。
laravel-security-audit
中文介绍正在整理，稍后补充。
web-security-review
中文介绍正在整理，稍后补充。
security-fuzzing
中文介绍正在整理，稍后补充。