osint-tools-mcp-server
这是一个通过 MCP 协议向 AI 助手暴露多款 OSINT 侦察工具的服务器，集成 Sherlock、Holehe、SpiderFoot、GHunt、Maigret、TheHarvester 与 Blackbird，用于用户名、邮箱、域名等公开信息收集，仅限合法授权调查。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,211 个结果
k7-total-security-unified-defense
K7 Total Security 16.0.1195 是一个统一端点防护框架，提供跨 Windows、macOS 和 Linux 平台的多层防御。该框架采用无签名 AI 检测、行为监控和集中式策略管理，并支持通过 OpenAI GPT 与 Claude API 进行外部 AI 威胁分析。主要能力包括跨平台安全配置文件部署、模块化防护层（可执行文件防护、内存扫描、USB/Web 过滤）、集中管理控制台远程策略下发、SIEM 集成与 Webhook 告警。安装需目标系统管理员/root 权限及网络连接，AI 集成需可选 API 密钥。
oauth-expert
OAuth 2.0 与 OpenID Connect 专家技能，提供授权流程、PKCE、令牌生命周期管理与身份联合的实现指导，覆盖 Web、移动、SPA 与机器对机器场景。
frida-stalker-android
一个 Frida Stalker（Android）技能，用于在 Frida 17+ 下追踪 Android 原生代码执行：提供调用摘要、事件解析、transform 与性能安全的启停模板，可做调用计数、调用图重建、粗粒度覆盖与模块过滤。
ssh-penetration-testing
该技能用于对 SSH 服务进行全面的安全评估，涵盖服务发现、枚举、配置审计、凭据攻击、密钥认证测试、漏洞利用、隧道与端口转发以及后渗透等环节。它提供 Nmap、Hydra、Medusa、ssh-audit、Metasploit、Paramiko 等工具的具体命令与脚本示例，帮助安全测试人员系统化地检查 SSH 服务的版本、算法、认证方式、弱口令、已知 CVE 和错误配置，并记录端口转发与隧道配置。适用于获得授权的渗透测试、内部安全审计和红队评估场景。使用前需具备 SSH 协议基础、公私钥认证、端口转发概念和 Linux 命令行能力。该技能强调必须获得书面授权，并指出速率限制、Fail2ban、密钥认证和双因素认证等限制。
configuring-ip-allowlists
该技能用于配置和加固 CockroachDB Cloud 集群的 IP 允许列表，将 SQL 和 DB Console 的访问限制在授权的 CIDR 范围内。它可识别过于宽松的条目（如 0.0.0.0/0），并用具体、狭窄的网段替换，适用于移除全开放访问、集群初始设置后收紧网络、添加办公室/VPN/CI-CD 网段、审查现有条目或响应安全审计发现等场景。使用前需安装并认证 ccloud CLI，具备 Cluster Admin 或 Cluster Operator 角色，并已知授权 CIDR 范围。
performing-http-parameter-pollution-attack
该技能用于执行 HTTP 参数污染（HPP）攻击测试，通过注入重复的请求参数来绕过输入验证、WAF 规则及其他安全控制。适用于 Web 应用输入验证绕过测试、WAF 规避测试、不同技术栈对重复参数处理方式的评估、API 安全测试中的参数优先级问题识别，以及 OAuth 或支付流程的参数操纵测试。技能包含识别参数处理行为、服务端与客户端 HPP、WAF 绕过、OAuth 与支付流程测试及自动化测试等步骤，并强调仅限授权安全测试与教育用途。
k7-total-security-unlock-patch-security-analysis
该技能用于分析和记录伪装成合法安全软件的疑似盗版/破解仓库。它提供一套识别指标与检测方法，包括仓库命名中的破解关键词、可疑主题标签、缺失开源许可证、伪造的技术内容（如无实现的架构图、虚假 API 集成、未来日期版本号）以及指向外部 GitHub Pages 的下载按钮等。技能还给出用于评估盗版风险评分的示例代码、README 真实性分析脚本、K7 Total Security 官方来源验证脚本，以及面向开发者和 AI 编码代理的安全建议与拒绝协助策略。
crypto-expert
面向 TLS、对称与非对称加密、哈希和密钥管理的应用密码学专家技能，强调使用经审计的高层库、认证加密、密钥保护与密码敏捷性，并列出常见模式与需避免的陷阱。
configuring-sso-and-scim
该技能用于为 CockroachDB 配置单点登录（SSO）与 SCIM 2.0 用户自动预配，覆盖四个层面：Cloud Console SSO（SAML/OIDC）、DB Console SSO（OIDC，仅 Advanced/Enterprise 计划）、SQL/集群 SSO（基于 JWT 或 LDAP/AD 认证）以及 Cloud Console 上的 SCIM 2.0 自动预配。技能会先引导用户确认需要配置哪些层面，再按对应部分执行。包含前置条件说明、各层配置步骤、测试方法、身份映射、自动用户预配、LDAP 组到角色映射、LDAPS 生产建议以及常见故障排查（如 SSO 锁定恢复、JWT 错误、OIDC 主体匹配错误、LDAP 绑定错误等）。
managing-certificates-and-encryption
该技能用于管理 CockroachDB 各部署层级的 TLS 证书与加密密钥生命周期。它会先收集上下文，判断运维方是自行管理证书（Self-Hosted）、管理 CMEK 加密密钥（Advanced/BYOC），还是使用全托管加密（Standard/Basic），再给出对应流程。适用于证书到期监控、计划性证书轮换、CMEK 密钥管理、密钥泄露应急响应、合规加密审计，以及为节点证书添加 DNS 名称或 IP。
SECUpdates
SECUpdates 是一个安全资讯聚合技能，用于从多个安全新闻来源收集最新动态，并按重要性排序整理成简洁更新。它覆盖的来源包括 tl;dr sec、No Security、Krebs on Security、The Hacker News、Schneier on Security 和 Risky Business，并支持通过自定义配置文件添加来源。该技能将内容分为三类：安全新闻（泄露与事件）、安全研究（漏洞、CVE、技术、论文）和安全观点（行业趋势、策略、职业）。每次运行最多输出 32 条，每条 1-2 句摘要并标注来源，同时通过状态文件记录上次检查时间，只展示新内容。
Mobile Application Security
这是一个面向 Claude 的移动应用安全测试技能，依据 OWASP MASVS 与 MASTG，对 Android 和 iOS 应用进行安全评估。它能对 APK/IPA 做静态分析，检查 AndroidManifest.xml 与 Info.plist、导出组件、明文流量、危险权限、硬编码密钥；指导使用 Frida/objection 做动态插桩与 SSL pinning 绕过测试；审查安全存储（SharedPreferences、Keystore、Keychain）、传输层控制与平台交互（WebView、深链、IPC）；并可对可疑 APK 进行恶意软件初筛。该技能需在获得明确授权、仅测试自有或经批准的应用这一前提下使用，支持 apktool、jadx、apkid、mobsf、adb、openssl 等工具，输出结构化评估报告。
prioritizing-vulnerabilities-with-cvss-scoring
本技能介绍如何使用 CVSS（通用漏洞评分系统）对漏洞进行优先级排序。CVSS 是由 FIRST 维护的行业标准框架，用于评估漏洞严重性。技能涵盖 CVSS v4.0（2023 年 11 月发布）的评分计算、向量字符串解读，以及结合 EPSS、CISA KEV 等上下文因素进行有效的漏洞优先级排序。内容包括基础指标、威胁指标、环境指标、补充指标的定义，严重性等级划分，向量字符串格式，以及从评估基础指标、应用威胁情报、计算环境评分到多因素优先级矩阵和修复 SLA 定义的完整工作流。适用于需要标准化漏洞管理流程、整合威胁情报或漏洞数据的安全运营场景。
k7-total-security-deployment-framework
K7 Total Security 16.0.1195 是一个统一端点保护框架，支持 Windows、macOS、Linux 多平台部署，具备 AI 驱动的威胁检测、无签名的行为分析以及集中式策略管理。该技能（Skill）来自 ara.so 的 Security Skills 集合，涵盖配置、部署自动化与集成模式。其内容包括：管理控制台与代理（Agent）的安装命令、基于 YAML 的安全配置文件结构（可执行文件防护、内存扫描、USB 过滤、Web 过滤、网络防护、AI 集成、日志与通知等层级）、通过控制台或 API 应用配置的方法、Python 客户端示例、Slack Webhook 通知集成、基于 Ansible 的批量部署、基于主机角色的动态策略生成，以及常见故障排查与最佳实践。文档强调使用环境变量管理密钥、在预发环境验证配置、实施 Webhook 签名校验等。注意：以上功能、配置项与命令均以所提供资料为限，具体收费、价格、平台支持范围、实际效果等未在资料中说明，暂未提供。
agentic-actions-auditor
用于审计 GitHub Actions 工作流中 AI 智能体集成安全风险的静态分析技能，覆盖 Claude Code Action、Gemini CLI、OpenAI Codex 和 GitHub AI Inference，帮助发现攻击者可控输入进入 CI/CD 中 AI 智能体的路径。
exploiting-web3-smart-contracts
一套用于智能合约与 Web3 应用安全审计的技能资料，覆盖重入、整数溢出、访问控制缺陷与 DeFi 特有漏洞，并强调仅在本地分叉或测试网验证漏洞，禁止攻击主网真实合约。
enabling-cmek-encryption
该技能用于在 CockroachDB Cloud 集群上启用客户管理加密密钥（CMEK），使静态数据加密由组织自有云服务商 KMS 中的密钥控制，从而掌握密钥的生命周期、轮换与吊销。适用前提为集群使用 Advanced 计划并启用 Advanced Security Add-on，且已配置对应云厂商（AWS KMS、GCP Cloud KMS 或 Azure Key Vault）的同区域密钥与跨账号访问权限，并通过已认证、具备 Cluster Admin 角色的 ccloud CLI 操作。技能涵盖计划与附加组件资格核验、云厂商 KMS 密钥创建与授权、集群 CMEK 配置、配置验证以及密钥可访问性测试，并提示密钥删除或访问被吊销会导致集群无法读写数据等安全风险。
wish-ssh-code-review
用于审查基于 charmbracelet/wish 的 SSH 服务器代码的技能，检查中间件、会话处理与安全模式是否符合规范。
infisical-kms
Infisical KMS 使用指南：借助由 Infisical KMS 托管的密钥执行加密解密、签名验证与 HMAC 运算，密钥本身不会离开平台。
infisical-pam
Infisical Privileged Access Manager（PAM）使用指南，用于为人员与 AI 智能体代理数据库、服务器、Kubernetes 集群和云账户的特权访问，连接方始终不接触真实凭据，所有查询与命令均被记录。
infisical-pki
Infisical 证书管理（PKI）技能指南，用于在 Infisical 上搭建 X.509 证书基础设施，涵盖证书颁发机构、证书策略与配置文件、证书签发、续期、吊销与分发，并说明 9 种 CA 类型及 ACME、EST、SCEP、API 四种注册方式。
secure-ai
Secure AI 是一套面向 LLM 集成层的安全技能，通过多层防御、结构隔离与零信任编排，防护提示注入、权限提升和数据泄露，覆盖模型输出校验、智能体安全、服务器操作加固、MCP 工具安全与审计协议，对齐 OWASP LLM Top 10 2025 与 NIST AI RMF 1.0。
qe-security-compliance
qe-security-compliance 是 agentic-qe 项目中的一项安全与合规测试技能，用于指导 v3 版本的安全与合规测试能力，涵盖 SAST/DAST 扫描、漏洞检测、合规审计和安全门禁执行。它提供安全扫描、依赖漏洞检查、合规审计、OWASP Top 10 检查等命令行操作，并支持通过智能体工作流执行安全审计与合规验证。该技能覆盖 OWASP 2021 Top 10 的自动化检查、密钥检测、依赖扫描以及 SOC2、GDPR、HIPAA、PCI-DSS、ISO 27001 等标准的合规审计，并可生成包含漏洞、依赖、合规与密钥信息的结构化安全报告，同时支持配置安全门禁以阻止合并或发出警告。