reviewing-security
这是一个用于代码安全审查的技能，强调以数据流路径而非检查清单来发现漏洞。它要求任何安全发现都必须能指出攻击者可控的输入、其传播路径以及最终造成的影响，否则只能归入观察项。技能覆盖攻击面梳理、输入到危险操作的追踪、授权检查、密钥与加密、进程与插件边界、依赖、数据暴露、扫描器验证等环节，并给出严重性分级与报告格式。适用于合并或发布前的代码安全审查，以及变更涉及不可信输入、认证、授权、密钥、SQL 等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,211 个结果
webfuzzer-hotpatch
Yakit Web Fuzzer 热加载（Hot Patch）专题，用于在单个 Web Fuzzer Tab 发包时用 Yak 代码自动加解密请求与响应、注入签名、智能重试、自定义业务失败判定、用 fuzztag 动态生成 payload，并从响应提取参数做关联测试。
mitre-attack-framework
MITRE ATT&CK 框架技能用于威胁情报与检测工程。ATT&CK 是由 MITRE 公司维护的、基于真实观测的对手行为知识库，提供描述攻击者战术、技术与程序（TTP）的通用分类体系。该技能帮助安全团队将检测规则映射到 ATT&CK 技术，评估各战术的覆盖情况，使用 ATT&CK Navigator 进行可视化，在告警中引用技术编号，并跟踪威胁组织的 TTP。核心思路是从 IOC（攻击者使用什么）转向 TTP（攻击者如何行为），以获得更持久的检测策略。
performing-container-security-scanning-with-trivy
本技能介绍如何使用开源安全扫描器 Trivy（由 Aqua Security 开发）对容器镜像、文件系统、Git 仓库和 Kubernetes 集群进行全面安全扫描。Trivy 可检测操作系统包与语言特定依赖中的漏洞、基础设施即代码（IaC）的配置错误、暴露的密钥以及软件许可证问题，并支持生成 CycloneDX 与 SPDX 格式的软件物料清单（SBOM），用于供应链透明度。该技能涵盖容器镜像扫描、SBOM 生成、IaC 与 Kubernetes 清单扫描、CI/CD 流水线集成、Kubernetes Operator 部署以及扫描结果分类处置等环节，适用于安全评估、事件响应、计划性安全测试与审计、以及通过动手测试验证安全控制等场景。
skillvet
Skillvet 是面向 Agent 技能（ClawHub/社区技能）的安全扫描器，提供 62 项安全检查与 8 类告警，可检测恶意软件、凭据窃取、数据外泄、提示注入、混淆、同形字攻击、ANSI 注入及 MCP 服务器攻击等，仅依赖 bash 与 grep。
ai-security-verification
该技能基于 OWASP AI 安全验证标准（AISVS）框架，对 AI 驱动的应用与机器学习系统开展全面的安全验证。它提供覆盖 13 个类别的结构化检查清单，涵盖训练数据治理与偏见管理、用户输入验证、模型生命周期与变更控制、基础设施与部署安全、访问控制与身份、模型与框架供应链安全、模型行为与输出安全、记忆与向量数据库安全、自主编排与智能体行为安全、对抗鲁棒性、隐私保护、监控日志与异常检测、人工监督与信任等维度。使用时按 plays/ai-security-verification.md 中的完整流程执行，并采用 templates/finding.md 的发现格式输出结果，包括 AISVS 合规评估、安全控制评估、差距分析、基于风险的优先级排序、合规路线图与验证证据。适用于需要按 AISVS 标准审查 AI 应用安全状况的场景。
game-cheat-detection-and-security-analysis
该技能用于分析和识别针对多人游戏的作弊工具、修改器（trainer）及恶意软件。它帮助 AI 代理从代码或描述中识别游戏作弊工具、检测游戏修改软件中的恶意模式、分析外部游戏工具的安全风险、识别用于传播作弊的社工手段，并向开发者普及反作弊实现知识，同时区分合法的游戏模组与恶意作弊。技能内容包含大量代码示例，如内存操作、可疑下载链接分析、作弊功能特征识别、风险评估、文件完整性校验、进程监控、静态分析等，并强调安全警告与最佳实践。
k7-total-security-unlock-patch-detection
该技能用于帮助 AI 智能体识别和分析伪装成安全软件“解锁补丁”“注册机”或“破解版”的潜在恶意仓库。它总结了此类仓库的常见危险信号，例如关键词堆砌、伪造的星标增长、缺少许可证、以 HTML 作为主要语言、指向非 GitHub 域名的外部下载链接等，并给出威胁分类、检测思路、安全分析流程、上报方式以及面向用户的防护建议。技能强调绝不执行下载内容，只做静态分析，并引导用户转向官方渠道获取正版软件。
privilege-escalation-methods
该技能用于渗透测试与红队的后渗透阶段，在已获得低权限 shell 的 Linux 与 Windows 目标系统上，尝试将权限提升至 root 或管理员，并涉及凭据提取、持久化与域环境攻击。
security-awareness
该技能名为 security-awareness，来源标识为 1password/scam，用于让 AI 代理在日常活动过程中识别并规避安全威胁。其内容以“高级网络安全分析师”的角色设定展开，要求代理在执行用户请求之前先进行安全分析，以避免在快速照办后才发现风险。主要覆盖领域包括钓鱼检测、凭据保护与域名验证等。技能强调对邮件域名与 URL 域名进行逐字符或从顶级域向右到左的核对，识别字母替换、多余字符、连字符和顶级域替换等欺骗手法；关注紧迫感、权威施压、索要凭据或 MFA 验证码、要求绕过正常流程与非常规渠道索要敏感信息、供应商银行信息变更等社会工程信号；同时要求在共享或转发内容前完整阅读，发现令牌、密码、API 密钥、连接字符串等机密时立即提示用户，并在输入凭据前核对页面域名、在导航前分析 URL 域名。技能还指出机密信息应通过受控渠道传递，不应发布到 issue 跟踪器、论坛、wiki、邮件线程或聊天消息中，测试或预发环境的凭据同样需要保护。
security-checklist
security-checklist 是面向 Micronaut/Kotlin 后端的安全审计技能，用于在开发与代码评审阶段检查认证、授权、输入校验、SQL 注入防护、常见漏洞、密钥管理、响应脱敏与限流等安全实践。它适用于为接口添加认证授权、校验新接口的用户输入、合并前审查代码安全、排查 SQL 注入/XSS/IDOR 等常见漏洞以及配置密钥管理。该技能会逐项检查所有类别，优先标出最危险的问题，并针对每项修复给出代码示例，最终输出带通过/未通过标记的清单报告。
cyber-neo
Cyber Neo 是一个开源网络安全分析智能体，用于对本地项目执行只读安全审计，覆盖依赖漏洞（SCA）、代码安全模式（SAST）、泄露密钥与配置、基础设施及供应链与 CI/CD 安全，并生成可执行报告。
1password
1Password CLI（op）的安装与使用技能，涵盖安装、桌面应用集成、单账号或多账号登录，以及通过 tmux 会话安全执行 op 命令的流程。
security-visual-testing
Security Visual Testing 是一个以安全为先的视觉测试技能，结合 URL 校验、PII（个人身份信息）检测与视觉回归测试，并支持多视口并行截图。它基于 qe-browser 浏览器自动化技能，使用 Vibium 引擎（10MB Go 二进制，WebDriver BiDi），由 aqe init 自动安装。适用于测试登录页、支付表单、视觉回归套件等含敏感数据的 Web 页面，可在截图存储前扫描提示注入模式、检测并遮蔽敏感数据、跨视口比对基线并执行无障碍审计。
security-audit
该技能让 AI 智能体对 Web 应用、API、云基础设施和后端服务执行一次范围明确、经授权的安全审计。它会系统检查认证、授权、输入校验、加密、日志与部署配置，并将发现映射到 OWASP Top 10、CWE 标识以及 SOC 2、PCI-DSS、HIPAA、NIST 800-53 等合规框架。工作流包括收集系统信息、界定审计范围与合规目标、运行自动化漏洞扫描（如 OWASP ZAP、Trivy、Grype、ScoutSuite、Prowler）、人工安全审查、按 CVSS 分级并生成含修复建议的审计报告。适用于对自有或已获授权系统进行安全评估、合规差距分析和修复跟踪。
security-engineer
Security Engineer 是一个专注于基础设施安全、DevSecOps 流水线与零信任架构设计的技能。它面向云安全架构（AWS/Azure/GCP）、身份与访问管理、密钥管理、Kubernetes 集群加固以及“安全即代码”实践，帮助在 CI/CD 中嵌入 SAST、DAST、容器扫描与 IaC 扫描等安全环节。该技能提供零信任云架构、DevSecOps 流水线落地、Kubernetes 安全加固等示例与工作流，并给出反模式与质量检查清单。它不适用于渗透测试、正在发生的数据泄露事件响应、正式合规审计以及法律隐私政策撰写。
js-security-audit
js-security-audit 是一个针对 JS/TS 项目的安全审计技能，依据 NPM 安全指南对项目进行 5 个领域的检查，覆盖项目配置、依赖卫生、CI/CD 流水线、Dependabot 与事件响应准备。它会自动识别项目使用的包管理器（npm、yarn 或 pnpm），并输出按领域划分的通过/失败报告，每条发现都附带 file:line 引用与修复片段。适用于新仓库加固、审查新增或升级依赖的 PR、搭建 CI 安全门禁、供应链攻击事件后的排查，以及生产部署前的定期安全审查。
karpathy-supply-chain-hygiene
该技能用于对软件项目执行严格的供应链安全卫生检查，核心原则是“每个依赖都是一扇不是你建造、由你不认识的人维护的门”。它提供完整的依赖审计流程、安装前 5 分钟快速检查、requirements 文件加固、最小依赖哲学评估、容器化隔离模板、供应链事件响应清单以及常用扫描命令参考。适用于在部署前或依赖更新后审计直接与传递依赖、识别维护者健康度、安装时执行代码、导入时网络调用、版本锁定等风险，并给出 HIGH/MEDIUM/LOW 风险评级与优先修复动作。
frida-anti-instrumentation
用于分析和绕过 Frida 反注入、反调试、Root/越狱检测、模拟器检测、ptrace、端口扫描、模块扫描与完整性校验的 Frida 技能。适用于应用退出、隐藏行为、阻止附加或检测 Frida/Root/越狱/模拟器/调试时。
frida-native-hooks
Frida 原生 Hook 技能：面向 C/C++/Objective-C 原生函数与内存行为，提供模块发现、导出/导入解析、Interceptor 附着与替换、NativeFunction、Stalker 与内存安全等方面的实践指引。
syncfusion-aspnetcore-security
该技能提供 Syncfusion ASP.NET Core EJ2 组件在严格内容安全策略（CSP）环境下的配置指导，属于 Syncfusion ASP.NET Core 安全类技能。它聚焦于 CSP 相关的高层建议与参考，详细代码片段和实现示例存放在 references/csp-guide.md 中。适用场景包括：为 Syncfusion EJ2 控件实现 CSP 响应头；在内联脚本/样式受限的严格 CSP 模式下运行；为 Syncfusion 初始化所需的内联脚本/样式添加 nonce；将 Syncfusion 主题所需的 CDN 资源或外部字体加入允许列表。提供的快速检查清单包括：每个请求生成加密安全的 nonce；将 nonce 加入 CSP 头和所有 Syncfusion 脚本/样式标签；在 CSP 指令中允许必需的 CDN 来源和字体提供商；除非绝对必要，避免使用 unsafe-inline/unsafe-eval；通过浏览器 DevTools 验证行为并处理 CSP 违规。通用准则摘要：在管道早期生成 nonce 并存入 HttpContext 供视图使用；使用最小化、显式的 CSP 指令（优先 'self'、明确主机名和 'nonce-<value>'）；优先使用数据绑定而非内联模板，以避免 unsafe-eval 要求；记录 CSP 策略及任何放宽限制的原因。
go-security-audit
go-security-audit 是一个面向 Go 应用的安全审查技能，覆盖输入验证、SQL 注入、认证与授权、密钥管理、TLS、OWASP Top 10 与安全编码等主题。它提供三种运行模式：针对单一关注点的定向检查、对 PR 或工作区改动行的差异审计，以及默认的完整审计。审计前先运行 govulncheck、gosec、go vet 等扫描器，再通过人工检查发现扫描器无法覆盖的逻辑缺陷。适用于对 Go 服务、HTTP/gRPC 处理器、CLI 入口、队列消费者等外部输入路径进行安全评审，并输出按严重程度排序、引用 file.go:line 的发现报告。
performing-authenticated-vulnerability-scan
本技能介绍如何规划并执行认证（凭据）漏洞扫描，使用 Nessus、Qualys、OpenVAS 或 Rapid7 InsightVM 等扫描器，通过 SSH、SMB、WinRM 等协议登录目标主机，深入检查已安装软件、补丁、配置与安全设置。相比非认证扫描，认证扫描可多发现 45-60% 的漏洞，并显著减少误报，因为它能直接查询已安装包、注册表键和文件系统内容。技能涵盖创建专用服务账号、配置扫描器凭据、验证凭据访问、运行扫描及验证凭据成功等完整流程，并给出凭据安全最佳实践与常见陷阱。
performing-osint-with-spiderfoot
该技能介绍如何使用 SpiderFoot 的 REST API 与 CLI（sf.py/spiderfoot-cli）自动化 OSINT 信息收集，覆盖 200+ 模块，支持按 footprint、investigate、passive 等扫描模式选择模块，并解析域名、IP、邮箱、泄露凭据与 DNS 记录等结构化结果。