frida-agent-builder
用于构建可维护的 Frida agent 项目，基于 TypeScript、frida-compile、RPC 导出、helpers、日志、版本检查与多 hook 组织，提供脚手架脚本和项目约定。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,211 个结果
dynamic-application-security-testing
该技能让 AI 智能体对运行中的 Web 应用与 API 执行动态应用安全测试（DAST），通过主动探测、模糊测试和响应分析发现 SQL 注入、跨站脚本、服务器配置错误、认证缺陷和不安全 API 端点等漏洞。它支持配置扫描策略（被动、主动、API 专用）、配置表单登录或令牌认证、执行扫描（OWASP ZAP、Burp Suite、Nuclei）、按 CVSS/CWE/OWASP 分类发现项并生成 HTML、JSON、XML、SARIF、Markdown 格式的可执行修复报告，还可设置定时或部署触发扫描并对比历史基线。使用时需提供目标 URL、认证凭据和扫描深度，仅限用户拥有或明确授权的系统，并建议在预发布环境而非生产环境运行。
securing-authentication
这是一个面向开发者的认证、授权与 API 安全实现技能，覆盖 Python、Rust、Go、TypeScript 等语言。内容包括 OAuth 2.1 强制要求（PKCE、精确重定向 URI、TLS 1.2+）、JWT 最佳实践（EdDSA/ES256/RS256 签名、令牌生命周期与存储）、Argon2id 密码哈希、Passkeys/WebAuthn 无密码认证，以及 RBAC、ABAC、ReBAC 授权模型选型。还提供各语言库选型、托管与自托管认证方案对比、API 安全（限流、CORS、安全响应头）、前端集成模式与常见工作流，并附带脚本和示例。
security-review
security-review 是一个用于开展安全代码审查的技能，适用于检查代码漏洞、评估应用安全态势或审计应用程序。它提供一份覆盖认证、授权、输入验证、输出编码、加密、错误处理与日志等维度的审查清单，并列出应重点标记的危险代码模式，例如 SQL 注入、XSS、硬编码密钥和不安全的随机数使用。该技能还给出安全审查报告的模板结构，按严重程度对发现的问题分级，并建议使用参数化查询等方式进行修复。适合在代码提交、应用审计或安全评估流程中使用，帮助审查者系统化地发现和记录安全问题。
red-sift
Red Sift 集成技能，用于通过 Membrane CLI 与 Red Sift 云邮件安全平台交互，管理数据、记录并自动化工作流。
deobf-string
deobf-string 是一个用于从二进制文件中解密并还原混淆字符串的技能，通过分析加密模式并生成解密脚本完成字符串去混淆，依赖 IDA Pro MCP 进行逆向分析。
static-application-security-testing
静态应用安全测试（SAST）技能，让 AI 智能体在不运行应用的前提下，对源代码仓库进行安全漏洞检测。智能体会根据项目语言选择合适的分析工具，使用相关规则集执行扫描，对发现的问题进行分诊以区分真实漏洞与误报，并将结果集成到 CI/CD 流水线中。可检测 SQL 注入、跨站脚本、硬编码密钥、不安全反序列化、密码学误用等问题，支持 Semgrep、CodeQL、Bandit、ESLint 安全插件等工具，输出 SARIF、JSON、JUnit XML、Markdown 等格式，可接入 GitHub Actions、GitLab CI、Jenkins、Azure DevOps。
authenticated-session-acquisition
用于在授权测试中通过 MFA/OTP 获取一个合法已认证会话，并输出可复用的会话制品（Playwright storageState 与 Bearer），供后续执行器进行登录后测试。
analyzing-code-security
这是一项用于安全代码审查的 AI 技能，来自 bitwarden/ai-plugins。当用户提出「分析代码安全问题」「检查 OWASP 漏洞」「按 CWE Top 25 审查代码」等需求时适用。该技能提供一套手动安全审查工作流：先识别攻击面（API 端点、消息处理、文件解析、表单等入口），再沿数据流从不可信来源追踪到危险操作（数据库查询、命令执行、HTML 渲染、文件系统访问），并检查信任边界穿越处的验证、认证与授权。它列出 Bitwarden 技术栈中常见的漏洞类别及其 CWE 编号，包括注入、访问控制缺陷、XSS、SSRF、不安全反序列化、路径遍历和加密失败等。技能强调对抗式思维：先建立攻击假设，再反推可利用条件，并检验失败模式是「失败开放」还是「失败关闭」。核心规则要求先认证后授权、在信任边界处验证、每个发现都要映射到具体 CWE 编号并附证据、区分实际可利用与理论风险、追踪完整数据流链路。技能附带参考文件，涵盖 OWASP Web/API/移动 Top 10 与 CWE Top 25 清单，以及 C#/.NET、TypeScript/Angular 和 SQL 的正确/错误代码示例。
sentry-security
Sentry Security 是一个针对 Sentry 代码库的安全审查技能，基于过去一年中 37 个真实安全补丁所总结出的漏洞模式，而非通用 OWASP 理论。它用于审查 Sentry 的端点、序列化器或视图，帮助发现跨组织对象访问（IDOR）、缺失授权检查、权限提升、令牌/会话安全、输出净化（XSS/HTML 注入）以及认证/MFA 缺口等六类高频漏洞。该技能会先对代码分类并加载对应参考文档，再按漏洞类别逐项检查，随后沿完整请求链路追踪强制检查是否缺失，最后只报告高置信度和中置信度的发现，并给出包含实际强制代码的修复建议。
macos-security-and-privacy-guide
macOS 安全与隐私指南是一个面向 Apple 芯片 Mac 的社区维护安全加固技能，基于 drduh/macOS-Security-and-Privacy-Guide 整理。它以命令与配置片段的形式，覆盖威胁建模、FileVault 全盘加密、应用防火墙与 pf 内核级防火墙、DNSCrypt/DNS over HTTPS/over TLS 等 DNS 加密、浏览器加固、隐私与遥测关闭、系统监控与审计、用户账户安全、SSH 加固、VPN 与 Tor、元数据清理等主题。该技能并非可安装软件，而是指南仓库，可通过在线网页或 GitHub 仓库访问，要求 Apple 芯片 Mac（推荐 M1 及更新）、当前受支持的 macOS 版本以及管理员权限。
sentinel
Sentinel 是一个静态安全审计工具技能，用于检测代码中的安全缺陷，如硬编码密钥、SQL 注入、XSS、命令注入、输入校验缺失、安全响应头缺失、依赖 CVE、供应链风险及 AI 生成代码风险，并按 OWASP Top 10:2025 映射问题。它不是运行时漏洞利用验证工具。
static-security
Static Security 是一个面向 Flutter 移动应用与 Dart 代码的静态安全审查技能，锚定 VGV《Security in Mobile Apps》指南与 OWASP Mobile Top 10。它只覆盖“读源码即可发现”的问题，不涉及渗透测试或运行时分析。审查范围包括硬编码密钥与令牌、不安全的本地存储、不安全的网络调用、日志与异常导致的敏感信息泄露，以及存在已知漏洞的依赖。该技能给出明确的核心标准，例如密钥必须由后端在运行时下发、敏感本地数据须使用 flutter_secure_storage、网络通信须走 HTTPS 且不得关闭证书校验、安全敏感随机数须用 Random.secure()、认证须在仓库层与服务端强制、不得自行实现加密算法、Android 需设置 allowBackup="false"。所有发现须标注为 Critical、Warning 或 Note 三级，且不得替换为其他分级方案。技能还提供各主题的正反例代码，并强调在开发者坚持不安全做法时说明残余风险后继续。
iam-identity-management
该技能面向 Oracle Cloud Infrastructure（OCI）的 IAM 与身份管理，提供策略语法、权限排错、动态组规则、区间（compartment）层级设计以及 IDCS 联合集成等专家知识。它强调使用 OCI Landing Zone Terraform 模块搭建 IAM 结构，遵循最小权限原则，避免过宽策略、主体类型混用、硬编码 OCID 等常见错误。技能内含 403/404 权限错误的排查决策树、动词层级（inspect < read < use < manage）、资源类型族、条件（WHERE）写法、动态组匹配规则与测试方法，以及 API Key、实例主体、资源主体、会话令牌等认证方式的适用场景。适用于编写 OCI IAM 策略、排查权限拒绝、配置动态组和 IDCS 联合等任务。
security-audit
该技能用于执行一次综合安全审计，将自动化 SAST 扫描、STRIDE 威胁建模与攻击树分析结合起来，并输出按优先级排序、含可执行修复步骤的审计报告。适用于重大发布前、安全事件后或新增功能、依赖更新等场景。审计范围仅限应用层安全，生产基础设施（TLS 终止、反向代理、网络分段、防火墙、DNS）不在范围内。
authentication-patterns
Authentication Patterns 是一个用于对接外部服务时统一处理认证的技能，提供 API Key、OAuth 与 Token 等常见认证模式的一致化实现思路。它覆盖凭证管理、凭证验证与错误处理，适用于集成外部 API、需要校验凭证、管理多种认证方式以及优雅处理认证失败等场景；不适用于未采用 leyline 基础设施模式的项目，或无需服务架构的简单脚本。技能内置 verify_auth 等接口，可按 API Key、OAuth、Token 等不同方式检查认证状态，并在失败时给出建议操作；同时提供环境检查、服务侧验证、失败处理的三步标准流程，以及带 --help、pytest -v 等验证手段的冒烟测试示例。其交互式认证脚本支持 GitHub、GitLab、AWS 等服务的 OAuth 流程、令牌缓存（5 分钟 TTL）、会话持久化（24 小时 TTL）与 CI/CD 非交互环境自动识别。使用时可通过 frontmatter 依赖 leyline:authentication-patterns 集成。
pentest-xss
pentest-xss 是一个面向跨站脚本（XSS）评估的技能，覆盖反射型、存储型、DOM 型与盲打 XSS，通过将可控输入源映射到浏览器执行上下文来验证执行，并处理 CSP、WAF、净化器与 source-to-sink 分析。
configuring-ldap-security-hardening
该技能用于加固 LDAP 目录服务，防御凭据收集、LDAP 注入、匿名绑定和通道绑定绕过等常见攻击。内容涵盖强制启用 LDAPS、通道绑定、LDAP 签名、访问控制列表（ACL）以及针对 LDAP 攻击的监控。适用于部署或配置 LDAP 安全加固能力、建立符合合规要求的安全控制、改进该领域安全架构，以及开展需要此实现的安全评估。技能对齐 NIST 800-53 访问控制要求，涉及账户管理（AC-2）、访问执行（AC-3）、最小权限（AC-6）、审计日志（AU-3）和身份识别（IA-2）等控制项。使用前提包括：熟悉身份与访问管理概念和工具、可访问测试或实验环境、Python 3.8+ 及所需依赖、以及开展测试活动的适当授权。
performing-wireless-network-penetration-test
该技能用于执行无线网络渗透测试，评估组织 WiFi 基础设施的安全性，包括加密强度、认证机制、流氓接入点检测、客户端隔离和网络分段。测试覆盖 802.11a/b/g/n/ac/ax 协议、WPA2-PSK、WPA2-Enterprise、WPA3-SAE、强制门户以及范围内的蓝牙/BLE。技能基于 Kali Linux 与 Aircrack-ng、Bettercap、Wifite、Kismet 等工具，按侦察、WPA2-PSK 攻击、WPA2-Enterprise 攻击、邪恶双子、附加测试等阶段展开，并给出发现模板与修复建议。
awesome-ai-security-tools-guide
这是一个用于导航与推荐「Awesome AI Security Tools」精选清单的 AI 技能，隶属于 ara.so 的 Security Skills 集合。该清单按 15 个以上类别组织公开源码、研究及商业工具，覆盖安全发现自动分类、AI 智能体与编码智能体安全、AI/ML 供应链与模型安全、渗透测试智能体、AI SAST、LLM 驱动模糊测试、威胁情报、SOC/SIEM 告警分类、逆向工程以及 LLM 红队测试等方向。清单使用类型图例标注工具的开放程度：公开源码/开源、研究（论文/基准/数据集/框架）、含开放组件的商业工具，以及限制性、非商业或许可证不明确/缺失。每条条目包含 GitHub 星标、最近提交徽章以及相关或替代工具。该仓库本身是精选清单（README.md），无需安装；可克隆到本地离线参考或在线阅读。技能提供各分类的推荐工具与用法示例，并整理了常见模式、环境变量配置与排障建议。
compliance-engineering
该技能聚焦于在代码层面实现合规要求，覆盖 SOC 2、HIPAA、GDPR、PCI-DSS 与 FedRAMP 等框架。它提供审计日志、访问控制、加密、同意管理、数据最小化等实现示例，并给出面向消费者 Web 应用的合规默认项，如自托管字体、会话回放需先获同意、营销邮件退订、订阅续费与取消、年龄政策及 DMCA 代理等。适用于实现合规控制、准备审计或构建隐私合规系统。
hooks-eval
hooks-eval 是一个用于评估、审计和实现 Claude Code hooks 的技能，覆盖插件、项目、全局等所有作用域，以及基于 JSON 和基于 Python SDK 的两种 hook 形式。它从安全、性能、合规、可靠性和可维护性五个维度对 hook 进行打分（满分100分），其中安全占30分、性能25分、合规20分、可靠性15分、可维护性10分。该技能可执行漏洞扫描、危险模式检测、注入防护检查、执行时间基准测试、资源占用分析、结构校验与文档要求检查，并支持 Python SDK 的 hook 类型、回调、匹配器与模式。它提供命令行工作流，如 --detailed 详细评估、--security-only 仅安全、--performance-baseline 性能基准、--compliance-report 合规报告等。适用于对 hook 进行安全审计、性能优化和 SDK 合规检查，不适用于编写新 hook、评估 skills 或评估 .claude/rules/ 中的规则。
go-dependency-audit
go-dependency-audit 是一个用于审计 Go 模块依赖的技能，帮助开发者检测过时包、已知漏洞、go.mod 卫生问题、未使用或冗余依赖，并评估依赖质量。它提供漏洞扫描（govulncheck、Nancy、Trivy）、go.mod 整理与校验、依赖评估标准、版本审计、传递依赖分析、Go 版本管理以及推荐与避免的包模式，并给出审计报告格式。适用于 Go 项目在提交前或 CI 中执行依赖安全与健康检查。
security-convex
该技能提供针对 Convex 应用的安全审计模式，覆盖身份认证、授权、输入校验以及 Convex 特有的漏洞。Convex 函数默认是公开的，任何客户端都能调用查询和变更，除非显式添加认证检查。技能通过正反代码示例说明常见风险：未认证函数、IDOR（缺少所有权校验）、信任客户端传入的 userId、缺少参数校验器、将敏感逻辑放在公开函数中、HTTP 动作缺少签名验证、实时订阅数据泄露等，并给出修复写法。它还推荐使用 convex-helpers 的 customQuery/customMutation 模式默认强制认证，并附有严重性汇总表、快速审计命令和加固检查清单，适合在审计 Convex 后端时逐项排查。