rust-web-security
该技能用于在 Rust Web 服务中开展安全交付：先建立攻击者、资产与信任边界，再选型 crate 与中间件，覆盖认证、对象与租户授权、会话、Cookie、JWT 与 OIDC 等威胁建模、实现、评审与测试。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,214 个结果
ln-22-codebase-auditor
该技能用于对生产代码做只读、跨领域的健康审计，覆盖安全、交付、可维护性、依赖、可观测性、并发与生命周期，适合没有单一专项审计为主导时使用，不适合单次交付评审。
malware-triage
面向安全分析人员的恶意软件分诊技能：在隔离沙箱中安全分析可疑样本，提取静态指标、动态行为与 IOC，并输出分诊报告。
varlock-claude-skill
Varlock Claude Skill 是一个用于安全环境变量管理的 Claude 技能，目标是确保密钥不会暴露在 Claude 会话、终端、日志或 git 提交中。
probe
Probe 是一个动态安全测试（DAST）专用智能体技能，用于在运行中的系统里验证漏洞是否真正可被利用。它整合 OWASP ZAP、Burp Suite 与 Nuclei 等工具，支持渗透测试计划设计、运行时漏洞验证、API/GraphQL/OAuth 安全测试、攻击路径分析与可执行的 DAST 报告输出。其工作流程为 PLAN → SCAN → VALIDATE → REPORT，强调先定义范围与授权、只报告可验证的结论、按 CVSS 分级给出修复 SLA，并可与静态分析、修复、回归测试等环节协作。
competition-web-runtime
面向 CTF 沙箱流程的下游内部技能，用于处理 Web、API、SSR、前端、队列驱动应用与路由类题目。仅在 $ctf-sandbox-orchestrator 已激活并确定沙箱假设、节点归属与证据优先级后使用；否则应返回该上游技能。默认用简体中文回复。
incident-responder
Incident Responder 是一个面向安全事件与运营事故的响应技能，用于在检测到安全入侵、服务中断、数据或隐私事件、合规违规、第三方服务故障等情况下提供系统化的事件管理支持。它覆盖事件分类、首次响应、证据保全、沟通协调、遏制策略、调查分析和恢复流程，并强调在 5 分钟内快速响应、清晰的干系人沟通、完整的证据链记录以及无责事后复盘。该技能通过脚本自动化辅助事件分诊、日志与指标关联分析、响应动作管理以及运行手册生成，适用于需要建立或执行事件响应流程的团队。
environment-guide
用于发现、比较和部署 Ludus 预构建网络靶场环境的技能，帮助用户把安全学习、攻击模拟或检测工程目标映射到合适的环境，并提供部署前置检查与步骤指引。
threat-modeling
一项安全威胁建模技能：在设计含安全影响的功能、编写认证或输入处理代码前，或进行审计时，用于识别和分析安全威胁，按 STRIDE 分类评估严重性并记录修复方案。
halo-cli-auth
Halo CLI 认证技能，用于管理 halo auth 与 halo auth profile，完成登录、令牌或基础认证、配置文件切换、当前配置查看及凭证诊断。
exploiting-bgp-hijacking-vulnerabilities
该技能用于在获授权的隔离实验环境中分析并模拟 BGP 劫持与路由泄露场景，评估路由起源验证、RPKI 部署及 BGP 监控防御的有效性，禁止对真实互联网或未授权 BGP 对等体实施攻击。
performing-active-directory-penetration-test
面向授权的 Active Directory 渗透测试技能，使用 BloodHound、Impacket、Certipy、Rubeus、NetExec 等工具枚举域对象、发现攻击路径，并演示 Kerberos、ADCS、域提权等攻击手法，用于安全评估与审计。
defender-for-apis
Microsoft Defender for APIs 是 Microsoft Defender for Cloud 的一项计划，用于发现 Azure API Management 中发布的 API、按风险排序并检测活动威胁与滥用。它侧重检测与安全态势，而非 WAF 或 API 网关。
competition-bundle-sourcemap-recovery
面向 CTF 沙箱流程的下游专用技能，用于从已构建的产物、source map、chunk 表和混淆加载器流程中恢复运行时真实结构。需先启动 $ctf-sandbox-orchestrator。
competition-container-runtime
面向 CTF 沙箱场景的下游技能，用于分析实际运行的容器与 Pod 运行时，而非静态清单声称的状态。需在 ctf-sandbox-orchestrator 已激活后使用，聚焦挂载密钥、边车、命名空间与 init 流程。
competition-crypto-mobile
面向 CTF 竞赛的下游专业技能，用于密码学、编码、隐写、APK、IPA 与移动端信任边界分析，需在 ctf-sandbox-orchestrator 已激活并建立沙箱假设后使用。
competition-graphql-rpc-drift
面向 CTF 场景的下游专项技能，用于比对 GraphQL schema、持久化查询、RPC manifest、生成客户端与 OpenAPI 等声明契约与在线处理器实际行为，定位隐藏、过期或特权操作，需在 ctf-sandbox-orchestrator 已启用后使用。
competition-jwt-claim-confusion
面向 CTF 沙箱流程的 JWT 声明混淆下游技能，用于分析 JWT、JWS、JWE 的头部解析、密钥选择与声明校验路径，定位令牌被接受为身份的混淆点。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-k8s-control-plane
面向 CTF 沙箱流程的下游技能，用于分析 Kubernetes 控制平面状态、API 权限与控制器行为，梳理服务账户信任、RBAC 边界、准入控制及由其产生的工作负载或密钥影响。仅在 ctf-sandbox-orchestrator 已激活并确定沙箱假设、节点归属与证据优先级后使用。
competition-kernel-container-escape
面向 CTF 沙箱场景的下游专项技能，用于分析内核攻击面、命名空间与 cgroup 边界及容器隔离，证明从容器上下文到宿主机或更高权限内核上下文的边界跨越。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-queue-worker-drift
面向 CTF 沙箱编排的下游专项技能，用于分析队列、异步 worker、cron 任务、延迟任务、重试行为及仅在 worker 环境出现的状态漂移。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-race-condition-state-drift
面向 CTF 沙箱工作流的竞态条件与状态漂移专项技能，用于分析请求时序、异步顺序、锁缺口与陈旧状态导致的并发缺陷，需在 ctf-sandbox-orchestrator 已激活后作为下游技能使用。
competition-websocket-runtime
面向 CTF 沙箱工作流的 WebSocket 与 SSE 实时通信分析技能，作为 ctf-sandbox-orchestrator 的下游专项使用，用于梳理握手、鉴权、订阅与帧流，定位决定性的实时路径。
continuum-security-slne
Continuum Security SLNE 集成技能，通过 Membrane CLI 连接该安全生命周期管理平台，用于管理数据、记录并自动化工作流。适合需要与 Continuum Security SLNE 数据交互的场景。