detecting-compromised-cloud-credentials
用于检测 AWS、Azure、GCP 云凭证是否遭窃取的技能，通过分析异常 API 活动、不可能旅行模式和凭证填充来发现凭证滥用，并在确认后执行凭证停用与会话撤销等遏制操作。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,214 个结果
hunting-credential-stuffing-attacks
用于检测撞库攻击的威胁狩猎技能，通过分析认证日志中的登录频率异常、ASN 多样性、密码喷洒模式和地理位置矛盾等指标，帮助 SOC 分析师构建检测规则与狩猎查询。
opengrep
Opengrep 是社区维护的开源静态分析工具，从 Semgrep 分叉而来，沿用相同规则语法与 CLI。可用于基于结构的代码搜索（grep 替代）和安全扫描，支持自定义规则、污点分析、SARIF/JSON 输出，提供 macOS、Linux、Windows 自包含二进制。
stride-analysis-patterns
该技能用于按 STRIDE 方法系统化识别威胁，适合开展威胁建模、分析系统架构、评审安全设计、编写威胁文档、培训团队及合规审计准备。不适用于与 STRIDE 分析无关的任务。
security-audit
对 Web 应用或 API 进行限定范围安全审计的技能：涵盖侦察、手工测试、认证与注入审查、加固评估和报告，适合发布前或排查认证授权问题时使用。
competition-ad-certificate-abuse
面向 CTF 沙箱的 AD CS 证书滥用下游技能，用于分析证书模板、注册权限、EKU、SAN 控制与 PKINIT 等证书到权限的映射路径。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-agent-cloud
competition-agent-cloud 是 ctf-sandbox-orchestrator 的下游专用技能，用于处理由提示到工具执行、检索与记忆边界、部署漂移或构建发布溯源驱动的 CTF 挑战路径。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-browser-persistence
面向 CTF 沙箱流程的下游专项技能，用于分析浏览器持久化状态（Cookie、localStorage、sessionStorage、IndexedDB、Cache Storage、Service Worker），需在 ctf-sandbox-orchestrator 已激活后使用。
competition-cloud-metadata-path
面向 CTF 沙箱工作流的云元数据路径专项技能，作为 ctf-sandbox-orchestrator 的下游子技能使用，用于梳理实例元数据、工作负载身份、节点身份等元数据面，并证明元数据派生身份如何被接受为特权。
competition-dpapi-credential-chain
面向 CTF 沙箱工作流的内部下游技能，用于处理 DPAPI 主密钥、保管库数据块、浏览器凭据存储等受保护机密，需在 ctf-sandbox-orchestrator 已激活后使用。
competition-firmware-layout
面向 CTF 固件题的下游技能，用于分析固件镜像的分区表、引导链与更新包结构。需在 ctf-sandbox-orchestrator 已激活后使用，帮助梳理镜像布局、追踪启动或更新流程，并还原到最小可复现路径。
competition-identity-windows
面向 CTF 场景的身份与 Windows 主机分析下游技能，需在 ctf-sandbox-orchestrator 已激活后使用，覆盖 Active Directory、Kerberos、LDAP、OAuth、企业邮件与横向移动等身份流与主机取证分析。
competition-kerberos-delegation
面向 CTF 沙箱流程的 Kerberos 委派专项技能，作为 ctf-sandbox-orchestrator 的下游子技能使用，用于梳理委派信任边、票据签发与接受服务，并给出可复现的权限路径。
competition-linux-credential-pivot
面向 CTF 沙箱流程的下游专项技能，聚焦 Linux 凭据材料（SSH 密钥、服务令牌、云与容器凭据等）的定位、重放与横向/本地提权链路梳理，需在 ctf-sandbox-orchestrator 已激活后使用。
competition-lsass-ticket-material
面向 CTF 沙箱流程的下游专项技能，用于处理 LSASS 内存、Windows 登录会话与 Kerberos 票据缓存中的凭据材料，重点证明哪些材料可被重放或接受。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-oauth-oidc-chain
面向 CTF 沙箱流程的 OAuth/OIDC 链路分析技能，作为 ctf-sandbox-orchestrator 的下游专用技能使用，用于梳理重定向、授权请求、回调、令牌交换与身份接受路径，并复现最小可重放链路。
competition-pcap-protocol
面向 CTF 沙箱工作流的 PCAP 协议分析下游技能，用于在会话重建、协议分帧与流还原中定位关键证据，需先由 ctf-sandbox-orchestrator 建立沙箱假设与证据优先级后再使用。
competition-runtime-routing
competition-runtime-routing 是 ctf-sandbox-orchestrator 的内部下游技能，用于在沙箱环境中梳理反向代理、Host 头、转发头、虚拟主机路由与 WebSocket 升级，判定哪个节点、代理规则或请求头分支实际处理实时请求。
powershell-security-hardening
PowerShell 安全加固技能，专注于 Windows 安全加固与 PowerShell 安全配置。主要能力包括：保护自动化脚本、实施 Just Enough Administration（JEA）、落实最小权限原则，以及对齐企业安全基线。适用于配置 PowerShell 安全策略、实施受限语言模式（Constrained Language Mode）、搭建 JEA、启用 PowerShell 日志与审计、保护自动化凭据、应用 CIS/STIG 基线、防御 PowerShell 攻击以及实施执行策略等场景。该技能提供日志配置、JEA 配置、受限语言模式三类核心工作流，并给出最佳实践与反模式对照。
siem-logging
配置 SIEM 安全信息与事件管理系统，用于威胁检测、日志聚合与合规审计。覆盖 Elastic SIEM、Microsoft Sentinel、Wazuh、Splunk 等平台选型、SIGMA 检测规则编写、日志聚合架构、告警调优与日志保留策略。
cms-tokens-authentication
面向开发者的 Contentstack 认证与令牌选型咨询技能，帮助前端、后端、自动化及第三方应用场景选择正确的认证方式与令牌类型，并给出凭据安全、速率限制与 SSO 相关建议。
security-threat-model
该技能面向仓库级安全威胁建模，强调基于代码仓库证据而非通用清单，输出具有 AppSec 可操作性的威胁模型。它通过提取系统模型、划分信任边界、清点资产与入口点、校准攻击者能力，将威胁枚举为具体滥用路径，并对每个威胁做定性的可能性与影响评估，最终给出排序后的优先级和针对性缓解建议。整个流程要求所有架构判断都有仓库证据支撑，并将假设显式列出。工作流包含八个阶段：范围与系统模型提取、边界与资产与入口推导、资产与攻击者能力校准、滥用路径枚举、显式优先级推理、与用户确认服务上下文与假设、缓解措施与关注路径建议，以及最终的质量检查。最终结果以 Markdown 文件写出，命名基于仓库或目标目录名。它还会明确区分运行时代码与 CI/构建/开发工具及测试示例，避免把非运行时组件误纳入威胁范围。使用前需准备仓库根路径、范围内的子路径、预期用途、部署模式、互联网暴露情况和认证期望等输入。该技能适合需要对具体代码库做安全评审的团队，尤其是有明确部署与暴露面信息的项目。限制方面：它依赖仓库摘要与用户确认，若缺少上下文会以条件形式标注建议；具体支持的平台、是否收费、价格等信息暂未提供。
ast-deobfuscation
基于 Babel AST 的 JavaScript 分层、可回退定向反混淆技能，针对 _0x 标识符、字符串表、自执行解码包装、dispatcher 对象、虚假常量分支、控制流平坦化等混淆模式，提供模式检测、流水线执行与残留度量脚本。
cryptography
面向安全与后端的密码学技能，覆盖加密算法选择、口令哈希、TLS 配置、密钥管理与后量子准备，提供 AES-256-GCM、Argon2id、ECDSA、RSA-OAEP 等推荐算法表及 .NET 实现参考与安全检查清单。