offensive-k8s-attacks
面向Kubernetes集群的攻防技能，覆盖从Pod初始立足点到集群级失陷的完整攻击链，包括服务账号令牌窃取、RBAC配置利用、kubelet API利用、Pod逃逸、Secret与etcd提取及云元数据访问等。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,217 个结果
dotnet-blazor-auth
dotnet-blazor-auth 是一个面向 .NET Blazor 的身份认证与授权技能模块，覆盖所有 Blazor 托管模型下的认证授权实现方式。它讲解 AuthorizeView、CascadingAuthenticationState、Identity UI 脚手架、基于角色与策略的授权，以及各托管模型之间认证流程差异（Cookie 与令牌）和外部身份提供方集成。该技能只负责 Blazor 特有的认证 UI 模式与按托管模型配置的认证流程；API 级别的认证（JWT、OAuth/OIDC、passkeys、CORS、限流）不在其范围内，需参考 dotnet-api-security；JWT 令牌生成与验证、OWASP 安全原则、认证组件的 bUnit 测试、端到端认证测试与 UI 框架选型同样属于其他技能范畴。
rate-limiting
面向 ASP.NET Core Razor Pages 应用的限流模式集合，介绍固定窗口、滑动窗口、令牌桶等算法，以及分布式和按用户限流的实现思路，含代码示例与反模式提示。
roblox-security-economy
面向 Roblox 安全敏感经济系统的构建与审查技能，覆盖货币、库存、DataStore、交易、购买、奖励与防复制逻辑，强调服务端权威、幂等发放与收据处理，并提供 MCP 审查工作流。
headless-ghidra-intake
Headless Ghidra 工作流的 P0 阶段技能，用于在二进制或归档分析前完成目标身份确认、工作区初始化、Ghidra 发现与初始分析范围记录。
security-audit
用于安全评估的技能：覆盖 OWASP Top 10/API/LLM、CWE Top 25、CVSS 计分，并可审计 PHP/TYPO3、API、前端及 Terraform/K8s/Docker 等 IaC 与 GitHub 安全配置，含 80 余项 PHP/TYPO3 检查点。
account-security
电商账户安全技能，针对客户账户的暴力破解防护、多因素认证、会话安全与撞库防御，覆盖 Shopify、WooCommerce、BigCommerce 及自建无头店面的配置方式与安全实践。
security-scanner
Security Scanner 是一个用于审计已安装插件与技能安全风险的工具，既能检测恶意代码，也能识别恶意自然语言指令，通过 /security-scanner 命令使用。
very-good-security
Very Good Security（VGS）集成技能，通过 Membrane CLI 管理 VGS 数据、记录并自动化工作流，适用于需要与 VGS 数据交互的场景。
exploiting-ms17-010-eternalblue-vulnerability
该技能面向授权安全测试，用于检测和利用微软 SMBv1 实现中的 MS17-010（EternalBlue）远程代码执行漏洞。资料给出基于 Nmap NSE 脚本的检测流程、Metasploit 等利用工具、MITRE ATT&CK 映射及检测指标，仅限合法授权环境使用。
generating-threat-intelligence-reports
该技能用于生成面向不同受众的结构化网络威胁情报报告，覆盖战略、运营、战术与紧急快报层级，包含受众定位、情报写作标准、TLP 分发控制与发布前质量检查。
container-security
面向容器镜像与 Kubernetes 部署的结构化安全审查技能，依据 CIS Docker Benchmark v1.6.0、CIS Kubernetes Benchmark v1.9.0 和 NIST SP 800-190 对 Dockerfile、K8s 清单、Helm Chart 及配套配置进行检查，并将每项发现映射到具体基准条款或对策类别。
cloud-app-security-posture
面向云与 SaaS 安全态势管理的技能，结合 Microsoft Defender for Cloud 的 CSPM（IaaS/PaaS）与 Defender for Cloud Apps 的 SSPM（SaaS），持续评估并降低云与 SaaS 环境中的错误配置风险。
prompt-jailbreak
面向 AI/LLM 的 Prompt 越狱技术资料集合，覆盖角色扮演、编码绕过、多语言切换、上下文窗口攻击、逻辑链递进、系统提示覆盖等方法，用于评估含聊天机器人或 AI Agent 的 LLM 对话系统安全性，并附技术参考文档。
top 100 web vulnerabilities reference
该技能提供按类别组织的100个关键Web应用漏洞参考，涵盖定义、成因、影响与缓解措施，用于系统化识别漏洞、评估影响并给出修复指导，内容分为15大类，需具备Web架构与安全测试基础。
triaging-security-findings
用于安全发现分诊的技能：通过 Aikido 平台与 GitHub 原生告警（Dependabot、Secret Scanning）查询、评估并处置漏洞，按固定格式在 Jira 中记录结论，并区分真实漏洞与误报。
recon-port-scan
recon-port-scan 是一项用于端口扫描与侦察的技能，借助 nmap、masscan、rustscan 发现开放端口并识别运行服务。使用前必须获得目标所有者的书面授权并遵守当地法规。需要预装 nmap，masscan 和 rustscan 为可选工具。
android-security-best-practices
Android 应用安全实践技能，围绕密钥、存储、网络信任、导出组件与最小权限提供审查与加固指导，适用于 Android 安全评审、密钥处理和导出组件安全等场景。
configuring-active-directory-tiered-model
基于公开资料，该技能用于在 Active Directory 中实施微软增强安全管理环境（ESAE）分层管理模式，涵盖 Tier 0/1/2 隔离、特权访问工作站（PAW）、管理林设计、身份验证策略筒仓与凭据窃取缓解。
containing-active-breach
面向已确认入侵事件的遏制技能，用于在对手仍活跃时阻断其操作、防止横向移动，并保留取证证据。涵盖短期与长期遏制、身份与网络隔离、遏制有效性验证及状态报告。
qe-security-testing
基于 OWASP 原则的安全测试技能，用于安全审计、测试认证授权与实施安全实践，覆盖 OWASP Top 10 漏洞、依赖扫描、注入检测与密钥泄露检查，并可与多个测试智能体协作完成扫描与修复验证。
fastcopy-file-transfer-detection
该技能用于识别和分析伪装成文件复制工具的恶意仓库，重点检测破解软件分发模式，如破解关键词、外部下载跳转、缺少源码、许可不符和异常统计数据，并给出风险等级与处置建议。
deepsec
DeepSec 是面向 Vercel 项目检出的安全扫描技能，来自 vercel-labs/dev3000。它把手工 DeepSec 流程变成可重复的 dev3000 运行，用于一键初始化、项目上下文引导、有界首轮处理与生成可读发现报告。
entra-id
介绍 Microsoft Entra ID（原 Azure AD）云身份与访问管理的基础配置指南，覆盖租户、混合身份、无密码认证、应用同意治理、自助密码重置和应急账户等主题，并给出验证命令与限制。