mitm-find-checksum
用于分析 mitmproxy 抓包日志（log.txt），查找校验和与签名相关漏洞的安全技能，覆盖哈希校验、签名绕过、校验和篡改及加密弱点等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,217 个结果
supply-chain-hardening
针对 npm/bun 供应链攻击的加固技能：通过安装冷却期、沙箱预装扫描和 --ignore-scripts 三层防御，阻止被投毒版本在发现前被安装。适用于 npm 安全与供应链攻击防护。
detecting-s3-data-exfiltration-attempts
一套针对 AWS S3 数据外泄检测的防御性安全技能，利用 CloudTrail S3 数据事件、GuardDuty、Macie、VPC Flow Logs 等日志与告警来发现异常访问与批量下载行为。
implementing-threat-modeling-with-mitre-attack
该技能介绍如何用 MITRE ATT&CK 框架开展威胁建模：识别相关威胁行为体、构建 TTP 画像、映射现有检测覆盖、做差距分析并制定修复计划，最后用对手模拟验证。
reverse-engineering-ransomware-encryption-routine
逆向分析勒索软件加密例程的技能：通过静态与动态分析识别加密算法、密钥生成缺陷与潜在解密机会，适用于授权安全测试与恶意样本分析。
nerv-break-gpt-jailbreak
NERV-BREAK-5.6 是一个宣称绕过 GPT-5.6 拒绝机制的三层框架类工具，其资料自述通过“上下文重构”（bridge.md）、实时篡改引擎（proxy_relay.py 内置 23 条替换规则）以及“云审计绕过”（将敏感输出经由文件系统工具传递）三层方式来实现。资料声称其面向安全研究、逆向工程与渗透测试场景，用于在 AI 安全护栏干扰工作流时恢复操作。安装上提供 Windows PowerShell 一键部署脚本（scripts\lab.bat）以及代理模式、直连 API 模式两种手动部署方式，并可选接入 MCP 工具服务器与 Kali Linux（WSL/Docker/远程 SSH）后端。需注意：以上功能、能力与效果均来自该资料自身的描述，其真实性、可用性、合法性未经验证；该工具以绕过 AI 安全机制为目标，涉及破解、鉴权绕过、越狱检测规避等内容，属于滥用与攻击性用途，存在严重合规与法律风险，不应安装或使用。
azure-pim
面向 Microsoft Entra Privileged Identity Management（PIM）的实践指南，讲解如何用即时、限时、审批与可审计的方式提升 Entra 角色、Azure RBAC 角色和特权组的权限，消除常驻管理员访问。需 Entra ID P2。
azure-security-benchmark
面向 Microsoft Cloud Security Benchmark（MCSB）的指导技能，帮助将 CIS、NIST SP 800-53、PCI DSS、ISO 27001 等合规要求映射为具体 Azure 安全控制，并在 Microsoft Defender for Cloud 中按优先级推进基线加固。
defender-for-cloud-hardening
面向 Microsoft Defender for Cloud 的加固指南技能，覆盖 Azure、AWS、GCP 的云安全态势管理（CSPM）与云工作负载保护（CWPP），帮助选择 Defender 计划、按攻击路径排定修复优先级并落地运营。
entra-id-governance
面向 Microsoft Entra ID Governance 的实践指南技能，用于自动化身份生命周期（入职、调动、离职）与访问治理，涵盖权利管理（访问包）、访问评审、生命周期工作流、职责分离和来宾治理，并给出机制选型、护栏与常见反模式。
windows-hello
Windows Hello for Business（WHfB）部署指导技能，讲解如何用 PIN 或生物识别加 TPM 绑定的非对称密钥替代 Windows 密码，实现抗钓鱼的双因素认证，涵盖信任模型选择、Intune 配置、条件访问与 PIN 重置等要点。
php-xss-audit
php-xss-audit 是一个面向 PHP Web 源码的 XSS（跨站脚本）审计工具/技能，来源为 0xshe/php-code-audit-skill。它通过分析 PHP 项目源码，识别用户输入进入输出上下文且未做正确转义或编码的情况，或框架禁用了自动转义导致表达式执行、HTML 注入的问题。工具会检查原生输出点（如 echo/print/printf/<?= ?>）、字符串拼接到响应（header()/setcookie()）、模板渲染（Twig、Smarty、Blade 类等）以及动态脚本/事件属性输出，并分析 htmlspecialchars/htmlentities、框架自动转义、上下文编码（HTML、属性、JS、URL）及转义禁用等情况。报告按分级编号输出，包含漏洞编号、输出上下文、转义函数或转义关闭点证据、可执行 XSS payload 的 PoC 及修复建议。每条疑似漏洞需引用 trace 输出的 Sink Evidence Type Checklist 中 XSS 行对应证据（输出点、用户输入进入输出、转义或禁用转义证据），证据缺失时只能标记为待验证。
roblox-creator-store-security-audit
面向 Roblox Creator Store 与 Toolbox 第三方导入资产的安全审计技能，把模型、包、UI、玩法等导入内容视为不可信，检查隐藏脚本、后门与敏感行为后再决定是否启用或上线。
headless-ghidra-discovery
Headless Ghidra 元数据发现（P3 阶段）技能，用于在 P2 之后或 P4 批次暴露缺失上下文时，借助第三方证据与 P1 运行时热路径调用链，丰富函数名称、签名、类型、常量与字符串等元数据。
security-guardian
Security Guardian 是一个安全审计类技能，用于扫描硬编码密钥、识别 SQL 注入与 XSS 风险、检查 API 越权、审计依赖包安全性，并约束对敏感操作的审查流程。
incu-way-threat-model
incu-way-threat-model 是一个面向当前工作或新代码（功能、服务、API 或当前分支改动）构建小型聚焦威胁模型的工作流技能，采用轻量 STRIDE 方法分析数据流与信任边界，输出可落地的缓解措施，结果写入 docs/security/threat-models/{slug}/THREAT-MODEL.md。
mitm-find-auth
mitm-find-auth 是 instavm/security-skills 中的安全技能，用于分析 mitmproxy 抓包文件 log.txt，查找认证绕过、会话、密码重置令牌、权限提升与访问控制等漏洞，并输出带严重级别的发现报告。
sandbox-hardening
Sandbox Hardening 是 Agent Skills 中的一项技能，用于通过容器沙箱、权限边界、资源限制和网络分段隔离智能体执行环境，防止 AI 生成的代码访问未授权资源、无限制消耗算力或影响主机系统。
performing-active-directory-vulnerability-assessment
该技能用于对 Active Directory 进行安全评估，借助 PingCastle、BloodHound 和 Purple Knight 识别错误配置、特权提升路径与攻击面，适用于安全测试、审计和事件响应场景。
performing-cloud-penetration-testing-with-pacu
基于 Pacu 开源 AWS 渗透测试框架的授权云渗透测试技能，涵盖 IAM 枚举、权限提升扫描、数据访问测试、横向移动与持久化验证，以及检测能力评估与报告生成。仅限获得书面授权的 AWS 环境使用。
qe-security-visual-testing
面向 Web 应用的安全优先可视化测试技能：导航前校验 URL、保存截图前检测并遮蔽 PII、并行多视口截图、与基线比对检测视觉回归，并审计 WCAG 2.1 无障碍合规性。
claude-code-config-trailofbits
这是 Trail of Bits 为 Claude Code 提供的安全加固配置技能，用于按其一贯的安全偏好快速安装和配置 Claude Code 的沙箱、权限拒绝规则、生命周期钩子、状态栏、全局 CLAUDE.md 及推荐工具链。配置包括：关闭遥测、错误上报与反馈调查等隐私优先设置；通过权限拒绝规则阻止读取 SSH 密钥、云凭据、Shell 配置、加密钱包等敏感路径；通过 PreToolUse 钩子拦截 rm -rf 和直接向 main/master 推送；提供显示模型、上下文用量、费用和缓存命中率的两行状态栏；全局 CLAUDE.md 定义开发哲学、代码质量硬性限制和各语言工具链；并提供内置 /sandbox、devcontainer 与远程 droplet 三种沙箱方案。适合希望在 AI 辅助开发中同时获得高吞吐与安全隔离的开发者使用。
openai-codex-security
OpenAI Codex Security 是 AI 驱动的 CLI 与 TypeScript SDK，用于扫描、验证并自动修复代码库中的安全漏洞，支持 ChatGPT 登录或 API Key 认证，可集成到 CI/CD 与测试流程。
security
应用安全实践技能，涵盖身份认证、密钥管理、输入校验与 OWASP Top 10。适用于处理 JWT、密钥、API key、SQL 注入、XSS 等安全场景。